감사 로그 파일 다운로드(Get Log File Content) (V2)
조직 RID와 감사 로그 파일 ID로 파일의 본문을 다운로드합니다. 파일 ID는 List Log Files가 반환한 값을 사용합니다. ID 자체를 로그 내용으로 해석하지 않고 URL 경로 조각으로 인코딩하여 전달합니다.
HTTP 요청
GET /api/v2/audit/organizations/{organizationRid}/logFiles/{logFileId}/content
작업 식별자는 v2.getLogFileContent입니다. OAuth2로 호출하는 타사 애플리케이션에는 api:audit-read 권한 범위가 필요합니다. 각 요청에 Authorization: Bearer <접근 토큰>을 전달합니다.
경로 매개변수
| 이름 | 자료형 | 필수 여부 | 의미와 조건 | 예시 값 |
|---|---|---|---|---|
organizationRid | string | 필수 | ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa | |
logFileId | string | 필수 | 감사 로그 파일의 ID입니다. | S2VlcEV4cGxvcmluZw== |
쿼리 매개변수
지정할 쿼리 매개변수가 없습니다.
요청 본문
요청 본문을 사용하지 않습니다.
응답
성공 응답은 로그 파일의 바이너리 본문입니다. 목록 조회의 JSON 형식과 구분하여 파일로 저장합니다.
개별 오류
| 오류 이름 | 오류 코드 | HTTP | 의미와 조건 | 추가 매개변수 |
|---|---|---|---|---|
GetLogFileContentPermissionDenied | PERMISSION_DENIED | 403 | 감사 로그 파일의 내용을 가져올 수 없습니다. | organizationRid, logFileId |
요청 예제
FOUNDRY_HOST에는 https://를 제외한 Foundry 호스트를, FOUNDRY_TOKEN에는 유효한 토큰을 환경 변수로 제공합니다. 조직 RID와 파일 ID는 실제 목록 결과에 맞게 바꿉니다. 파일 ID는 URL 경로 조각으로 퍼센트 인코딩합니다. 예시 ID 끝의 ==는 %3D%3D로 인코딩되어 있습니다.
AUDIT_LOG_FILE에는 다운로드할 파일의 저장 경로를 지정합니다. 기존 파일은 덮어쓰며 응답 본문을 텍스트로 변환하지 않고 바이트로 기록합니다. 다운로드 도중 오류가 발생하면 파일에 일부 내용만 남을 수 있으므로, 명령이 실패한 경우 해당 파일을 완전한 로그로 처리하지 않습니다.
cURL
curl --fail --output "${AUDIT_LOG_FILE}" \
-H "Authorization: Bearer ${FOUNDRY_TOKEN}" \
"https://${FOUNDRY_HOST}/api/v2/audit/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/logFiles/S2VlcEV4cGxvcmluZw%3D%3D/content"
Python
Requests 라이브러리가 설치된 환경에서 사용합니다.
import os
import requests
HOSTNAME = os.environ["FOUNDRY_HOST"]
TOKEN = os.environ["FOUNDRY_TOKEN"]
headers = {
"authorization": "Bearer {}".format(TOKEN)
}
with requests.get('https://{}/api/v2/audit/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/logFiles/S2VlcEV4cGxvcmluZw%3D%3D/content'.format(HOSTNAME), headers=headers, stream=True) as response:
response.raise_for_status()
with open(os.environ["AUDIT_LOG_FILE"], "wb") as output:
for chunk in response.iter_content(chunk_size=1024 * 1024):
output.write(chunk)
Java
Apache HttpClient 4.5 API를 사용하는 GetLogFileContentExample.java 예제입니다.
import java.io.IOException;
import java.io.OutputStream;
import java.nio.file.Files;
import java.nio.file.Paths;
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClientBuilder;
public class GetLogFileContentExample {
public static void main(String[] args) throws Exception {
String HOSTNAME = System.getenv("FOUNDRY_HOST");
String TOKEN = System.getenv("FOUNDRY_TOKEN");
try (CloseableHttpClient httpClient = HttpClientBuilder.create().build()) {
HttpGet request = new HttpGet("https://" + HOSTNAME + "/api/v2/audit/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/logFiles/S2VlcEV4cGxvcmluZw%3D%3D/content");
request.addHeader("authorization", String.format("Bearer %s", TOKEN));
try (CloseableHttpResponse response = httpClient.execute(request)) {
int status = response.getStatusLine().getStatusCode();
if (status < 200 || status >= 300) {
throw new IOException("HTTP " + status);
}
try (OutputStream output = Files.newOutputStream(
Paths.get(System.getenv("AUDIT_LOG_FILE")))) {
response.getEntity().writeTo(output);
}
}
}
}
}
JavaScript
fetch와 Node.js 스트림 API를 제공하는 환경의 ES 모듈(.mjs)에서 사용합니다. 서비스 사용자 토큰을 브라우저로 전달하지 않습니다.
import { createWriteStream } from "node:fs";
import { Readable } from "node:stream";
import { pipeline } from "node:stream/promises";
const HOSTNAME = process.env.FOUNDRY_HOST;
const TOKEN = process.env.FOUNDRY_TOKEN;
const response = await fetch(`https://${HOSTNAME}/api/v2/audit/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/logFiles/S2VlcEV4cGxvcmluZw%3D%3D/content`, {
method: 'GET',
headers: {
'Authorization': `Bearer ${TOKEN}`,
}
});
if (!response.ok) {
throw new Error(`HTTP ${response.status}`);
}
await pipeline(
Readable.fromWeb(response.body),
createWriteStream(process.env.AUDIT_LOG_FILE)
);
PowerShell
$ErrorActionPreference = 'Stop'
$TOKEN = $env:FOUNDRY_TOKEN
$HOSTNAME = $env:FOUNDRY_HOST
$headers = @{
"authorization" = "Bearer $TOKEN"
}
Invoke-WebRequest -Uri "https://$HOSTNAME/api/v2/audit/organizations/ri.multipass..organization.c30ee6ad-b5e4-4afe-a74f-fe4a289f2faa/logFiles/S2VlcEV4cGxvcmluZw%3D%3D/content" `
-Headers $headers `
-OutFile $env:AUDIT_LOG_FILE