response-logs

セキュリティ機器と連携した対応履歴を照会します。時間範囲、並び順、照会件数を指定できます。

response-logs [duration=INT{s|m|h|d|mon}] [from=STR] [to=STR] [order={asc|desc}] [offset=INT] [limit=INT]

duration=INT{s|m|h|d|mon}: 現在時刻から一定時間範囲内のログに照会範囲を限定します。s（秒）、m（分）、h（時）、d（日）、mon（月）単位で指定できます。
from=STR: 照会範囲の開始時刻。yyyyMMddHHmmss形式で指定します。後ろの桁を省略すると0で埋められます。
to=STR: 照会範囲の終了時刻。yyyyMMddHHmmss形式で指定します。後ろの桁を省略すると0で埋められます。
order={asc|desc}: 照会順序

エラーコード	メッセージ	説明
300401	`from` date format should be yyyyMMddHHmmss	`from`オプション値の日付形式が正しくない場合
300402	`to` date format should be yyyyMMddHHmmss	`to`オプション値の日付形式が正しくない場合
300403	`offset` should be non-negative	`offset`オプション値が負数の場合
300404	`limit` should be non-negative	`limit`オプション値が負数の場合

該当なし

response-logsコマンドは、セキュリティ機器連携を通じて実施された対応履歴を照会します。データは現在ログインしているユーザーの組織（企業）に対応するテーブル（sonar_response_XXXXX）から照会します。

durationオプションとfromオプションを同時に指定した場合、fromオプションが優先適用されます。

直近1時間の対応履歴を照会
```
response-logs duration=1h
```
直近1時間に実施された対応履歴を照会します。
時間範囲を指定して照会
```
response-logs from=20260301 to=20260401
```
2026年3月1ヶ月間の対応履歴を照会します。
新しいデータから照会
```
response-logs duration=1d order=desc limit=100
```
直近1日間の対応履歴を新しいデータから最大100件照会します。
対応タイプ別に集計
```
response-logs duration=7d
| stats count by type, action
| sort count desc
```
直近7日間の対応履歴をタイプと動作別に集計します。