cmdb-query

# CMDB Query Skill 查询内部 CMDB 系统中的资产数据。 ## 认证方式 通过 username/password 获取 Token，Token 有效期 8 小时。 - **登录接口**: `POST /cmdb/v1/api/oauth/token` - **用户名**: `openclaw_read` - **密码**: `JzXCxTaDxE` ## 资源类型 (label) 从文档中识别出的主要资源类型： ### 基础资源 - `host` - 主机 - `ali_host` - 阿里云主机 - `qingcloud_host` - 青云主机 - `hudong_host` - 互动 - 阿里云主机 - `hlw_qingcloud_host` - 互联网 - 青云主机 ### 应用相关 - `application` - 应用 - `productline` - 产品线 - `product` - 产品 - `project` - 项目 - `application_site` - 站点 ### 网络相关 - `balancing` - 负载均衡 - `qingcloud_slb` - 青云负载均衡 - `vpc` - VPC - `public_IP` - 公网 IP - `shared_bandwidth` - 共享带宽 - `nat_gateway` - NAT 网关 - `vpn_gateway` - VPN 网关 - `security_group` - 安全组 - `virtual_switch` - 虚拟交换机 - `DNS_analysis` - 云解析 - `domain` - 云资源_域名 - `CDN_domain_name` - CDN_加速域名 - `expose_networkpolicy` - 互联网暴露面资产 ### 数据库 - `RDS_database` - RDS_关系型数据库 - `hudong_RDS_database` - 互动 - 阿里云 RDS - `mongoDB` - MongoDB - `hudong_mongoDB` - 互动 - 阿里云 MongoDB - `polardb` - PolarDB - `redis` - Redis - `hudong_redis` - 互动 - 阿里云 Redis ### 缓存/消息队列 - `kafka` - Kafka - `Hbase` - HBase - `MQlist` - MQ 队列 - `hudong_MQlist` - 互动 - rocketMQ - `hudong_rabbit_MQ` - 互动 - rabbitMQ - `hudong_MQTT` - 互动 - MQTT ### 存储服务 - `oss_storage` - OSS_对象存储 - `hudong_oss_storage` - 互动 - OSS - `Bucket_huawei` - 华为 Bucket - `NAS_storage` - NAS 文件存储 - `cloud_disk` - Disk 云硬盘 - `hudong_cloud_disk` - 互动 - 云硬盘 - `disk_snapshot` - 硬盘快照 ### 计算/容器 - `csk` - 容器服务 ACK - `hudong_csk` - 互动 - ACK - `E_MapReduce` - E-MapReduce - `hudong_E_MapReduce` - 互动 - EMR ### 其他服务 - `cloud_image` - 云镜像 - `k8s` - K8S - `Elasticsearch` - 检索分析 Elasticsearch - `hudong_opensearch` - 互动 - Opensearch - `SSL_ficate` - SSL_证书 - `certificate` - 证书详情 - `gateway_application` - 统一网关应用 - `centers` - 项目中心平台 - `domain_details` - 域名详情 ### 堡垒机/账号 - `baolj_data` - 非强国堡垒机资源 - `Y_baolj_data` - 强国_堡垒机资源 - `sshprivatekey` - 堡垒机远程登陆私钥 - `jw_front_computer` - 经纬前置机账号 - `ziyuan_models` - 资源账号申请模型 - `ziyuan_users` - 资源账号平台用户表单 - `yewu_model` - 业务账号申请模型 - `yewu_users` - 业务账号平台用户表单 ### 财务/厂商 - `bill` - 分账模型 - `manufacturer` - 厂商 - `public_manufacturer` - 公网项目云机厂商 - `public_cloudstorage` - 公网项目云存厂商 ## 查询示例 ### 1. 列出所有主机 ```bash curl -s -X POST "https://10.255.227.233/cmdb/v1/api/cloudresources/resource/instance/host" \ -H "Authorization: Token YOUR_TOKEN" \ -H "Content-Type: application/json" \ -d '{"query_filter": {}, "format_user_field": "true"}' | jq '.data.items[] | {name, ip, env}' ``` ### 2. 按名称模糊查询应用（含 cmdb 字样） ```bash curl -s -X POST "https://10.255.227.233/cmdb/v1/api/cloudresources/resource/instance/application" \ -H "Authorization: Token YOUR_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "query_filter": { "$or": [ {"name": {"$options": "i", "$regex": "cmdb"}} ] }, "format_user_field": "true" }' | jq '.data.items[] | {name, ip, env}' ``` ### 3. 查询特定环境的数据库 ```bash curl -s -X POST "https://10.255.227.233/cmdb/v1/api/cloudresources/resource/instance/RDS_database" \ -H "Authorization: Token YOUR_TOKEN" \ -H "Content-Type: application/json" \ -d '{ "query_filter": { "$and": [ {"environment": {"$regex": "prod"}} ] }, "format_user_field": "true" }' | jq '.data.items[] | {name, env, status}' ``` ## 查询语法说明 **支持的操作符**： - `$regex` - 模糊匹配，支持正则 - `$options` - 正则选项，`i` 表示忽略大小写 - `$and` - 与条件（所有条件需满足） - `$or` - 或条件（满足任一即可） **示例**： ```json { "query_filter": { "$and": [ {"name": {"$regex": "web", "$options": "i"}}, {"environment": "production"} ] } } ``` ## 注意事项 1. **Token 有效期 8 小时**，超过需重新登录 2. **分页**：每次查询最多返回 `page_size` 条记录，通过 `page` 参数翻页 3. **性能**：建议限制 `page_size`（默认 10），大数据量查询时分页处理