DescribeSecurityEventOperations - Security Center - Centre de documentation Alibaba Cloud

Consulte les opérations que vous pouvez effectuer pour traiter une alerte.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-sas:DescribeSecurityEventOperations

get

*All Resource

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
SourceIp	string	Non	L'adresse IP source de la requête.	192.168.XX.XX
Lang	string	Non	La langue du contenu de la requête et de la réponse. Valeur par défaut : zh. Valeurs valides : zh : chinois en : anglais	zh
SecurityEventId	integer	Oui	L'identifiant de l'événement d'alerte que vous souhaitez traiter.	61352054

Éléments de réponse

Élément	Type	Description	Exemple
	object
RequestId	string	L'identifiant de la requête, utilisé pour localiser et résoudre les problèmes.	B7A2000F-497E-5DA0-B14D-615CD410DD7E
SecurityEventOperationsResponse	array<object>	Les opérations effectuées pour traiter l'alerte.
	array<object>	L'opération effectuée pour traiter l'alerte.
OperationParams	string	La configuration de l'opération effectuée pour traiter l'alerte. Remarque Si la valeur du paramètre OperationCode est kill_and_quara ou block_ip, le paramètre OperationParams est requis. Si la valeur du paramètre OperationCode est différente, le paramètre OperationParams peut être laissé vide.	{"expireTime":1641566807783}
OperationCode	string	L'opération effectuée pour traiter l'alerte. Valeurs valides : block_ip : bloque l'adresse IP source. advance_mark_mis_info : ajoute l'alerte à la liste blanche. ignore : ignore l'alerte. manual_handled : marque l'alerte comme traitée manuellement. kill_process : met fin au processus malveillant. cleanup : effectue une détection et une suppression approfondies des virus. kill_and_quara : met fin au processus malveillant et met en quarantaine le fichier source. disable_malicious_defense : désactive la fonction de défense contre les comportements malveillants. client_problem_check : effectue un dépannage. quara : met en quarantaine le fichier source du processus malveillant. defense_mark_mis_info : active la fonction de défense précise mais désactive la fonction de notification. rm_defense_mark_mis_info : active la fonction de notification. rm_mark_mis_info : supprime l'alerte de la liste blanche. cancle_manual : annule le marquage de l'alerte comme traitée manuellement.	advance_mark_mis_info.
UserCanOperate	boolean	Indique si vous pouvez traiter l'alerte dans l'édition actuelle de Security Center. Valeurs valides : true false	false.
MarkField	array<object>	Les configurations utilisées lorsque la valeur du paramètre OperationCode est advance_mark_mis_info.
	object	La configuration utilisée lorsque la valeur du paramètre OperationCode est advance_mark_mis_info.
MarkMisType	string	The operation that is used in the whitelist rule. Valid values: contains: contains notContains: does not contain regex: regular expression strEqual: equals strNotEqual: does not equal	contains
FiledName	string	The field that is used in the whitelist rule.	gmtModified
FiledAliasName	string	The alias of the field that is used in the whitelist rule.	file path
MarkMisValue	string	The value of the field that is used in the whitelist rule.	2022-04-25 10:11:04
Uuid	string	The UUID of the server on which the alert event is detected.	3d6b4a75-c28f-447b-9142-38f6252c****
SupportedMisType	array	An array consisting of the operations that are supported by the method to add the alert event to the whitelist.
	string	The operation that is used and can be modified in the whitelist rule. Valid values: contains: contains notContains: does not contain regex: regular expression strEqual: equals strNotEqual: does not equal	contains
MarkFieldsSource	array<object>	Les éléments de configuration pouvant être utilisés lorsque la valeur du paramètre OperationCode est advance_mark_mis_info.
	object	L'élément de configuration pouvant être utilisé lorsque la valeur du paramètre OperationCode est advance_mark_mis_info.
FiledName	string	The field that can be used in the whitelist rule.	gmtModified
FiledAliasName	string	The alias of the field that can be used in the whitelist rule.	file path
MarkMisValue	string	The value of the field that can be used in the whitelist rule.	contains
SupportedMisType	array	An array consisting of the operations that are supported by the method to add the alert event to the whitelist.
	string	The operation that is supported in the whitelist rule. Valid values: contains: contains notContains: does not contain regex: regular expression strEqual: equals strNotEqual: does not equal	contains
MappingMarkFields	array<object>	Les objets sur lesquels les opérations sont effectuées. Ce paramètre est requis lorsque vous ajoutez l'alerte à la liste blanche en configurant des règles de défense précises.
	object	L'objet sur lequel l'opération est effectuée. Ce paramètre est requis lorsque vous ajoutez l'alerte à la liste blanche en configurant des règles de défense précises.
Name	string	The name of the field that is added to the whitelist.	pid
Value	string	The value of the field that is added to the whitelist.	1791
ShowValue	string	The display name of the field that is added to the whitelist.	1791
FillType	string	Indicates whether the value of the field can be changed. CUSTOM: The value of the field can be changed. SYSTEM: The value of the field cannot be changed.	CUSTOM
Required	boolean	Indicates whether the parameter is required. Valid values: true false	true
ShowName	string	The display name of the field that can be used in the whitelist rule.	pid
MinLength	integer	The minimum length of the field that is added to the whitelist.	1024
MaxLength	integer	The maximum length of the field that is added to the whitelist.	2048
Description	string	The description of the field that is added to the whitelist.	test

Exemples

JSON format

{
  "RequestId": "B7A2000F-497E-5DA0-B14D-615CD410DD7E",
  "SecurityEventOperationsResponse": [
    {
      "OperationParams": "{\"expireTime\":1641566807783}",
      "OperationCode": "advance_mark_mis_info",
      "UserCanOperate": false,
      "MarkField": [
        {
          "MarkMisType": "contains",
          "FiledName": "gmtModified",
          "FiledAliasName": "file path",
          "MarkMisValue": "2022-04-25 10:11:04",
          "Uuid": "3d6b4a75-c28f-447b-9142-38f6252c****",
          "SupportedMisType": [
            "contains"
          ]
        }
      ],
      "MarkFieldsSource": [
        {
          "FiledName": "gmtModified",
          "FiledAliasName": "file path",
          "MarkMisValue": "contains",
          "SupportedMisType": [
            "contains"
          ]
        }
      ],
      "MappingMarkFields": [
        {
          "Name": "pid",
          "Value": "1791",
          "ShowValue": "1791",
          "FillType": "CUSTOM",
          "Required": true,
          "ShowName": "pid",
          "MinLength": 1024,
          "MaxLength": 2048,
          "Description": "test"
        }
      ]
    }
  ]
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur
400	SecurityEventNotExists	Security event not exists.
400	MissingSecurityEventId	SecurityEventId is mandatory for this action.
500	ServerError	ServerError
500	-100	The service is unavailable, please try again later.
403	NoPermission	caller has no permission

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.