ExportSuspEvents - Security Center - Centre de documentation Alibaba Cloud

Exporte les informations d'alerte d'anomalie.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-sas:ExportSuspEvents

none

*Toutes les ressources.

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
SourceIp	string	Non	L'adresse IP source de la requête. Vous n'avez pas besoin de spécifier ce paramètre. Le système obtient automatiquement cette valeur.	127.0.XX.XX
Dealed	string	Non	Indique si l'événement d'alerte est traité. Valeurs valides : N : Non traité. Y : Traité.	Y
TimeStart	string	Non	L'heure de début de l'événement d'anomalie. Format : YYYY-MM-DD HH:mm:ss.	2022-10-01 00:00:00
TimeEnd	string	Non	L'heure de fin de l'événement d'anomalie. Format : YYYY-MM-DD HH:mm:ss.	2022-12-05 00:00:00
Name	string	Non	Le nom complet de l'événement d'anomalie.	WEBSHELL
Levels	string	Non	Les niveaux de gravité des événements d'alerte à interroger. Séparez les différents niveaux de gravité par des virgules (,). Les niveaux de gravité sont répertoriés par ordre décroissant. Valeurs valides : serious : Urgent. suspicious : Suspect. remind : Rappel.	serious,suspicious,remind
ParentEventTypes	string	Non	Le type d'alerte des événements d'alerte à interroger. Valeurs valides : Comportement anormal de processus Web shell Connexion inhabituelle Événement anormal Altération de fichier sensible Processus malveillant (analyse cloud) Connexion réseau suspecte Compte anormal Événement d'intrusion dans une application Détection de menaces sur les services cloud Défense précise Liste blanche d'applications Porte dérobée persistante Détection de menaces sur les applications web Script malveillant Renseignements sur les menaces Comportement réseau malveillant Exception de cluster de conteneurs Web shell (analyse locale) Exploitation de vulnérabilités Processus malveillant (analyse locale) Exception de confiance Autre	WEBSHELL
Remark	string	Non	Les remarques.	remark
Status	string	Non	Le statut de traitement de l'événement d'anomalie. Valeurs valides : 0 : Tous. 1 : Non traité. 2 : Ignoré. 4 : Confirmé. 8 : Marqué comme faux positif. 16 : En cours de traitement. 32 : Traité. 64 : Expiré. 128 : Supprimé.	0
Lang	string	Non	Le type de langue pour les messages de requête et de réponse. Valeur par défaut : zh. Valeurs valides : zh : Chinois. en : Anglais.	zh
From	string	Non	L'identifiant de la source de données de l'événement d'anomalie. Définissez la valeur sur sas.	sas
ClusterId	string	Non	L'identifiant du cluster à interroger. Remarque Vous pouvez appeler l'opération DescribeGroupedContainerInstances pour obtenir ce paramètre.	c4af4fdf38a98496a9b63c2be5dae****
ContainerFieldName	string	Non	Le champ de recherche de conteneur. Valeurs valides : instanceId : identifiant de l'instance appName : nom de l'application clusterId : identifiant du cluster regionId : région nodeName : nom du nœud namespace : espace de noms clusterName : nom du cluster image : nom de l'image imageRepoName : nom du référentiel d'images imageRepoNamespace : espace de noms du référentiel d'images imageRepoTag : balise de l'image imageDigest : digest de l'image	clusterId
ContainerFieldValue	string	Non	La valeur du champ de recherche de conteneur.	c819391d2d520485fa3e81e2dc2ea****
TargetType	string	Non	La dimension de la configuration du commutateur cible. Valeurs valides : uuid : UUID de l'actif image_repo : identifiant du référentiel d'images Cluster : identifiant du cluster	uuid
PageSize	string	Non	Le nombre maximal d'entrées par page dans une requête paginée. Valeur par défaut : 20.	20
CurrentPage	string	Non	Le numéro de la page actuelle dans une requête paginée.	1
AssetsTypeList	array	Non	La collection des types d'actifs.
	string	Non	La collection des types d'actifs.	ECS
Uuid	string	Non	L'identifiant unique de l'instance associée.	18b7336e-d469-473b-af83-8e5420f9****
UniqueInfo	string	Non	La clé unique de l'alerte de sécurité.	1fbe8d16727f61d1478a674d6fa0****
Id	integer	Non	L'identifiant unique de l'enregistrement de l'événement d'alerte.	17821
OperateErrorCodeList	array	Non	La collection des codes de résultat de traitement des événements d'alerte.
	string	Non	Le code de résultat de traitement de l'événement d'alerte. Format : type d'opération.code de résultat de l'opération. Les types d'opération suivants sont pris en charge : Common : Opération courante deal : Traiter ignore : Ignorer offline_handled : Alerte confirmée mark_mis_info : Ajouter à la liste blanche rm_mark_mis_info : Retirer de la liste blanche quara : Mettre en quarantaine kill_and_quara : Analyse et élimination générales kill_virus : Nettoyage en profondeur block_ip : Bloquer manual_handled : Traitement manuel advance_mark_mis_info : Liste blanche de défense précise advance_mark_mis_info.System : Ajout automatique à la liste blanche de défense précise advance_mark_mis_info.User : Ajout manuel à la liste blanche de défense précise Codes de résultat de l'opération : Success : Réussi. Failure : Échoué. AgentOffline : Agent hors ligne.	ignore. Success
GroupId	integer	Non	L'identifiant du groupe d'actifs.	9454789
ResourceDirectoryAccountId	integer	Non	L'identifiant des comptes membres dans le dossier de ressources. Remarque Vous pouvez appeler l'opération DescribeMonitorAccounts pour obtenir ce paramètre.	127608589417****

Éléments de réponse

Élément	Type	Description	Exemple
	object
RequestId	string	L'identifiant de la requête.	EF145C20-6A19-529A-8BDD-0671DXXXXXX
FileName	string	Le nom du fichier exporté.	suspicious_event_20221209
Id	integer	L'identifiant de l'enregistrement d'exportation de l'événement d'anomalie.	1

Exemples

JSON format

{
  "RequestId": "EF145C20-6A19-529A-8BDD-0671DXXXXXX",
  "FileName": "suspicious_event_20221209",
  "Id": 1
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur
400	IllegalParam	Illegal param
400	FreeVersionNotPermit	Free version is not permitted.
400	RdCheckNoPermission	Resource directory account verification has no permission.
500	ServerError	ServerError
500	RdCheckInnerError	Resource directory account service internal error.
403	NoPermission	caller has no permission

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.