GetHoneypotAttackStatistics - Security Center - Centre de documentation Alibaba Cloud

Consulte les informations statistiques sur les événements d'attaque d'une source d'attaque de honeypot.

Testez maintenant

Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale. Testez cette API dans OpenAPI Explorer, sans signature manuelle. Les appels réussis génèrent automatiquement du code SDK correspondant à vos paramètres. Téléchargez-le avec une sécurité intégrée des identifiants pour une utilisation locale.

Test

Autorisation RAM

Le tableau ci-dessous décrit les autorisations nécessaires pour appeler cette API. Vous pouvez les définir dans une politique Resource Access Management (RAM). Les colonnes du tableau sont détaillées ci-dessous :

Action : les actions peuvent être utilisées dans l'élément Action des instructions de politique de permissions RAM pour accorder les autorisations nécessaires à l'exécution de l'opération.
API : l'API que vous pouvez appeler pour exécuter l'action.
Niveau d'accès : le niveau d'accès prédéfini accordé pour chaque API. Valeurs valides : create, list, get, update et delete.
Type de ressource : le type de ressource qui prend en charge l'autorisation pour exécuter l'action. Il indique si l'action prend en charge les permissions au niveau de la ressource. La ressource spécifiée doit être compatible avec l'action. Sinon, la politique sera inefficace.
- Pour les API avec permissions au niveau de la ressource, les types de ressource requis sont marqués d'un astérisque (*). Spécifiez l'Alibaba Cloud Resource Name (ARN) correspondant dans l'élément Resource de la politique.
- Pour les API sans permissions au niveau de la ressource, la valeur All Resources est affichée. Utilisez un astérisque (*) dans l'élément Resource de la politique.
Clé de condition : les clés de condition définies par le service. La clé permet un contrôle granulaire, applicable aux actions seules ou aux actions associées à des ressources spécifiques. En plus des clés de condition propres au service, Alibaba Cloud fournit un ensemble de clés de condition communes applicables à tous les services pris en charge par RAM.
Action dépendante : les actions dépendantes requises pour exécuter l'action. Pour mener à bien l'opération, l'utilisateur RAM ou le rôle RAM doit disposer des permissions pour toutes les actions dépendantes.

yundun-sas:GetHoneypotAttackStatistics

get

*All Resource

*

Aucune

Paramètres de requête

Paramètre	Type	Requis	Description	Exemple
SrcIp	string	Oui	L'adresse IP de la source d'attaque.	47.92.139.**
StatisticsType	string	Oui	Le type d'informations statistiques sur la source d'attaque. Valeurs valides : TOP_ATTACKED_AGENT : les 5 principales sondes par nombre d'attaques. TOP_ATTACKED_IP : les 5 principales adresses IP par nombre d'attaques. ATTACK_EVENT_TYPE : le type d'événement d'intrusion. ATTACK_HONEYPOT_TYPE : le type de honeypot compromis.	TOP_ATTACKED_IP.
StartTimeStamp	integer	Non	L'heure de début au format d'horodatage.	1681624877761
EndTimeStamp	integer	Non	L'heure de fin au format d'horodatage.	1675058931215
RiskLevelList	array	Non	La liste des niveaux de risque.
	string	Non	Le niveau de risque. Valeurs valides : 2 : niveau de risque faible. 3 : niveau de risque moyen. 4 : niveau de risque élevé.	2
Lang	string	Non	La langue de la requête et de la réponse. Valeur par défaut : zh. Valeurs valides : zh : chinois. en : anglais.	zh
CurrentPage	integer	Non	Le numéro de la page à renvoyer. Valeur minimale : 1. Valeur par défaut : 1, ce qui indique que la première page est renvoyée.	1
PageSize	integer	Non	Le nombre maximal d'entrées à renvoyer sur chaque page lors d'une requête paginée. Valeur par défaut : 20. Si vous laissez ce paramètre vide, 20 entrées sont renvoyées par défaut. > Spécifiez une valeur pour le paramètre de pagination.	20

Éléments de réponse

Élément	Type	Description	Exemple
	object	PlainResult
Data	object	Les données des informations statistiques.
StatisticsType	string	Le type d'informations statistiques sur la source d'attaque. Valeurs valides : TOP_ATTACKED_AGENT : les 5 principales sondes par nombre d'attaques. TOP_ATTACKED_IP : les 5 principales adresses IP par nombre d'attaques. ATTACK_EVENT_TYPE : le type d'événement d'intrusion. ATTACK_HONEYPOT_TYPE : le type de honeypot compromis.	TOP_ATTACKED_IP.
Count	integer	Le nombre d'entrées renvoyées sur la page actuelle lors d'une requête paginée.	2
HoneypotAttackStatistics	array<object>	La liste des informations statistiques.
	object	Les détails des informations statistiques.
StatisticsValue	string	The statistics value.	112.168.1.**
StatisticsCount	integer	The count of the statistics value.	10
Success	boolean	Indique si l'appel a réussi. Valeurs valides : true : l'appel a réussi. false : l'appel a échoué.	true.
Code	string	Le code de résultat. Une valeur de 200 indique un succès. Toute autre valeur indique un échec. Vous pouvez utiliser ce champ pour déterminer la cause de l'échec.	200
Message	string	Le message de réponse.	successful.
RequestId	string	L'identifiant de la requête. Alibaba Cloud génère un identifiant unique pour chaque requête. Vous pouvez utiliser cet identifiant pour résoudre les problèmes.	3FACC60A-3FE4-5F49-9184-50730C8B****
HttpStatusCode	integer	Le code d'état HTTP de la réponse.	200

Exemples

JSON format

{
  "Data": {
    "StatisticsType": "TOP_ATTACKED_IP",
    "Count": 2,
    "HoneypotAttackStatistics": [
      {
        "StatisticsValue": "112.168.1.**",
        "StatisticsCount": 10
      }
    ]
  },
  "Success": true,
  "Code": "200",
  "Message": "successful",
  "RequestId": "3FACC60A-3FE4-5F49-9184-50730C8B****",
  "HttpStatusCode": 200
}

Codes d'erreur

Code de statut HTTP	Code d'erreur	Message d'erreur	Description
500	ServerError	ServerError
403	NoPermission	caller has no permission

Consultez Codes d'erreur pour la liste complète.

Notes de version

Consultez Notes de version pour la liste complète.