All Products
Search

This Product

    Managed Security Service:GetSuspEventPage

    Document Center

    Managed Security Service:GetSuspEventPage

    Last Updated:Sep 09, 2026

    Mengkueri catatan penanganan alert.

    Coba sekarang

    Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

    Test

    RAM authorization

    Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

    • Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.

    • API: API yang dapat Anda panggil untuk melakukan aksi tersebut.

    • Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.

    • Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.

      • Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.

      • Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.

    • Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.

    • Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

    Action

    Access level

    Resource type

    Condition key

    Dependent action

    yundun-mss:GetSuspEventPage

    list

    *全部资源

    *

    		 None None

    Parameter permintaan

    Parameter

    Type

    Required

    Description

    Example
    CurrentPage

    integer

    Yes

    Nomor halaman saat ini.

    1
    PageSize

    integer

    Yes

    Jumlah entri per halaman.

    10
    Source

    string

    No

    Sumber alert.

    Valid values:

    • SYSTEM_SECURITY_EVENT :

      Sumber data lama alert Security Center.

    • SUSP_CUSTOM_WAF :

      Event MDR_WAF.

    • SUSP_EVENT :

      Security Center.

    • SUSP_CUSTOM_DDOS :

      Event MDR_DDOS.

    • SUSP_CUSTOM_CFW :

      Event MDR_CFW.

    SUSP_EVENT
    Status

    integer

    No

    Status penanganan.

    Valid values:

    • 1 :

      menunggu.

    • 2 :

      sedang diproses.

    • 3 :

      selesai.

    • 4 :

      false positive.

    • 5 :

      diabaikan.

    • 15 :

      masuk daftar putih di konsol.

    • 16 :

      masuk daftar putih di sisi pelanggan.

    1
    AlarmStartTime

    integer

    No

    Pengatur waktu mulai alert.

    1722515522000
    AlarmEndTime

    integer

    No

    Pengatur waktu selesai alert.

    1732515522000

    Elemen respons

    Element

    Type

    Description

    Example

    object

    Tanggapan.

    PageInfo

    object

    Informasi paginasi.

    CurrentPage

    integer

    Nomor halaman saat ini dalam kueri paginasi.

    1
    PageSize

    integer

    Jumlah entri per halaman dalam data yang dikembalikan.

    10
    TotalCount

    integer

    Jumlah total entri dalam hasil kueri.

    100
    Data

    array<object>

    Data yang dikembalikan oleh operasi.

    object

    Objek data.

    AlarmId

    integer

    ID alert.

    5b1eeebe4f22daa2b177298234214fa3
    AlarmSource

    string

    Sumber alert.

    SUSP_EVENT
    AlarmName

    string

    Nama alert.

    Web服务漏洞利用
    AlarmTime

    string

    Pengatur waktu alert terbaru.

    1722515522000

    DealTime

    string

    Pengatur waktu saat alert ditangani.

    1732515522000

    Status

    string

    Status penanganan.

    Valid values:

    • 1 :

      Belum ditangani.

    • 2 :

      sedang diproses.

    • 3 :

      Sudah ditangani.

    • 4 :

      Sudah ditangani.

    • 5 :

      Sudah ditangani.

    • 15 :

      Sudah ditangani.

    • 16 :

      Sudah ditangani.

    未处理
    OwnerId

    string

    Pemilik.

    张三
    Remark

    string

    Metode penanganan.

    处理完成
    InstanceName

    string

    Aset terdampak.

    shells-azhou
    EventLevel

    string

    Tingkat alert.

    Valid values:

    • serious :

      Kritis.

    • suspicious :

      Mencurigakan.

    • remind :

      Pengingat.

    suspicious
    OccurrenceTime

    string

    Pengatur waktu kemunculan pertama.

    该字段暂未使用，有问题请联系管理员
    InternetIp

    string

    Alamat IP publik.

    47.99.188.31
    IntranetIp

    string

    Alamat IP internal.

    172.16.109.130
    Id

    integer

    ID kunci utama tiket.

    9947
    AlarmEventType

    string

    Tipe event alert.

    精准防御
    AnalysisResult

    string

    Proses analisis.

    [{"value":"服务器可能已被黑客攻击，存在恶意进程在运行。 分析过程：告警显示，服务端存在一个名为”dns.exe”的进程在访问”polling.burpcollaborator.net”，这是一个被黑名单列出的恶意域名。在正常情况下,”dns.exe”不应该单独存在于系统的路径下，并且也不应该访问这类恶意域名。因此，这个进程可能是黑客留下的恶意进程。","key":"结论"},{"value":"尽快对服务器进行全面扫描，清除恶意进程。同时，联系网络安全专家进行深入调查，以确定是否有其他潜在的安全威胁。","key":"处置建议"}]
    RequestId

    string

    ID permintaan.

    AFA6F7B7-7C4B-58BB-B8FB-E0FFA4483561
    Code

    string

    Kode tanggapan.

    OK
    Message

    string

    Paket yang dikembalikan bersama hasil.

    system error
    HttpStatusCode

    integer

    Kode status HTTP.

    200
    Success

    boolean

    Apakah panggilan berhasil.

    • true: Panggilan berhasil.

    • false: Panggilan gagal.

    true

    Contoh

    Respons sukses

    JSONformat

    {
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 10,
    "TotalCount": 100
  },
  "Data": [
    {
      "AlarmId": 0,
      "AlarmSource": "SUSP_EVENT",
      "AlarmName": "Web服务漏洞利用",
      "AlarmTime": "1722515522000\n",
      "DealTime": "1732515522000\n",
      "Status": "未处理",
      "OwnerId": "张三",
      "Remark": "处理完成",
      "InstanceName": "shells-azhou",
      "EventLevel": "suspicious",
      "OccurrenceTime": "该字段暂未使用，有问题请联系管理员",
      "InternetIp": "47.99.188.31",
      "IntranetIp": "172.16.109.130",
      "Id": 9947,
      "AlarmEventType": "精准防御",
      "AnalysisResult": "[{\"value\":\"服务器可能已被黑客攻击，存在恶意进程在运行。 分析过程：告警显示，服务端存在一个名为”dns.exe”的进程在访问”polling.burpcollaborator.net”，这是一个被黑名单列出的恶意域名。在正常情况下,”dns.exe”不应该单独存在于系统的路径下，并且也不应该访问这类恶意域名。因此，这个进程可能是黑客留下的恶意进程。\",\"key\":\"结论\"},{\"value\":\"尽快对服务器进行全面扫描，清除恶意进程。同时，联系网络安全专家进行深入调查，以确定是否有其他潜在的安全威胁。\",\"key\":\"处置建议\"}]"
    }
  ],
  "RequestId": "AFA6F7B7-7C4B-58BB-B8FB-E0FFA4483561",
  "Code": "OK",
  "Message": "system error",
  "HttpStatusCode": 200,
  "Success": true
}

    Kode kesalahan

    Lihat Error Codes untuk daftar lengkap.

    Catatan rilis

    Lihat Release Notes untuk daftar lengkap.