All Products
Search

This Product

    Managed Security Service:SendCustomEvent

    Document Center

    Managed Security Service:SendCustomEvent

    Last Updated:Sep 09, 2026

    Mengirim peristiwa peringatan kustom.

    Coba sekarang

    Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

    Test

    RAM authorization

    Tidak ada otorisasi untuk operasi ini. Jika Anda mengalami masalah saat menjalankan operasi ini, hubungi dukungan teknis.

    Parameter permintaan

    Parameter

    Type

    Required

    Description

    Example
    CustomerId

    string

    Yes

    ID pengguna.

    1214484929940219
    DataSource

    string

    No

    Sumber data.

    aegis_suspicious_event
    EventDescription

    string

    No

    Detail peristiwa.

    疑似病毒木马启动运行。
    EventDetails

    string

    No

    Detail peristiwa peringatan.

    [{"name":"提示","type":"text","value":"在您的系统上发现可疑进程启动行为，通常与病毒木马或入侵事件相关"},{"name":"ATT&CK攻击阶段","type":"text","value":"代码执行"},{"name":"恶意行为","type":"text","value":"可疑的漏洞利用代码执行"},{"name":"规则类型","type":"text","value":"进程启动"},{"name":"规则引擎","type":"text","value":"精准攻击识别引擎"},{"name":"处置动作","type":"text","value":"阻断行为"},{"name":"进程路径","type":"text","value":"/usr/bin/python3.9"},{"name":"命令行","type":"text","value":"python3 /root/poc/python/cve-2018-15473.py --username root --port 22"},{"name":"父进程路径","type":"text","value":"/bin/gunkit"},{"name":"父进程命令行","type":"text","value":"gunkit serve-grpc --addr unix:///data/gunkit-grpc.sock"},{"name":"进程ID","type":"text","value":"22714"},{"name":"父进程ID","type":"text","value":"2986"},{"name":"描述","type":"text","value":"主动防御检测到可疑进程启动行为，这类可疑进程通常存在于特殊的系统目录，或通过后缀伪装成文档/音频/图片等文件诱导用户运行，该异常行为已被成功拦截"},{"name":"处置建议","type":"text","value":"请您及时排查是否是正常的业务操作，如果您觉得此次拦截是非预期的，那您可以在主动防御 - 恶意行为防御页面中，关闭“可疑进程启动“规则集或者将受影响机器从管理主机中移除"},{"name":"父进程关系","type":"processChain","value":"1:::/usr/lib/systemd/systemd --switched-root --system --deserialize 22 &&& 2939:::/usr/local/bin/containerd-shim-runc-v2 -namespace moby -id 270f164903b47d4e219b410b8d11d9079a7ad1bac8133aea604598300d3b03d5 -address /run/containerd/containerd.sock &&& 2962:::/usr/bin/python3 /usr/bin/supervisord -n &&& 2986:::gunkit serve-grpc --addr unix:///data/gunkit-grpc.sock"}]
    EventName

    string

    Yes

    Nama peristiwa.

    客户端离线
    EventType

    string

    Yes

    Jenis peristiwa.

    Valid values:

    • SUMMARY_REPORT :

      laporan ringkasan.

    • MONTH_REPORT :

      laporan bulanan.

    • SYSTEM_EVENT :

      peristiwa sistem.

    • OTHER_REPORTS :

      laporan lainnya.

    • PLATFORM_VULNERABILITY_MONITOR :

      pemantauan pemindaian kerentanan.

    • PROJECT_SUMMARY_MEETING :

      rapat ringkasan proyek.

    • CUSTOM_EVENT :

      peristiwa kustom.

    • SLS_LOG_SUSP_EVENT :

      Security Center - LOG.

    • CUSTOMER_VIEW :

      tindak lanjut pelanggan.

    • MANUAL :

      manual.

    • RISK_NOTIFY :

      notifikasi risiko.

    • SUSP_CUSTOM_CFW :

      peristiwa MDR_CFW.

    • PROJECT_LAUNCH_MEETING :

      rapat peluncuran proyek.

    • SYSTEM_VULNERABILITY_SCAN :

      pemindaian kerentanan pemindai.

    • RISK_BRIEFING :

      pengarahan risiko.

    • DING_TALK_CUSTOMER :

      konsultasi DingTalk pelanggan.

    • SUSP_CUSTOM_SAS :

      peristiwa MDR_SAS.

    • SYSTEM_SECURITY_EVENT :

      peristiwa keamanan.

    • SYSTEM_SECURITY_ACCESS :

      penilaian keamanan.

    • SYSTEM_PROJECT_DELIVERY :

      pengiriman proyek.

    • SUSP_CUSTOM_WAF :

      peristiwa MDR_WAF.

    • SUSP_EVENT :

      Security Center - SUSP_EVENT.

    • PROJECT_QUARTERLY_MEETING :

      rapat kuartalan proyek.

    • SUSP_CUSTOM_DDOS :

      peristiwa MDR_DDOS.

    • SUSP_CUSTOM_OTHER :

      peristiwa MDR_Lainnya.

    • QUARTERLY_REPORT :

      laporan kuartalan.

    • SUSP_CUSTOM_EVENT :

      peristiwa kustom.

    • YUNDUN_VULNERABILITY_SCAN :

      pemindaian kerentanan Security Center.

    SUSP_CUSTOM_CFW
    OccurrenceTime

    integer

    No

    Waktu ketika peristiwa peringatan pertama kali terjadi.

    1724956996000
    FindTime

    integer

    Yes

    Waktu ketika peringatan terdeteksi.

    1734788109000
    InstanceId

    string

    No

    ID instans.

    i-uf60h3ns25bzq9eyf8ps
    InstanceName

    string

    No

    Nama instans.

    猫吉-售卖-MDR扫描器集群1
    IsSend

    string

    Yes

    Menentukan apakah peristiwa akan dikirim.

    0
    Level

    string

    Yes

    Tingkat peristiwa.

    Valid values:

    • serious :

      kritis.

    • suspicious :

      mencurigakan.

    • remind :

      pengingat.

    serious
    Product

    string

    No

    Nama produk.

    CloudSecCenter
    UniqueId

    string

    Yes

    ID unik.

    68888f02-98f2-492b-a2b2-5b13295755b7
    Uuid

    string

    No

    UUID.

    93B6CDAB-7D2E-33D2-9EBA-25D561A2E95F
    EventMarkdown

    string

    No

    Detail peristiwa dalam format Markdown.

    None

    Elemen respons

    Element

    Type

    Description

    Example

    object

    Respons.

    Data

    object

    Data yang dikembalikan oleh operasi.

    Id

    integer

    ID tiket.

    1914348
    WorkTaskName

    string

    Nama tiket.

    22端口禁止任意IP访问

    EventId

    string

    ID peringatan.

    c0dc71d1-8a1d-4043-9767-f6c420e34901-81bd
    EventType

    string

    Jenis peringatan.

    SUSP_CUSTOM_WAF
    CustomerId

    string

    UID layanan.

    1601097845544644
    CustomerName

    string

    Nama pelanggan.

    天津瑞鹏昇科技发展有限公司
    OwnerId

    string

    Pemilik.

    352675
    OwnerName

    string

    Nama pemilik.

    乐牙
    RequestId

    string

    ID permintaan.

    606EB377-155D-5AEB-AC4F-F013444A4C45
    Code

    string

    Kode respons.

    200
    Message

    string

    Pesan yang dikembalikan. Jika permintaan berhasil, pesan keberhasilan akan dikembalikan. Jika permintaan gagal, alasan kegagalan akan dikembalikan.

    successful
    HttpStatusCode

    integer

    Kode status HTTP.

    200
    Success

    boolean

    Menunjukkan apakah panggilan berhasil. Nilai yang valid:

    • true: Panggilan berhasil.

    • false: Panggilan gagal.

    true

    Contoh

    Respons sukses

    JSONformat

    {
  "Data": {
    "Id": 1914348,
    "WorkTaskName": "22端口禁止任意IP访问 ",
    "EventId": "c0dc71d1-8a1d-4043-9767-f6c420e34901-81bd",
    "EventType": "SUSP_CUSTOM_WAF",
    "CustomerId": "1601097845544644",
    "CustomerName": "天津瑞鹏昇科技发展有限公司",
    "OwnerId": "352675",
    "OwnerName": "乐牙"
  },
  "RequestId": "606EB377-155D-5AEB-AC4F-F013444A4C45",
  "Code": "200",
  "Message": "successful",
  "HttpStatusCode": 200,
  "Success": true
}

    Kode kesalahan

    Lihat Error Codes untuk daftar lengkap.

    Catatan rilis

    Lihat Release Notes untuk daftar lengkap.