All Products
Search

This Product

    Security Center:ExportSuspEvents

    Document Center

    Security Center:ExportSuspEvents

    Last Updated:Jun 12, 2026

    Mengekspor informasi peringatan anomali.

    Coba sekarang

    Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

    Test

    RAM authorization

    Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

    • Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.

    • API: API yang dapat Anda panggil untuk melakukan aksi tersebut.

    • Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.

    • Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.

      • Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.

      • Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.

    • Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.

    • Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

    Action

    Access level

    Resource type

    Condition key

    Dependent action

    yundun-sas:ExportSuspEvents

    none

    *全部资源

    *

    		 None None

    Parameter permintaan

    Parameter

    Type

    Required

    Description

    Example
    SourceIp

    string

    No

    Alamat IP sumber permintaan. Anda tidak perlu menentukan parameter ini. Sistem secara otomatis memperoleh nilai ini.

    127.0.XX.XX
    Dealed

    string

    No

    Apakah event peringatan telah ditangani. Nilai valid:

    • N: Belum ditangani.

    • Y: Telah ditangani.

    Y
    TimeStart

    string

    No

    Waktu mulai rentang waktu saat event anomali terjadi.

    2022-10-01 00:00:00
    TimeEnd

    string

    No

    Waktu berakhir event anomali.

    2022-12-05 00:00:00
    Name

    string

    No

    Nama lengkap event anomali.

    WEBSHELL
    Levels

    string

    No

    Tingkat keparahan event peringatan yang akan dikueri. Pisahkan beberapa tingkat keparahan dengan koma (,). Tingkat keparahan ditampilkan dalam urutan menurun. Nilai valid:

    • serious: Mendesak.

    • suspicious: Mencurigakan.

    • remind: Pengingat.

    serious,suspicious,remind
    ParentEventTypes

    string

    No

    Metrik Alarm event peringatan yang akan dikueri. Nilai valid:

    • Perilaku proses tidak normal

    • Webshell

    • Login tidak biasa

    • Event anomali

    • Perubahan file sensitif

    • Proses berbahaya (Pemindaian cloud)

    • Koneksi jaringan mencurigakan

    • Akun tidak normal

    • Event intrusi aplikasi

    • Deteksi ancaman layanan cloud

    • Pertahanan presisi

    • Daftar putih aplikasi

    • Backdoor persisten

    • Deteksi ancaman aplikasi web

    • Skrip berbahaya

    • Intelijen ancaman

    • Perilaku konektivitas jaringan berbahaya

    • Pengecualian Kluster Kontainer

    • Webshell (Pemindaian lokal)

    • Eksploitasi kerentanan

    • Proses berbahaya (Pemindaian lokal)

    • Pengecualian tepercaya

    • Lainnya

    WEBSHELL
    Remark

    string

    No

    Keterangan.

    remark
    Status

    string

    No

    Status penanganan event anomali. Nilai valid:

    • 0: Semua.

    • 1: Belum ditangani.

    • 2: Diabaikan.

    • 4: Dikonfirmasi.

    • 8: Ditandai sebagai false positive.

    • 16: Sedang ditangani.

    • 32: Telah ditangani.

    • 64: Kedaluwarsa.

    • 128: Dihapus.

    0
    Lang

    string

    No

    Bahasa permintaan dan tanggapan. Nilai default: zh. Nilai valid:

    • zh: Bahasa Tionghoa.

    • en: Bahasa Inggris.

    zh
    From

    string

    No

    Pengidentifikasi sumber data event anomali. Tetapkan nilai ke sas.

    sas
    ClusterId

    string

    No

    ID kluster yang akan dikueri.

    Catatan

    Panggil operasi DescribeGroupedContainerInstances untuk memperoleh parameter ini.

    c4af4fdf38a98496a9b63c2be5dae****
    ContainerFieldName

    string

    No

    Bidang pencarian kontainer. Nilai valid:

    • instanceId: ID instans

    • appName: nama aplikasi

    • clusterId: ID kluster

    • regionId: wilayah

    • nodeName: nama node

    • namespace: namespace

    • clusterName: nama kluster

    • image: nama image

    • imageRepoName: nama repository image

    • imageRepoNamespace: namespace repository image

    • imageRepoTag: tag image

    • imageDigest: digest image.

    clusterId
    ContainerFieldValue

    string

    No

    Nilai bidang pencarian kontainer.

    c819391d2d520485fa3e81e2dc2ea****
    TargetType

    string

    No

    Dimensi konfigurasi sakelar target. Nilai valid:

    • uuid: UUID aset

    • image_repo: ID repository image

    • Cluster: ID kluster.

    uuid
    PageSize

    string

    No

    Jumlah maksimum entri per halaman saat menggunakan paging. Nilai default: 20.

    20
    CurrentPage

    string

    No

    Nomor halaman saat ini saat menggunakan paging.

    1
    AssetsTypeList

    array

    No

    Kumpulan tipe aset.

    string

    No

    Kumpulan tipe aset.

    ECS
    Uuid

    string

    No

    Pengidentifikasi unik instans terkait.

    18b7336e-d469-473b-af83-8e5420f9****
    UniqueInfo

    string

    No

    Kunci unik peringatan keamanan.

    1fbe8d16727f61d1478a674d6fa0****
    Id

    integer

    No

    ID unik catatan event peringatan.

    17821
    OperateErrorCodeList

    array

    No

    Kumpulan kode hasil penanganan event peringatan.

    string

    No

    Kode hasil penanganan event peringatan. Format: tipe operasi.kode hasil operasi. Tipe operasi berikut didukung:

    • Common: operasi umum

    • deal: tangani

    • ignore: abaikan

    • offline_handled: peringatan dikonfirmasi

    • mark_mis_info: tambahkan ke daftar putih

    • rm_mark_mis_info: hapus dari daftar putih

    • quara: karantina

    • kill_and_quara: pemindaian standar dan karantina

    • kill_virus: pembersihan mendalam

    • block_ip: blokir

    • manual_handled: penanganan manual

    • advance_mark_mis_info: daftar putih pertahanan presisi

    • advance_mark_mis_info.System: daftar putih otomatis pertahanan presisi

    • advance_mark_mis_info.User: daftar putih manual pertahanan presisi

    Kode hasil operasi:

    • Success: berhasil

    • Failure: gagal

    • AgentOffline: agen offline.

    ignore. Success
    GroupId

    integer

    No

    ID kelompok aset.

    9454789

    Elemen respons

    Element

    Type

    Description

    Example

    object

    RequestId

    string

    ID permintaan.

    EF145C20-6A19-529A-8BDD-0671DXXXXXX
    FileName

    string

    Nama file yang diekspor.

    suspicious_event_20221209
    Id

    integer

    ID catatan ekspor event anomali.

    1

    Contoh

    Respons sukses

    JSONformat

    {
  "RequestId": "EF145C20-6A19-529A-8BDD-0671DXXXXXX",
  "FileName": "suspicious_event_20221209",
  "Id": 1
}

    Kode kesalahan

    HTTP status code

    Error code

    Error message

    Description
    400 IllegalParam Illegal param
    400 FreeVersionNotPermit Free version is not permitted.
    500 ServerError ServerError
    403 NoPermission caller has no permission

    Lihat Error Codes untuk daftar lengkap.

    Catatan rilis

    Lihat Release Notes untuk daftar lengkap.