Gunakan ListCheckResult untuk mengecek hasil konfigurasi - Security Center

Menampilkan detail item risiko yang terdeteksi selama pemeriksaan konfigurasi pada layanan cloud.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tidak ada otorisasi untuk operasi ini. Jika Anda mengalami masalah saat menjalankan operasi ini, hubungi dukungan teknis.

Parameter permintaan

Parameter	Type	Required	Description	Example
StandardIds	array	No	ID standar.
	integer	No	ID standar.	2
RequirementIds	array	No	ID persyaratan.
	integer	No	ID persyaratan.	2
Statuses	array	No	Status item pemeriksaan. Pisahkan beberapa status dengan koma (,). Nilai yang valid: PASS NOT_PASS CHECKING NOT_CHECK WHITELIST
	string	No	Status item pemeriksaan. Pisahkan beberapa status dengan koma (,). Nilai yang valid: PASS NOT_PASS CHECKING NOT_CHECK WHITELIST FAILED	PASS
RiskLevels	array	No	Tingkat risiko item pemeriksaan. Pisahkan beberapa tingkat risiko dengan koma (,). Nilai yang valid: HIGH MEDIUM LOW
	string	No	Tingkat risiko item pemeriksaan. Pisahkan beberapa tingkat risiko dengan koma (,). Nilai yang valid: HIGH MEDIUM LOW	HIGH
Vendors	array	No	Penyedia layanan cloud. Nilai yang valid: ALIYUN: Alibaba Cloud TENCENT: Tencent Cloud AWS: Amazon Web Services (AWS) MICROSOFT: Microsoft Azure
	string	No	Penyedia layanan cloud. Nilai yang valid: ALIYUN: Alibaba Cloud TENCENT: Tencent Cloud AWS: AWS MICROSOFT: Microsoft Azure	ALIYUN
InstanceTypes	array	No	Jenis aset layanan cloud. Nilai yang valid: ECS: Elastic Compute Service (ECS) SLB: Server Load Balancer (SLB) RDS: ApsaraDB RDS MONGODB: ApsaraDB for MongoDB (MongoDB) KVSTORE: ApsaraDB for Redis (Redis) ACR: Container Registry CSK: Container Service for Kubernetes (ACK) VPC: Virtual Private Cloud (VPC) ACTIONTRAIL: ActionTrail CDN: Alibaba Cloud CDN (CDN) CAS: Certificate Management Service (sebelumnya SSL Certificates Service) RDC: Apsara Devops RAM: Resource Access Management (RAM) DDOS: Anti-DDoS WAF: Web Application Firewall (WAF) OSS: Object Storage Service (OSS) POLARDB: PolarDB POSTGRESQL: ApsaraDB RDS for PostgreSQL MSE: Microservices Engine (MSE) NAS: File Storage NAS (NAS) SDDP: Sensitive Data Discovery and Protection (SDDP) EIP: Elastic IP Address (EIP)
	string	No	Jenis aset layanan cloud. Nilai yang valid: ECS: ECS SLB: SLB RDS: ApsaraDB RDS MONGODB: MongoDB KVSTORE: Redis ACR: Container Registry CSK: ACK VPC: VPC ACTIONTRAIL: ActionTrail CDN: CDN CAS: Certificate Management Service (sebelumnya SSL Certificates Service) RDC: Apsara Devops RAM: RAM DDOS: Anti-DDoS WAF: WAF OSS: OSS POLARDB: PolarDB POSTGRESQL: ApsaraDB RDS for PostgreSQL MSE: MSE NAS: NAS SDDP: SDDP EIP: EIP	ECS
CheckKey	string	No	Kunci yang ingin Anda gunakan untuk mencari item pemeriksaan dalam mode pencocokan kabur.	OSS
CurrentPage	integer	No	Nomor halaman.	2
PageSize	integer	No	Jumlah entri per halaman. Nilai maksimum: 100.	50
InstanceIds	array	No	ID instans layanan cloud yang ingin Anda kueri. Pisahkan beberapa ID dengan koma (,).
	string	No	ID instans layanan cloud yang ingin Anda kueri. Pisahkan beberapa ID dengan koma (,).	i-bp1du66x6w07z4yya****
Lang	string	No	Bahasa konten dalam permintaan dan respons. Nilai default: zh. Nilai yang valid: zh: Bahasa Tiongkok en: Bahasa Inggris	zh
SortTypes	array	No	Jenis kondisi berdasarkan pengurutan item pemeriksaan. Nilai yang valid: RISK_LEVEL: tingkat risiko STATUS: status
	string	No	Jenis kondisi berdasarkan pengurutan item pemeriksaan. Nilai yang valid: RISK_LEVEL: tingkat risiko STATUS: status	STATUS
Types	array	No	Jenis standar pemeriksaan.
	string	No	Jenis standar pemeriksaan. Nilai yang valid: RISK: praktik keamanan terbaik Alibaba Cloud COMPLIANCE: kepatuhan Center for Internet Security (CIS) IDENTITY_PERMISSION: manajemen identitas dan izin	RISK
RegionId	string	No	ID wilayah instans. Nilai yang valid: cn-hangzhou: Internasional ap-southeast-1: Singapura	cn-hangzhou
CustomParam	boolean	No	Menentukan apakah item pemeriksaan mendukung parameter kustom. Nilai yang valid: true false	true
CheckIds	array	No	ID item pemeriksaan.
	integer	No	ID item pemeriksaan.	358
OperationTypes	array	No	Menentukan apakah perbaikan didukung. Nilai yang valid: SUPPORT_REPAIR NOT_SUPPORT_REPAIR
	string	No	Menentukan apakah perbaikan didukung. Nilai yang valid: SUPPORT_REPAIR NOT_SUPPORT_REPAIR	SUPPORT_REPAIR
CheckTypes	array	No	Jenis sumber item pemeriksaan Situation Awareness.
	string	No	Jenis sumber item pemeriksaan Situation Awareness: CUSTOM: User-defined SYSTEM: Ditentukan sebelumnya oleh platform Situation Awareness	SYSTEM
TaskSources	array	No	Hapus kategori kustom dalam item inspeksi kustom.
	string	No	Sumber tugas. Nilainya dapat berupa: YAO_CHI: YaoChi.	YAO_CHI
ResourceDirectoryAccountId	integer	No	ID akun Alibaba Cloud anggota dalam direktori sumber daya. Catatan Anda dapat memanggil operasi DescribeMonitorAccounts untuk mendapatkan ID tersebut.	127608589417****

Elemen respons

Element	Type	Description	Example
	object	ListCheckResultResponse
Checks	array<object>	Item pemeriksaan.
	array<object>	Hasil pemeriksaan.
CheckPolicies	array<object>	Kebijakan pemeriksaan.
	object	Informasi tentang standar, item persyaratan, dan bagian yang terkait dengan hasil pemeriksaan.
StandardId	integer	ID standar item pemeriksaan.	1
StandardShowName	string	Nama tampilan standar item pemeriksaan.	Best security practices
RequirementId	integer	ID item persyaratan untuk item pemeriksaan.	2
RequirementShowName	string	Nama tampilan item persyaratan untuk item pemeriksaan.	Alibaba cloud OSS best security practices
SectionId	integer	ID bagian untuk item pemeriksaan.	3
SectionShowName	string	Nama tampilan bagian untuk item pemeriksaan.	Log Audit
CheckId	integer	ID item pemeriksaan.	5
CheckShowName	string	Nama item pemeriksaan.	OSS-PublicReadOpenManifestFileWithoutEncryption
Vendor	string	Penyedia layanan cloud.	ALIYUN
VendorShowName	string	Nama penyedia layanan cloud.	Aliyun
InstanceType	string	Jenis aset layanan cloud. Nilai yang valid: ECS: ECS SLB: SLB RDS: ApsaraDB RDS MONGODB: MongoDB KVSTORE: Redis ACR: Container Registry CSK: ACK VPC: VPC ACTIONTRAIL: ActionTrail CDN: CDN CAS: Certificate Management Service (sebelumnya SSL Certificates Service) RDC: Apsara Devops RAM: RAM DDOS: Anti-DDoS WAF: WAF OSS: OSS POLARDB: PolarDB POSTGRESQL: ApsaraDB RDS for PostgreSQL MSE: MSE NAS: NAS SDDP: SDDP EIP: EIP	ECS
InstanceSubType	string	Subjenis aset layanan cloud. Nilai yang valid: Jika parameter InstanceType diatur ke ECS, parameter ini mendukung nilai berikut: INSTANCE DISK SECURITY_GROUP Jika parameter InstanceType diatur ke ACR, parameter ini mendukung nilai berikut: REPOSITORY_ENTERPRISE REPOSITORY_PERSON Jika parameter InstanceType diatur ke RAM, parameter ini mendukung nilai berikut: ALIAS USER POLICY GROUP Jika parameter InstanceType diatur ke WAF, parameter ini mendukung nilai berikut: DOMAIN Jika parameter InstanceType diatur ke nilai lain, parameter ini mendukung nilai berikut: INSTANCE	DISK
RiskLevel	string	Tingkat risiko item pemeriksaan. Nilai yang valid: HIGH MEDIUM LOW	HIGH
Status	string	Status item pemeriksaan. Nilai yang valid: PASS: lulus NOT_PASS: gagal CHECKING: sedang diperiksa NOT_CHECK: tidak diperiksa WHITELIST: ditambahkan ke daftar putih FAILED: gagal	PASS
TaskId	string	ID tugas pemeriksaan.	64
LastCheckTime	integer	Timestamp saat pemeriksaan terakhir dilakukan. Satuan: milidetik.	1657793398000
TrialPermission	boolean	Menunjukkan apakah izin TRIAL diperlukan.	true
StatusMessage	string	Pesan yang dikembalikan jika status item pemeriksaan abnormal.	TIMEOUT
CheckSaleType	integer	Jenis item pemeriksaan. Nilai yang valid: 0: berbayar 1: gratis	1
AssetVendor	integer	Penyedia layanan aset. Nilai yang valid: 0: Alibaba Cloud 3: Huawei Cloud 4: Microsoft Azure 5: AWS 7: Tencent Cloud	3
CheckType	string	Jenis sumber item pemeriksaan Situation Awareness: CUSTOM: User-defined SYSTEM: Ditentukan sebelumnya oleh platform Situation Awareness	SYSTEM
AssetType	integer	Jenis aset. Nilai yang valid: 0: instance ECS 1: instance SLB 2: gerbang NAT 3: instance ApsaraDB RDS 4: instance ApsaraDB for MongoDB 5: instance ApsaraDB for Redis 6: gambar kontainer 7: kontainer	0
AssetSubType	integer	Subjenis layanan cloud.	0
OperationType	string	Menunjukkan apakah perbaikan didukung. Nilai yang valid: SUPPORT_REPAIR NOT_SUPPORT_REPAIR	NOT_SUPPORT_REPAIR
TrialPermissionType	integer	Periksa apakah periode pengiriman data untuk ActionTrail diaktifkan lebih dari 30 hari untuk menetapkan garis dasar perilaku. 0: DIPERLUKAN 1: TIDAK DIPERLUKAN	1
PageInfo	object	Informasi paginasi.
CurrentPage	integer	Nomor halaman.	1
PageSize	integer	Jumlah entri per halaman.	20
TotalCount	integer	Total jumlah entri yang dikembalikan.	100
Count	integer	Jumlah entri yang dikembalikan pada halaman saat ini.	2
RequestId	string	ID permintaan.	F9B6DD67-B289-5406-B35C-B0F4A217S23

Contoh

Respons sukses

JSONformat

{
  "Checks": [
    {
      "CheckPolicies": [
        {
          "StandardId": 1,
          "StandardShowName": "Best security practices",
          "RequirementId": 2,
          "RequirementShowName": "Alibaba cloud OSS best security practices",
          "SectionId": 3,
          "SectionShowName": "Log Audit"
        }
      ],
      "CheckId": 5,
      "CheckShowName": "OSS-PublicReadOpenManifestFileWithoutEncryption",
      "Vendor": "ALIYUN",
      "VendorShowName": "Aliyun",
      "InstanceType": "ECS",
      "InstanceSubType": "DISK",
      "RiskLevel": "HIGH",
      "Status": "PASS",
      "TaskId": "64",
      "LastCheckTime": 1657793398000,
      "TrialPermission": true,
      "StatusMessage": "TIMEOUT",
      "CheckSaleType": 1,
      "AssetVendor": 3,
      "CheckType": "SYSTEM",
      "AssetType": 0,
      "AssetSubType": 0,
      "OperationType": "NOT_SUPPORT_REPAIR",
      "TrialPermissionType": 1
    }
  ],
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 20,
    "TotalCount": 100,
    "Count": 2
  },
  "RequestId": "F9B6DD67-B289-5406-B35C-B0F4A217S23"
}

Kode kesalahan

HTTP status code	Error code	Error message
400	IllegalParam	Illegal param
400	RdCheckNoPermission	Resource directory account verification has no permission.
500	ServerError	ServerError
500	RdCheckInnerError	Resource directory account service internal error.
403	NoPermission	caller has no permission

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.