ListUnknownThreatDetectEvent - Security Center - Alibaba Cloud Documentation Center

Mengkueri daftar event peringatan analitik perilaku cerdas.

Coba sekarang

Coba API ini di OpenAPI Explorer tanpa perlu penandatanganan manual. Panggilan yang berhasil akan secara otomatis menghasilkan contoh kode SDK sesuai dengan parameter Anda. Unduh kode tersebut dengan kredensial bawaan yang aman untuk penggunaan lokal.

Test

RAM authorization

Tabel berikut menjelaskan otorisasi yang diperlukan untuk memanggil API ini. Anda dapat menentukannya dalam kebijakan Resource Access Management (RAM). Kolom pada tabel dijelaskan sebagai berikut:

Action: Aksi yang dapat digunakan dalam elemen Action pada pernyataan kebijakan izin RAM untuk memberikan izin guna melakukan operasi tersebut.
API: API yang dapat Anda panggil untuk melakukan aksi tersebut.
Access level: Tingkat akses yang telah ditentukan untuk setiap API. Nilai yang valid: create, list, get, update, dan delete.
Resource type: Jenis resource yang mendukung otorisasi untuk melakukan aksi tersebut. Ini menunjukkan apakah aksi tersebut mendukung izin tingkat resource. Resource yang ditentukan harus kompatibel dengan aksi tersebut. Jika tidak, kebijakan tersebut tidak akan berlaku.
- Untuk API dengan izin tingkat resource, jenis resource yang diperlukan ditandai dengan tanda bintang (*). Tentukan Nama Sumber Daya Alibaba Cloud (ARN) yang sesuai dalam elemen Resource pada kebijakan.
- Untuk API tanpa izin tingkat resource, ditampilkan sebagai All Resources. Gunakan tanda bintang (*) dalam elemen Resource pada kebijakan.
Condition key: Kunci kondisi yang didefinisikan oleh layanan. Kunci ini memungkinkan kontrol granular, berlaku baik hanya untuk aksi maupun untuk aksi yang terkait dengan resource tertentu. Selain kunci kondisi spesifik layanan, Alibaba Cloud menyediakan serangkaian common condition keys yang berlaku di semua layanan yang didukung RAM.
Dependent action: Aksi dependen yang diperlukan untuk menjalankan aksi tersebut. Untuk menyelesaikan aksi tersebut, pengguna RAM atau role RAM harus memiliki izin untuk melakukan semua aksi dependen.

Action

Access level

Resource type

Condition key

Dependent action

yundun-sas:ListUnknownThreatDetectEvent

list

*全部资源

*

None

Sintaks permintaan

GET  HTTP/1.1

Parameter permintaan

Parameter	Type	Required	Description	Example
CurrentPage	integer	No	Nomor halaman saat ini dalam kueri berhalaman. Parameter ini digunakan untuk paging.	1
PageSize	integer	No	Jumlah maksimum entri yang dikembalikan pada setiap halaman dalam kueri berhalaman. Parameter ini digunakan untuk paging.	10
Remark	string	No	Kondisi filter. Anda dapat memfilter berdasarkan nama instans atau alamat IP.	10.167.XX.XX
HashKey	string	No	Pengenal unik file.	0a212417e65c26ff133cfff28f6c****
ProcessPath	string	No	Jalur proses.	/test
ParentProcessPath	string	No	Jalur proses induk.	/bin/bash
Uuid	string	No	UUID server yang akan dikueri.	18b7336e-d469-473b-af83-8e5420f9****
Status	integer	No	Status event. Nilai valid: 1: Belum ditangani. 2: Diblokir. 3: Diabaikan.	1
Lang	string	No
AnalyzeResult	string	No

Elemen respons

Element	Type	Description	Example
	object	Skema Tanggapan.
RequestId	string	ID permintaan.	7532B7EE-7CE7-5F4D-BF04-B12447******
PageInfo	object	Informasi pagination.
TotalCount	integer	Jumlah total entri.	149
CurrentPage	integer	Nomor halaman saat ini dalam kueri berhalaman. Parameter ini digunakan untuk paging.	1
PageSize	integer	Jumlah maksimum entri yang ditampilkan pada setiap halaman dalam kueri berhalaman. Parameter ini digunakan untuk paging.	20
Count	integer	Jumlah event peringatan yang ditampilkan pada halaman saat ini dalam kueri berhalaman. Parameter ini digunakan untuk paging.	2
Data	array<object>	Detail data yang dikembalikan.
	object	Data yang dikembalikan.
Uuid	string	UUID instans aset.	6690a46c-0edb-4663-a641-3629d1a9****
ProcessPath	string	Jalur proses.	/usr/bin/tar
ParentProcessPath	string	Jalur proses induk.	/usr/bin/tar
HashKey	string	Pengenal unik file.	30368144069e7567bbb10eabc2******
CmdChain	string	Rantai proses.	[{"5133":"pickup -l -t unix -u"},{"1077":"/usr/libexec/postfix/master -w"},{"1":"/usr/lib/systemd/systemd --switched-root --system --deserialize 22"}]
Count	integer	Jumlah kemunculan.	5
Status	integer	Status event. Nilai valid: 1: Belum ditangani. 2: Diblokir. 3: Diabaikan.	1
Cmdline	string	Baris perintah proses.	/usr/sbin/sshd -D
ParentCmdline	string	Baris perintah induk.	/usr/sbin/sshd -D
Md5	string	Hash MD5 file.	5b394b54ca632fe51c4ab4a6dbaf****
Sha256	string	Hash SHA-256 file.	3a6fed5fc11392b3ee9f81caf017b48640d7458766a8eb0382899a605b41****
Pid	string	ID proses.	11
ParentPid	string	ID proses induk.	12
InstanceName	string	Nama instans.	centos****
InternetIp	string	Alamat IP publik.	172.16.XX.XX
IntranetIp	string	Alamat IP privat.	10.42.XX.XX
FirstTime	integer	Timestamp kemunculan pertama.	1694576692000
LastTime	integer	Timestamp kemunculan terbaru.	1694576692000
Id	string	ID event.	1
AnalyzeResult	string
AnalyzeDesc	string
HandleType	string

Contoh

Respons sukses

JSONformat

{
  "RequestId": "7532B7EE-7CE7-5F4D-BF04-B12447******",
  "PageInfo": {
    "TotalCount": 149,
    "CurrentPage": 1,
    "PageSize": 20,
    "Count": 2
  },
  "Data": [
    {
      "Uuid": "6690a46c-0edb-4663-a641-3629d1a9****",
      "ProcessPath": "/usr/bin/tar",
      "ParentProcessPath": "/usr/bin/tar\n",
      "HashKey": "30368144069e7567bbb10eabc2******",
      "CmdChain": "[{\"5133\":\"pickup -l -t unix -u\"},{\"1077\":\"/usr/libexec/postfix/master -w\"},{\"1\":\"/usr/lib/systemd/systemd --switched-root --system --deserialize 22\"}]",
      "Count": 5,
      "Status": 1,
      "Cmdline": "/usr/sbin/sshd -D",
      "ParentCmdline": "/usr/sbin/sshd -D",
      "Md5": "5b394b54ca632fe51c4ab4a6dbaf****",
      "Sha256": "3a6fed5fc11392b3ee9f81caf017b48640d7458766a8eb0382899a605b41****",
      "Pid": "11",
      "ParentPid": "12",
      "InstanceName": "centos****",
      "InternetIp": "172.16.XX.XX",
      "IntranetIp": "10.42.XX.XX",
      "FirstTime": 1694576692000,
      "LastTime": 1694576692000,
      "Id": "1",
      "AnalyzeResult": "",
      "AnalyzeDesc": ""
    }
  ]
}

Kode kesalahan

Lihat Error Codes untuk daftar lengkap.

Catatan rilis

Lihat Release Notes untuk daftar lengkap.