すべてのプロダクト
Search

このプロダクト

    Cloud Firewall:DescribeInvadeEventList

    ドキュメントセンター

    Cloud Firewall:DescribeInvadeEventList

    最終更新日:Jun 10, 2026

    Cloud Firewall の脅威検出イベントをクエリします。

    今すぐお試しください

    この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

    テスト

    RAM 認証

    下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

    • アクション：特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

    • API：アクションを具体的に実行するための API。

    • アクセスレベル：各 API に対して事前定義されているアクセスの種類。有効な値：create、list、get、update、delete。

    • リソースタイプ：アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

      • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

      • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

    • 条件キー：サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

    • 依存アクション：ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

    アクション

    アクセスレベル

    リソースタイプ

    条件キー

    依存アクション

    yundun-cloudfirewall:DescribeInvadeEventList

    get

    *All Resource

    *

    		 なし なし

    リクエストパラメーター

    パラメーター

    型

    必須 / 任意

    説明

    例
    Lang

    string

    任意

    応答メッセージの言語です。有効な値：

    • zh (デフォルト)：中国語

    • en：英語

    列挙値:

    • en :

      English

    • zh :

      Chinese

    zh
    SourceIp deprecated

    string

    任意

    イベントを開始したソース IP アドレスです。

    192.0.XX.XX
    Lang

    string

    任意

    The language of the message. Valid values:

    • zh (default): Chinese.

    • en: English.

    列挙値:

    • en :

      English

    • zh :

      Chinese

    zh
    StartTime

    string

    任意

    クエリする時間範囲の開始時刻です。秒単位の UNIX タイムスタンプである必要があります。このパラメーターを省略した場合、デフォルトで過去 30 日間が対象となります。

    1656750960
    EndTime

    string

    任意

    クエリする時間範囲の終了時刻です。秒単位の UNIX タイムスタンプである必要があります。このパラメーターを省略した場合、デフォルトで現在時刻が対象となります。

    1656837360
    CurrentPage

    string

    任意

    返されるページの番号です。

    デフォルト値：1。

    1
    PageSize

    string

    任意

    1 ページあたりのエントリ数です。

    デフォルト値：6。最大値：10。

    1
    AssetsInstanceId

    string

    任意

    影響を受けたインスタンスの ID です。

    ins_1321_asedb_****
    AssetsInstanceName

    string

    任意

    影響を受けたインスタンスの名前です。

    ECS_test
    IsIgnore

    string

    任意

    無視された侵害認識イベントをクエリするかどうかを指定します。有効な値：

    • true：無視されたイベント

    • false：無視されていないイベント

    true
    AssetsIP

    string

    任意

    影響を受けたアセットの IP アドレスです。

    10.0.XX.XX
    EventKey

    string

    任意

    侵害認識イベントの一意の識別子です。

    69d189e2-ec17-4676-a2fe-02969234****
    EventName

    string

    任意

    侵害認識イベントの名前です。

    event_test
    EventUuid

    string

    任意

    侵害認識イベントの汎用一意識別子 (UUID) です。

    fadd-dfdd-****
    MemberUid

    integer

    任意

    メンバーアカウントの UID です。

    135809047715****
    ProcessStatusList

    array

    任意

    イベントをフィルターするための処理ステータスの配列です。この配列で指定したステータスのイベントのみが返されます。

    1358090477156271

    integer

    任意

    侵害認識イベントの処理ステータスです。有効な値：

    • 0：未処理

    • 20：解決済み

    0
    RiskLevel

    array

    任意

    イベントをフィルターするためのリスクレベルの配列です。この配列で指定したリスクレベルのイベントのみが返されます。

    integer

    任意

    侵害認識イベントのリスクレベルです。有効な値：

    • 1：低

    • 2：中

    • 3：高

    3

    レスポンスフィールド

    フィールド

    型

    説明

    例

    object

    LowLevelPercent

    integer

    低リスクイベントの割合です。

    20
    RequestId

    string

    リクエスト ID です。

    F0F82705-CFC7-5F83-86C8-A063892F****
    MiddleLevelPercent

    integer

    中リスクイベントの割合です。

    40
    HighLevelPercent

    integer

    高リスクイベントの割合です。

    40
    PageInfo

    object

    ページネーション情報です。

    CurrentPage

    integer

    返されたページの番号です。

    1
    PageSize

    integer

    1 ページあたりのエントリ数です。

    10
    TotalCount

    integer

    侵害検出イベントの総数です。

    40
    EventList

    array<object>

    侵害検出イベントのリストです。

    object

    RiskLevel

    integer

    リスクレベルです。有効な値：

    • 1：低

    • 2：中

    • 3：高

    1
    EventName

    string

    侵害検出イベントの名前です。

    event_test
    EventKey

    string

    侵害検出イベントの ID です。

    69d189e2-ec17-4676-a2fe-02969234****
    EventUuid

    string

    侵害検出イベントの UUID です。

    fadd-dfdd-****
    MemberUid

    string

    メンバーの UID です。

    135809047715****
    AssetsType

    string

    影響を受けるアセットのタイプです。有効な値：

    • BastionHostIP：バスティオンホストのエグレス IP アドレス。

    • BastionHostIngressIP：バスティオンホストのイングレス IP アドレス。

    • EcsEIP：ECS インスタンスの EIP。

    • EcsPublicIP：ECS インスタンスのパブリック IP アドレス。

    • EIP：EIP。

    • EniEIP：ENI の EIP。

    • NatEIP：NAT ゲートウェイの EIP。

    • SlbEIP：CLB インスタンスの EIP。

    • SlbPublicIP：CLB インスタンスのパブリック IP アドレス。

    • NatPublicIP：NAT ゲートウェイのパブリック IP アドレス。

    • HAVIP：HAVIP。

    EcsPublicIp
    FirstTime

    integer

    侵害検出イベントが最初に発生した時刻です。この値は UNIX タイムスタンプです。単位：秒。

    1656750960
    EventSrc

    string

    侵害検出イベントのソースです。有効な値：

    • IPS：侵入防止システムのイベント。

    • offline：オフラインイベント。

    IPS
    PrivateIP

    string

    影響を受けるアセットのプライベート IP アドレスです。

    192.168.XX.XX
    AssetsInstanceName

    string

    影響を受けるアセットの名前です。

    ECS_test
    LastTime

    integer

    侵害検出イベントが最後に発生した時刻です。この値は UNIX タイムスタンプです。単位：秒。

    1656837360
    PublicIpType

    string

    パブリック IP アドレスに関連付けられているアセットのタイプです。有効な値：

    • BastionHostIP：バスティオンホストのエグレス IP アドレス。

    • BastionHostIngressIP：バスティオンホストのイングレス IP アドレス。

    • EcsEIP：ECS インスタンスの EIP。

    • EcsPublicIP：ECS インスタンスのパブリック IP アドレス。

    • EIP：EIP。

    • EniEIP：ENI の EIP。

    • NatEIP：NAT ゲートウェイの EIP。

    • SlbEIP：CLB インスタンスの EIP。

    • SlbPublicIP：CLB インスタンスのパブリック IP アドレス。

    • NatPublicIP：NAT ゲートウェイのパブリック IP アドレス。

    • HAVIP：HAVIP。

    EcsPublicIp
    IsIgnore

    boolean

    侵害検出イベントが無視されているかどうかを示します。有効な値：

    • true：イベントは無視されています。

    • false：イベントは無視されていません。

    true
    PublicIP

    string

    影響を受けるアセットのパブリック IP アドレスです。

    198.51.XX.XX
    ProcessStatus

    integer

    侵害検出イベントの処理ステータスです。有効な値：

    • 0：保留中

    • 20：処理済み

    20
    AssetsInstanceId

    string

    影響を受けるアセットのインスタンス ID です。

    i-ECS****

    例

    成功レスポンス

    JSONJSON

    {
  "LowLevelPercent": 20,
  "RequestId": "F0F82705-CFC7-5F83-86C8-A063892F****",
  "MiddleLevelPercent": 40,
  "HighLevelPercent": 40,
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 10,
    "TotalCount": 40
  },
  "EventList": [
    {
      "RiskLevel": 1,
      "EventName": "event_test",
      "EventKey": "69d189e2-ec17-4676-a2fe-02969234****",
      "EventUuid": "fadd-dfdd-****",
      "MemberUid": "135809047715****",
      "AssetsType": "EcsPublicIp",
      "FirstTime": 1656750960,
      "EventSrc": "IPS",
      "PrivateIP": "192.168.XX.XX",
      "AssetsInstanceName": "ECS_test",
      "LastTime": 1656837360,
      "PublicIpType": "EcsPublicIp",
      "IsIgnore": true,
      "PublicIP": "198.51.XX.XX",
      "ProcessStatus": 20,
      "AssetsInstanceId": "i-ECS****"
    }
  ]
}

    エラーコード

    HTTP ステータスコード

    エラーコード

    エラーメッセージ

    説明
    400 ErrorAliUid Aliuid invalid.
    400 ErrorDBSelectError A database select error occurred.
    400 ErrorUnMarshalJSON internal error.
    400 ErrorMarshalJSON internal error.

    完全なリストについては、「エラーコード」をご参照ください。

    変更履歴

    完全なリストについては、「変更履歴」をご参照ください。