GetFileProtectClientEvent - Security Center - Alibaba Cloud ドキュメントセンター

ファイル保護イベントの詳細を取得します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

この操作の認証情報はありません。問題が発生した場合は、アカウントマネージャーにご連絡ください。

リクエストパラメーター

パラメーター	型	必須 / 任意	説明	例
Id	integer	任意	アラートイベントの一意の ID。	131231

レスポンスフィールド

フィールド	型	説明	例
	object	レスポンスのスキーマ。
RequestId	string	リクエストの ID。	1383B0DB-D5D6-4B0C-9E6B-75939C8****
Data	object	データの詳細。
Uuid	string	アセットインスタンスの UUID。	6690a46c-0edb-4663-a641-3629d1a9****
RuleName	string	ルール名。	test-000
FirstTime	integer	イベントが最初に発生した時間のタイムスタンプ。	1694576692000
LatestTime	integer	イベントが最後に発生した時間。	1694576692000
Status	integer	イベントのステータス。有効な値: 0: 未処理 1: 処理済み 2: ホワイトリスト登録済み。	1
ProcPath	string	プロセスパス。	/bin/bash33
FilePath	string	ファイルパス。	/usr/local
CmdLine	string	イベントのコマンドライン。	["touch","/usr/local/aaaa"]
FilePermission	string	プロセスの権限。	rwxr-xr-x
Operation	string	プロセスがファイルに対して実行した操作。	DELETE
Id	integer	イベント ID。	3454
AlertLevel	integer	アラート通知レベル。有効な値: 0: アラートなし 1: リマインダー 2: 不審 3: 高リスク。	0
InstanceName	string	インスタンス名。	i-wz92q7m5hsbgfhdss***
InternetIp	string	関連付けられたインスタンスのパブリック IP アドレス。	17.16.XX.XX
IntranetIp	string	関連付けられたインスタンスのプライベート IP アドレス。	10.42.XX.XX
HandleTime	integer	イベントが処理された時間。	1694576692000
Remark	string	備考。	test
ProcessId	string	イベントのプロセス ID。	3453
Platform	string	オペレーティングシステムのタイプ。	linux
UserId	string	イベントのユーザー ID。	12
UserName	string	イベントのユーザー名。	root
RuleAction	string	ブロックルールの操作。	block
Count	integer	アラートが発生した回数。	2

例

成功レスポンス

JSONJSON

{
  "RequestId": "1383B0DB-D5D6-4B0C-9E6B-75939C8****",
  "Data": {
    "Uuid": "6690a46c-0edb-4663-a641-3629d1a9****",
    "RuleName": "test-000",
    "FirstTime": 1694576692000,
    "LatestTime": 1694576692000,
    "Status": 1,
    "ProcPath": "/bin/bash33",
    "FilePath": "/usr/local",
    "CmdLine": "[\"touch\",\"/usr/local/aaaa\"]",
    "FilePermission": "rwxr-xr-x",
    "Operation": "DELETE",
    "Id": 3454,
    "AlertLevel": 0,
    "InstanceName": "i-wz92q7m5hsbgfhdss***",
    "InternetIp": "17.16.XX.XX",
    "IntranetIp": "10.42.XX.XX",
    "HandleTime": 1694576692000,
    "Remark": "test",
    "ProcessId": "3453",
    "Platform": "linux",
    "UserId": "12",
    "UserName": "root",
    "RuleAction": "block",
    "Count": 2
  }
}

エラーコード

HTTP ステータスコード	エラーコード	エラーメッセージ
400	IllegalParameter	Illegal parameter, please check the param.
500	ServerError	ServerError
403	NoPermission	caller has no permission

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。