インテリジェント行動分析アラート機能イベントのリストを照会します。
今すぐお試しください
テスト
RAM 認証
|
アクション |
アクセスレベル |
リソースタイプ |
条件キー |
依存アクション |
|
yundun-sas:ListUnknownThreatDetectEvent |
list |
*All Resource
|
なし | なし |
リクエスト構文
GET HTTP/1.1リクエストパラメーター
|
パラメーター |
型 |
必須 / 任意 |
説明 |
例 |
| CurrentPage |
integer |
任意 |
ページングクエリにおける現在のページのページ番号。このパラメーターはページングに使用されます。 |
1 |
| PageSize |
integer |
任意 |
ページングクエリにおける各ページに返すエントリの最大値。このパラメーターはページングに使用されます。 |
10 |
| Remark |
string |
任意 |
フィルター条件。インスタンス名または IP アドレスでフィルターできます。 |
10.167.XX.XX |
| HashKey |
string |
任意 |
ファイルの一意の識別子。 |
0a212417e65c26ff133cfff28f6c**** |
| ProcessPath |
string |
任意 |
プロセスパス。 |
/test |
| ParentProcessPath |
string |
任意 |
親プロセスパス。 |
/bin/bash |
| Uuid |
string |
任意 |
クエリするサーバーの UUID。 |
18b7336e-d469-473b-af83-8e5420f9**** |
| Status |
integer |
任意 |
イベントのステータス。有効な値:
|
1 |
| Lang |
string |
任意 |
||
| AnalyzeResult |
string |
任意 |
レスポンスフィールド
|
フィールド |
型 |
説明 |
例 |
|
object |
レスポンスのスキーマ。 |
||
| RequestId |
string |
リクエストの ID。 |
7532B7EE-7CE7-5F4D-BF04-B12447****** |
| PageInfo |
object |
ページネーション情報。 |
|
| TotalCount |
integer |
エントリの総数。 |
149 |
| CurrentPage |
integer |
ページングクエリにおける現在のページのページ番号。このパラメーターはページングに使用されます。 |
1 |
| PageSize |
integer |
ページングクエリにおける各ページに表示されるエントリの最大値。このパラメーターはページングに使用されます。 |
20 |
| Count |
integer |
ページングクエリにおける現在のページに表示されるアラート機能イベントの数。このパラメーターはページングに使用されます。 |
2 |
| Data |
array<object> |
返されたデータの詳細。 |
|
|
object |
返されたデータ。 |
||
| Uuid |
string |
アセットインスタンスの UUID。 |
6690a46c-0edb-4663-a641-3629d1a9**** |
| ProcessPath |
string |
プロセスパス。 |
/usr/bin/tar |
| ParentProcessPath |
string |
親プロセスパス。 |
/usr/bin/tar |
| HashKey |
string |
ファイルの一意の識別子。 |
30368144069e7567bbb10eabc2****** |
| CmdChain |
string |
プロセスチェーン。 |
[{"5133":"pickup -l -t unix -u"},{"1077":"/usr/libexec/postfix/master -w"},{"1":"/usr/lib/systemd/systemd --switched-root --system --deserialize 22"}] |
| Count |
integer |
発生回数。 |
5 |
| Status |
integer |
イベントのステータス。有効な値:
|
1 |
| Cmdline |
string |
プロセスコマンドライン。 |
/usr/sbin/sshd -D |
| ParentCmdline |
string |
親コマンドライン。 |
/usr/sbin/sshd -D |
| Md5 |
string |
ファイルの MD5 ハッシュ。 |
5b394b54ca632fe51c4ab4a6dbaf**** |
| Sha256 |
string |
ファイルの SHA-256 ハッシュ。 |
3a6fed5fc11392b3ee9f81caf017b48640d7458766a8eb0382899a605b41**** |
| Pid |
string |
プロセス ID。 |
11 |
| ParentPid |
string |
親プロセス ID。 |
12 |
| InstanceName |
string |
インスタンス名。 |
centos**** |
| InternetIp |
string |
パブリック IP アドレス。 |
172.16.XX.XX |
| IntranetIp |
string |
非公開 IP アドレス。 |
10.42.XX.XX |
| FirstTime |
integer |
最初の発生のタイムスタンプ。 |
1694576692000 |
| LastTime |
integer |
最新の発生のタイムスタンプ。 |
1694576692000 |
| Id |
string |
イベント ID。 |
1 |
| AnalyzeResult |
string |
||
| AnalyzeDesc |
string |
||
| HandleType |
string |
例
成功レスポンス
JSONJSON
{
"RequestId": "7532B7EE-7CE7-5F4D-BF04-B12447******",
"PageInfo": {
"TotalCount": 149,
"CurrentPage": 1,
"PageSize": 20,
"Count": 2
},
"Data": [
{
"Uuid": "6690a46c-0edb-4663-a641-3629d1a9****",
"ProcessPath": "/usr/bin/tar",
"ParentProcessPath": "/usr/bin/tar\n",
"HashKey": "30368144069e7567bbb10eabc2******",
"CmdChain": "[{\"5133\":\"pickup -l -t unix -u\"},{\"1077\":\"/usr/libexec/postfix/master -w\"},{\"1\":\"/usr/lib/systemd/systemd --switched-root --system --deserialize 22\"}]",
"Count": 5,
"Status": 1,
"Cmdline": "/usr/sbin/sshd -D",
"ParentCmdline": "/usr/sbin/sshd -D",
"Md5": "5b394b54ca632fe51c4ab4a6dbaf****",
"Sha256": "3a6fed5fc11392b3ee9f81caf017b48640d7458766a8eb0382899a605b41****",
"Pid": "11",
"ParentPid": "12",
"InstanceName": "centos****",
"InternetIp": "172.16.XX.XX",
"IntranetIp": "10.42.XX.XX",
"FirstTime": 1694576692000,
"LastTime": 1694576692000,
"Id": "1"
}
]
}エラーコード
完全なリストについては、「エラーコード」をご参照ください。
変更履歴
完全なリストについては、「変更履歴」をご参照ください。