ListCheckItemWarningMachine - Security Center: Central de Documentação do Alibaba Cloud

Consulta a lista de máquinas com alertas para um item de verificação de linha de base específico.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-sas:ListCheckItemWarningMachine

list

*All Resource

*

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
CheckId	integer	Sim	O ID do item de verificação.	8
RiskType	string	Não	O tipo do item de verificação.	cis
Status	integer	Não	O status do item de verificação. Valores válidos: 1: falha 2: em verificação 3: aprovado 6: ignorado 7: em correção 8: corrigido	3
Remark	string	Não	A palavra-chave usada para consultar servidores no modo de correspondência aproximada.	225
ContainerFieldName	string	Não	O nome do campo usado para consultar contêineres.	clusterId
ContainerFieldValue	string	Não	O valor do campo usado para consultar contêineres.	ce89cdd0ea732472a8703821b19e****
Lang	string	Não	O idioma do conteúdo na solicitação e na resposta. Valor padrão: zh. Valores válidos: zh: chinês en: inglês	zh
CurrentPage	integer	Não	O número da página a ser retornada. As páginas começam na página 1. Valor padrão: 1.	1
PageSize	integer	Não	O número de entradas a serem retornadas em cada página. Valor padrão: 20. Se você deixar este parâmetro vazio, 20 entradas serão retornadas em cada página. Nota Recomendamos que você não deixe este parâmetro vazio.	20
GroupId	integer	Não	O ID do grupo de ativos. Nota Você pode chamar a operação DescribeAllGroups para consultar o ID do grupo de ativos.	1161****
Source	string	Não	A fonte de dados. Valor padrão: default. Valores válidos: default: os itens de verificação de linhas de base para hosts. agentless: os itens de verificação de linhas de base para detecção sem agente.	agentless
UuidList	array	Não	A matriz de UUIDs dos servidores.
	string	Não	O UUID dos servidores. Nota Você pode chamar a operação DescribeCloudCenterInstances para consultar os UUIDs dos servidores.	4fe8e1cd-3c37-4851-b9de-124da32c****
ResourceDirectoryAccountId	integer	Não	O ID da conta Alibaba Cloud do membro no diretório de recursos. Nota Você pode chamar a operação DescribeMonitorAccounts para obter os IDs.	1082098404740323

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object	Os servidores nos quais os alertas são gerados por página.
List	array<object>	Os servidores nos quais os alertas são gerados.
	array<object>	O servidor no qual o alerta é gerado.
Status	integer	O status do item de verificação. Valores válidos: 1: falha 2: em verificação 3: aprovado 6: ignorado 7: em correção 8: corrigido	1
Bind	boolean	Indica se o Security Center está autorizado a proteger o ativo. Valores válidos: true false	true
AuthVersion	integer	A edição do Security Center autorizada a proteger o ativo. Valores válidos: 1: Edição Basic 6: Edição Anti-virus 5: Edição Advanced 3: Edição Enterprise 7: Edição Ultimate 10: Edição Value-added Plan	3
PortOpen	boolean	Indica se uma porta no servidor está acessível pela Internet. Valores válidos: true false	true
InstanceId	string	O ID da instância do servidor.	i-bp1a69mvjujbakxu****
IntranetIp	string	O endereço IP privado do ativo afetado.	172.25.XX.XX
InternetIp	string	O endereço IP público do ativo afetado.	8.210.XX.XX
InstanceName	string	O nome do servidor.	sql-test-0****
Uuid	string	O UUID do servidor.	49e25e0f-bb51-4a5a-a1b3-13a4ddaa****
RegionId	string	O ID da região do ativo.	cn-hangzhou
Prompt	string	O aviso para o item de risco.	There is a weak password (username/password): root/he*****34
WarningRiskList `deprecated`	array<object>	As informações sobre as linhas de base nas quais o item de risco é detectado.
	object	Os detalhes sobre a linha de base com base na qual o item de risco é detectado.
RiskId `deprecated`	integer	The ID of the baseline.	72
RiskName `deprecated`	string	The name of the baseline.	Alibaba Cloud Linux/Aliyun Linux 2 Baseline for China classified protection of cybersecurity-Level II
FixList	array<object>	Os detalhes das linhas de base para as quais o item de risco pode ser corrigido.
	object	Os detalhes sobre a linha de base para a qual o item de risco pode ser corrigido.
RiskId	integer	The ID of the baseline.	72
RiskName	string	The name of the baseline.	Alibaba Cloud Linux/Aliyun Linux 2 Baseline for China classified protection of cybersecurity-Level II
ContainerId	string	O ID do contêiner.	48a6d9a92435a13ad573372c3f3c63b7e04d106458141df9f9215570********
ContainerName	string	O nome do contêiner.	step-build-ui-build
TargetName	string	O nome do ativo no qual a amostra de imagem maliciosa é detectada.	jenkins****
TargetId	string	O ID do ativo que é verificado.	30****
TargetType	string	O tipo do ativo. Valores válidos: ECS_SNAPSHOT ECS_IMAGE	ECS_IMAGE
LastScanTime	integer	O carimbo de data/hora gerado quando a última verificação foi realizada. Unidade: milissegundos.	1694692471000
LastHandleTime	integer	O carimbo de data/hora do último processamento do risco do item de verificação da máquina. Unidade: milissegundos.	1694692471000
FixStatus	integer	Indica se a correção é suportada. Valores válidos: 0: Suportado 1: Não suportado	1
AssetType	string	O tipo de ativos de produtos de nuvem.	0
PageInfo	object	As informações de paginação.
CurrentPage	integer	O número da página retornada.	1
PageSize	integer	O número de entradas retornadas por página.	20
TotalCount	integer	O número total de ativos afetados.	107
Count	integer	O número de ativos afetados retornados na página atual.	4
RequestId	string	O ID da solicitação, que é usado para localizar e solucionar problemas.	22B5615F-700E-575A-A6D5-DC8D7741****

Exemplos

Resposta de sucesso

JSON formato

{
  "List": [
    {
      "Status": 1,
      "Bind": true,
      "AuthVersion": 3,
      "PortOpen": true,
      "InstanceId": "i-bp1a69mvjujbakxu****",
      "IntranetIp": "172.25.XX.XX",
      "InternetIp": "8.210.XX.XX",
      "InstanceName": "sql-test-0****",
      "Uuid": "49e25e0f-bb51-4a5a-a1b3-13a4ddaa****",
      "RegionId": "cn-hangzhou",
      "Prompt": "There is a weak password (username/password): root/he*****34",
      "WarningRiskList": [
        {
          "RiskId": 72,
          "RiskName": "Alibaba Cloud Linux/Aliyun Linux 2 Baseline for China classified protection of cybersecurity-Level II"
        }
      ],
      "FixList": [
        {
          "RiskId": 72,
          "RiskName": "Alibaba Cloud Linux/Aliyun Linux 2 Baseline for China classified protection of cybersecurity-Level II"
        }
      ],
      "ContainerId": "48a6d9a92435a13ad573372c3f3c63b7e04d106458141df9f9215570********",
      "ContainerName": "step-build-ui-build",
      "TargetName": "jenkins****",
      "TargetId": "30****",
      "TargetType": "ECS_IMAGE",
      "LastScanTime": 1694692471000,
      "LastHandleTime": 1694692471000,
      "FixStatus": 1,
      "AssetType": "0"
    }
  ],
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 20,
    "TotalCount": 107,
    "Count": 4
  },
  "RequestId": "22B5615F-700E-575A-A6D5-DC8D7741****"
}

Códigos de erro

Código de status HTTP	Código de erro	Mensagem de erro
400	RdCheckNoPermission	Resource directory account verification has no permission.
500	ServerError	ServerError
500	RdCheckInnerError	Resource directory account service internal error.
403	NoPermission	caller has no permission

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.