DescribeThreatEvent - Web Application Firewall: Central de Documentação do Alibaba Cloud

Consulta uma lista paginada de eventos de segurança notáveis.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.
API: A API que você pode chamar para executar a ação.
Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.
Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.
- Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.
- Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.
Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.
Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-waf:DescribeThreatEvent

list

*All Resource

*

acs:ResourceGroupId

Nenhuma

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
DomainName	string	Não	O nome de domínio protegido pelo WAF. Se você não especificar este parâmetro, os eventos de segurança de todos os nomes de domínio serão consultados.	www.abc.com
StartTime	integer	Sim	O início do intervalo de tempo a ser consultado. Este valor é um timestamp UNIX em milissegundos.	1668496310000
EndTime	integer	Sim	O fim do intervalo de tempo a ser consultado. Este valor é um timestamp UNIX em milissegundos.	1749916800000
PageNumber	integer	Não	O número da página a ser retornada. Valor padrão: 1.	1
PageSize	integer	Não	O número de entradas por página. Valor padrão: 5. Valores válidos: 1 a 200.	10
InstanceId	string	Sim	O ID da instância do Web Application Firewall (WAF). Nota Você pode chamar DescribeInstance para consultar o ID da instância do WAF.	waf_v2_public_cn-2bl4****
RegionId	string	Não	A região onde a instância do WAF está localizada. Valores válidos: cn-hangzhou: a parte continental da China. ap-southeast-1: uma região fora da parte continental da China.	cn-hangzhou
ResourceManagerResourceGroupId	string	Não	O ID do grupo de recursos.	rg-aeky65ka*****

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
TotalCount	integer	O número total de eventos de segurança que correspondem às condições de consulta.	10
RequestId	string	O ID da solicitação.	98106632-6865-5600-A834-3D909***
ThreatEvents	array<object>	A lista de eventos de segurança notáveis.
	object	O evento de segurança.
EventLevel	string	O nível de gravidade do evento de segurança. Valores válidos: critical high medium low	high
EndTime	integer	A hora em que o último ataque ocorreu. Este valor é um timestamp UNIX em milissegundos.	1768406400000
EventSrc	string	O endereço IP de origem do ataque. Nota Um evento de segurança pode ter vários endereços IP de origem. Esta operação retorna apenas um deles.	3.3.3.3
EventId	string	O ID do evento de segurança.	f439994c8ab39f84eced33490f0c4388
BlockRate	string	A porcentagem de solicitações de ataque que foram bloqueadas pelo WAF.	100%
EventTag	string	O tipo do evento de segurança. Valores válidos: MultipleDomainDirscan: uma varredura de diretórios e arquivos em vários nomes de domínio. SingleDomainDirscan: uma varredura de diretórios e arquivos em um único nome de domínio. MultipleDomainWebscan: uma varredura de vulnerabilidades da web em vários nomes de domínio. SingleDomainWebscan: uma varredura de vulnerabilidades da web em um único nome de domínio. MultipleDomainWebattack: um ataque de vulnerabilidade da web contra vários nomes de domínio. SingleDomainWebattack: um ataque de vulnerabilidade da web contra um único nome de domínio. SingleURLWebattack: um ataque de vulnerabilidade da web contra uma URL específica. SingleURLSqlattack: um ataque de injeção de SQL contra uma URL específica. SingleURLXssattack: um ataque XSS contra uma URL específica. WebshellUpload: um ataque que tenta fazer upload de trojans de backdoor. RandomVulnTest: uma sondagem aleatória de vulnerabilidades da web.	Event_InternalLoginWeakPasswd
EventTarget	string	O objeto protegido que é o alvo do ataque. Nota Um evento de segurança pode ter vários objetos protegidos como alvos. Esta operação retorna apenas um deles.	test.aliyundemo.com-waf

Exemplos

Resposta de sucesso

JSON formato

{
  "TotalCount": 10,
  "RequestId": "98106632-6865-5600-A834-3D909***",
  "ThreatEvents": [
    {
      "EventLevel": "high",
      "EndTime": 1768406400000,
      "EventSrc": "3.3.3.3",
      "EventId": "f439994c8ab39f84eced33490f0c4388",
      "BlockRate": "100%",
      "EventTag": "Event_InternalLoginWeakPasswd",
      "EventTarget": "test.aliyundemo.com-waf"
    }
  ]
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.