DescribeThreatEventTopMetric - Web Application Firewall: Central de Documentação do Alibaba Cloud

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

Nenhuma autorização necessária para esta operação. Se você encontrar problemas com esta operação, entre em contato com o suporte técnico.

Parâmetros da solicitação

Parâmetro	Tipo	Obrigatório	Descrição	Exemplo
Metric	string	Sim	A métrica estatística. Diferentes valores de Metric correspondem a diferentes objetos estatísticos. Valores válidos: time: agrega estatísticas por tempo de ataque, classifica-as em ordem decrescente e retorna os 5 principais registros. src: agrega estatísticas por endereço IP de origem das solicitações de ataque, classifica-as em ordem decrescente e retorna os 5 principais registros. target: agrega estatísticas por URL das solicitações de ataque (excluindo strings de consulta), classifica-as em ordem decrescente e retorna os 5 principais registros. type: agrega estatísticas por tipo de ataque, classifica-as em ordem decrescente e retorna os 5 principais registros. tools: agrega estatísticas por ferramenta de ataque, classifica-as em ordem decrescente e retorna os 5 principais registros. Valores válidos: src : src. time : time. type : type. tools : tools. target : target.	time
EventId	string	Sim	O ID do evento de segurança.	0b7ab137a065aab7656986***11db
InstanceId	string	Sim	O ID da instância WAF. Nota Você pode chamar DescribeInstance para consultar o ID da instância WAF atual.	waf_elasticity-cn-0xldbqt****
RegionId	string	Não	A região onde a instância WAF está implantada. Valores válidos: cn-hangzhou: China continental. ap-southeast-1: fora da China continental.	cn-hangzhou
ResourceManagerResourceGroupId	string	Não	O ID do grupo de recursos do Alibaba Cloud.	rg-acfm***q

Elementos de resposta

Elemento	Tipo	Descrição	Exemplo
	object
TopMetrics	array<object>	A lista de estatísticas.
	object	As estatísticas.
Cnt	integer	O número de ataques.	20
Value	string	O valor do ataque. O significado deste campo varia dependendo do valor de Metric. Se Metric estiver definido como time, este campo indica o tempo do ataque. Se Metric estiver definido como src, este campo indica o endereço IP de origem do ataque. Se Metric estiver definido como target, este campo indica a URL da solicitação de ataque. Se Metric estiver definido como type, este campo indica o tipo de ataque. dirscan indica varredura de diretório, webscan indica varredura web, e outros tipos de ataque são descritos no parâmetro detectType (tipo de detecção) da regra regular personalizada (regular_custom) na operação CreateDefenseRule. Se Metric estiver definido como tools, este campo indica a ferramenta de ataque.	115.28.209.212
Country	string	O país ao qual o endereço IP de origem do ataque pertence. Nota Este campo retorna um valor significativo apenas quando o objeto estatístico (Metric) está definido como endereço IP de origem (src).	CN
Region	string	A região à qual o endereço IP de origem do ataque pertence. Nota Este campo retorna um valor significativo apenas quando o objeto estatístico (Metric) está definido como endereço IP de origem (src).	cn-hangzhou
RequestId	string	O ID da solicitação.	12EF3845-CCEB-4B84-AE60-2B49B*****EE5

Exemplos

Resposta de sucesso

JSON formato

{
  "TopMetrics": [
    {
      "Cnt": 20,
      "Value": "115.28.209.212",
      "Country": "CN",
      "Region": "cn-hangzhou"
    }
  ],
  "RequestId": "12EF3845-CCEB-4B84-AE60-2B49B*****EE5"
}

Códigos de erro

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.