全部產品
Search

搜尋本產品

    Managed Security Service：SendCustomEvent

    文件中心

    Managed Security Service：SendCustomEvent

    更新時間：Sep 09, 2026

    傳送自定義告警事件。

    調試

    您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

    調試

    授權資訊

    當前API暫無授權資訊透出。

    請求參數

    名稱

    類型

    必填

    描述

    樣本值
    CustomerId

    string

    是

    使用者 id。

    1214484929940219
    DataSource

    string

    否

    資料來源。

    aegis_suspicious_event
    EventDescription

    string

    否

    事件詳情。

    疑似病毒木马启动运行。
    EventDetails

    string

    否

    告警事件詳情。

    [{"name":"提示","type":"text","value":"在您的系统上发现可疑进程启动行为，通常与病毒木马或入侵事件相关"},{"name":"ATT&CK攻击阶段","type":"text","value":"代码执行"},{"name":"恶意行为","type":"text","value":"可疑的漏洞利用代码执行"},{"name":"规则类型","type":"text","value":"进程启动"},{"name":"规则引擎","type":"text","value":"精准攻击识别引擎"},{"name":"处置动作","type":"text","value":"阻断行为"},{"name":"进程路径","type":"text","value":"/usr/bin/python3.9"},{"name":"命令行","type":"text","value":"python3 /root/poc/python/cve-2018-15473.py --username root --port 22"},{"name":"父进程路径","type":"text","value":"/bin/gunkit"},{"name":"父进程命令行","type":"text","value":"gunkit serve-grpc --addr unix:///data/gunkit-grpc.sock"},{"name":"进程ID","type":"text","value":"22714"},{"name":"父进程ID","type":"text","value":"2986"},{"name":"描述","type":"text","value":"主动防御检测到可疑进程启动行为，这类可疑进程通常存在于特殊的系统目录，或通过后缀伪装成文档/音频/图片等文件诱导用户运行，该异常行为已被成功拦截"},{"name":"处置建议","type":"text","value":"请您及时排查是否是正常的业务操作，如果您觉得此次拦截是非预期的，那您可以在主动防御 - 恶意行为防御页面中，关闭“可疑进程启动“规则集或者将受影响机器从管理主机中移除"},{"name":"父进程关系","type":"processChain","value":"1:::/usr/lib/systemd/systemd --switched-root --system --deserialize 22 &&& 2939:::/usr/local/bin/containerd-shim-runc-v2 -namespace moby -id 270f164903b47d4e219b410b8d11d9079a7ad1bac8133aea604598300d3b03d5 -address /run/containerd/containerd.sock &&& 2962:::/usr/bin/python3 /usr/bin/supervisord -n &&& 2986:::gunkit serve-grpc --addr unix:///data/gunkit-grpc.sock"}]
    EventName

    string

    是

    事件名稱。

    客户端离线 Client offline
    EventType

    string

    是

    事件型別。

    枚舉值：

    • SUMMARY_REPORT :

      總結報告

    • MONTH_REPORT :

      月報

    • SYSTEM_EVENT :

      系統事件

    • OTHER_REPORTS :

      其他報告

    • PLATFORM_VULNERABILITY_MONITOR :

      漏洞巡檢監控

    • PROJECT_SUMMARY_MEETING :

      專案總結會

    • CUSTOM_EVENT :

      自定義事件

    • SLS_LOG_SUSP_EVENT :

      雲安全中心-LOG

    • CUSTOMER_VIEW :

      客戶回訪

    • MANUAL :

      人工

    • RISK_NOTIFY :

      風險提醒

    • SUSP_CUSTOM_CFW :

      MDR_CFW 事件

    • PROJECT_LAUNCH_MEETING :

      專案啟動會

    • SYSTEM_VULNERABILITY_SCAN :

      掃描器漏洞掃描

    • RISK_BRIEFING :

      風險講解會

    • DING_TALK_CUSTOMER :

      客戶釘釘諮詢

    • SUSP_CUSTOM_SAS :

      MDR_SAS 事件

    • SYSTEM_SECURITY_EVENT :

      安全事件

    • SYSTEM_SECURITY_ACCESS :

      安全評估

    • SYSTEM_PROJECT_DELIVERY :

      專案交付

    • SUSP_CUSTOM_WAF :

      MDR_WAF 事件

    • SUSP_EVENT :

      雲安全中心-SUSP_EVENT

    • PROJECT_QUARTERLY_MEETING :

      專案季度會

    • SUSP_CUSTOM_DDOS :

      MDR_DDOS 事件

    • SUSP_CUSTOM_OTHER :

      MDR_其他事件

    • QUARTERLY_REPORT :

      季報

    • SUSP_CUSTOM_EVENT :

      自定義事件

    • YUNDUN_VULNERABILITY_SCAN :

      雲安全中心漏洞掃描

    SUSP_CUSTOM_CFW
    OccurrenceTime

    integer

    否

    告警事件首次發生的時間。

    1724956996000
    FindTime

    integer

    是

    告警發現時間。

    2023-04-23 14:47:34
    InstanceId

    string

    否

    例項 id。

    i-uf60h3ns25bzq9eyf8ps
    InstanceName

    string

    否

    例項名稱。

    猫吉-售卖-MDR扫描器集群1
    IsSend

    string

    是

    是否傳送。

    0
    Level

    string

    是

    事件等級。

    枚舉值：

    • serious :

      緊急

    • suspicious :

      可疑

    • remind :

      提醒

    serious
    Product

    string

    否

    產品名稱。

    CloudSecCenter
    UniqueId

    string

    是

    唯一 ID。

    68888f02-98f2-492b-a2b2-5b13295755b7
    Uuid

    string

    否

    UUID。

    93B6CDAB-7D2E-33D2-9EBA-25D561A2E95F
    EventMarkdown

    string

    否

    markdown 格式詳情

    None

    返回參數

    名稱

    類型

    描述

    樣本值

    object

    請求響應。

    Data

    object

    介面返回資料。

    Id

    integer

    工單 Id。

    1914348
    WorkTaskName

    string

    工單名稱。

    22端口禁止任意IP访问

    EventId

    string

    告警 ID。

    c0dc71d1-8a1d-4043-9767-f6c420e34901-81bd
    EventType

    string

    告警型別。

    SUSP_CUSTOM_WAF
    CustomerId

    string

    服務 uid。

    1601097845544644
    CustomerName

    string

    客戶名稱。

    Tianjin Ruipengsheng Technology Development Co., Ltd
    OwnerId

    string

    負責人。

    352675
    OwnerName

    string

    負責人名稱。

    Le Ya
    RequestId

    string

    請求 ID。

    606EB377-155D-5AEB-AC4F-F013444A4C45
    Code

    string

    介面響應碼。

    200
    Message

    string

    返回資訊。當請求成功時，返回成功資訊；當請求失敗時，返回失敗原因。

    successful
    HttpStatusCode

    integer

    HTTP 狀態碼。

    200
    Success

    boolean

    是否呼叫成功。

    • true：呼叫成功。

    • false：呼叫失敗。

    true

    樣本

    正常返回樣本

    JSON格式

    {
  "Data": {
    "Id": 1914348,
    "WorkTaskName": "22端口禁止任意IP访问 ",
    "EventId": "c0dc71d1-8a1d-4043-9767-f6c420e34901-81bd",
    "EventType": "SUSP_CUSTOM_WAF",
    "CustomerId": "1601097845544644",
    "CustomerName": "天津瑞鹏昇科技发展有限公司",
    "OwnerId": "352675",
    "OwnerName": "乐牙"
  },
  "RequestId": "606EB377-155D-5AEB-AC4F-F013444A4C45",
  "Code": "200",
  "Message": "successful",
  "HttpStatusCode": 200,
  "Success": true
}

    錯誤碼

    訪問錯誤中心查看更多錯誤碼。

    變更歷史

    更多資訊，參考變更詳情。