調用DescribeGraph4InvestigationOnline查詢警示事件的調查溯源圖-Security Center-阿里雲 - Security Center

查詢雲端工作負載（CWPP）告警事件的調查溯源圖，可視化調查、還原駭客攻擊過程。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

yundun-sas:DescribeGraph4InvestigationOnline

get

*All Resource

*

無

請求參數

名稱	類型	必填	描述	樣本值
Namespace	string	是	圖的命名空間，固定為：hundun_dc_online。	hundun_dc_online
AnomalyUuid	string	否	告警事件資產 UUID，可呼叫 DescribeSuspEvents 取得告警資產 UUID，取值路徑為：data.SuspEvents[index].Uuid。	3502e4b0-f362-4059-84a2-f47fa2b5exxx
AnomalyId	string	否	告警事件 ID。可呼叫 DescribeSuspEvents 取得告警事件 ID，取值路徑為：data.SuspEvents[index].UniqueInfo。	786fc80896b25422b5324cb6e57bxxxx
VertexId	string	否	頂點 ID。不需要主動傳入。	29872354f741b1b044b8a9b4e2ab****
Lang	string	否	設定請求和接收訊息的語言類型，預設為 zh。取值： zh：中文 en：英文。	zh

返回參數

名稱	類型	描述	樣本值
	object	PlainResult
Data	object	資料。
EntityTypeList	array<object>	頂點的類型列表。
	object
DisplayOrder	integer	展示順序	1
DisplayColor	string	頂點渲染顏色。	#fff
DisplayIcon	string	頂點的表徵圖。	https://img.alicdn.com/tfs/TB176P5OgDqK1RjSZSyXXaxEVXa-49-48.png
Name	string	頂點名稱。	alert
Id	string	節點類型 ID。	1
EdgeList	array<object>	邊列表。
	object	邊的終點。
Name	string	邊名稱。	bash->apt-get
EndId	string	邊的終點 ID。	f944c2362c7e111dee16f0e70ad2xxxx
EndType	string	當前邊的終點類型。取值包括但不限於： process：進程 file：檔案 alert：警示 ip： IP 位址 domain：網域名稱	process
StartId	string	邊的起始點 ID。	f944c2362c7e111dee16f0e70ad2xxxx
StartType	string	邊的起始點類型。取值包括但不限於： process：進程 file：檔案 alert：警示 ip： IP 位址 domain：網域名稱	file
Time	string	邊的建立時間。	2024-07-01 15:25:46
Type	string	邊類型。	process_spawn_process
VertexList	array<object>	頂點列表。
	array<object>
Uuid	string	資產 UUID。	5c081b02-f66a-47a4-bd2f-79ee3eafxxxx
Type	string	頂點類型。	alert
Name	string	頂點名稱。	1a79b3a10ad5e6cad090dd697a7axxxxx
Time	string	時間。	2024-07-02 16:14:01
Properties	string	屬性。	{'DomainName': {'SupportScratchDetection': False, 'Description': 'The name of the domain.', 'Required': True, 'UpdateAllowed': False, 'Type': 'string', 'Immutable': False}}
NeighborList	array<object>	與當前頂點相鄰的頂點列表。
	object
HasMore	boolean	是否有更多頂點相鄰。	False
Count	integer	相鄰節點數量。	1
Type	string	鄰居節點類型。	alert
RelationTypeList	array<object>	邊的類型列表。
	object
Name	string	邊的名稱。	spawn process
Directed	integer	邊的方向。取值 1 ：正向 0：反向	1
DisplayColor	string	邊的渲染顏色。	#fff
DisplayIcon	string	邊的表徵圖樣式。	https://img.alicdn.com/imgextra/i4/O1CN01ft6rvQ22uUX2JsTmv_!!6000000007180-55-tps-12-12.svg
Success	boolean	介面呼叫的結果狀態。取值： true：介面呼叫成功。 false：介面呼叫失敗。	true
Code	string	結果代碼，200 表示成功，若為別的值則表示失敗，呼叫方可根據此欄位判斷失敗原因。	200
Message	string	請求結果返回資訊。	successful
RequestId	string	阿里雲為該請求產生的唯一識別碼。	C699E4E4-F2F4-58FC-A949-457FFE59****

樣本

正常返回樣本

JSON格式

{
  "Data": {
    "EntityTypeList": [
      {
        "DisplayOrder": 1,
        "DisplayColor": "#fff",
        "DisplayIcon": "https://img.alicdn.com/tfs/TB176P5OgDqK1RjSZSyXXaxEVXa-49-48.png",
        "Name": "alert",
        "Id": "1"
      }
    ],
    "EdgeList": [
      {
        "Name": "bash->apt-get",
        "EndId": "f944c2362c7e111dee16f0e70ad2xxxx",
        "EndType": "process",
        "StartId": "f944c2362c7e111dee16f0e70ad2xxxx",
        "StartType": "file",
        "Time": "2024-07-01 15:25:46",
        "Type": "process_spawn_process"
      }
    ],
    "VertexList": [
      {
        "Uuid": "5c081b02-f66a-47a4-bd2f-79ee3eafxxxx",
        "Type": "alert",
        "Name": "1a79b3a10ad5e6cad090dd697a7axxxxx",
        "Time": "2024-07-02 16:14:01",
        "Properties": "{'DomainName': {'SupportScratchDetection': False, 'Description': 'The name of the domain.', 'Required': True, 'UpdateAllowed': False, 'Type': 'string', 'Immutable': False}}",
        "NeighborList": [
          {
            "HasMore": true,
            "Count": 1,
            "Type": "alert"
          }
        ]
      }
    ],
    "RelationTypeList": [
      {
        "Name": "spawn process",
        "Directed": 1,
        "DisplayColor": "#fff",
        "DisplayIcon": "https://img.alicdn.com/imgextra/i4/O1CN01ft6rvQ22uUX2JsTmv_!!6000000007180-55-tps-12-12.svg"
      }
    ]
  },
  "Success": true,
  "Code": "200",
  "Message": "successful",
  "RequestId": "C699E4E4-F2F4-58FC-A949-457FFE59****"
}

錯誤碼

HTTP status code	錯誤碼	錯誤資訊	描述
500	ServerError	ServerError
403	NoPermission	caller has no permission

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。