查詢警示自動加白規則。
調試
您可以在OpenAPI Explorer中直接運行該介面,免去您計算簽名的困擾。運行成功後,OpenAPI Explorer可以自動產生SDK程式碼範例。
調試
授權資訊
|
操作 |
存取層級 |
資源類型 |
條件關鍵字 |
關聯操作 |
|
yundun-sas:DescribeSecurityEventMarkMissList |
get |
*全部資源
|
無 | 無 |
請求參數
|
名稱 |
類型 |
必填 |
描述 |
樣本值 |
| SourceIp |
string |
否 |
訪問源的 IP 位址。 |
125.210.XX.XX |
| EventName |
string |
否 |
警示事件名稱(子類型)。 |
Login with unusual location |
| Remark |
string |
否 |
資產檢索項。可填寫資產的 IP、公網 IP、內網 IP、資產名稱進行模糊比對。 |
192.168.XX.XX |
| CurrentPage |
integer |
是 |
設定從返回結果的第幾頁開始顯示查詢結果。預設值為 1,表示從第 1 頁開始顯示。 |
1 |
| PageSize |
integer |
是 |
分頁查詢時,每頁顯示的白名單規則數量。預設值為 20,表示每頁顯示 20 條白名單規則。 |
20 |
返回參數
|
名稱 |
類型 |
描述 |
樣本值 |
|
object |
請求返回參數。 |
||
| RequestId |
string |
本次調用請求的 ID,是由阿里雲為該請求產生的唯一識別碼,可用於排查和定位問題。 |
24A20733-10A0-4AF6-BE6B-E3322413BB68 |
| PageInfo |
object |
分頁資訊。 |
|
| CurrentPage |
integer |
分頁查詢時,當前頁的頁碼。 |
1 |
| PageSize |
integer |
分頁查詢時,每頁顯示的白名單規則數量。預設值為 20,表示每頁顯示 20 條白名單規則。 |
20 |
| TotalCount |
integer |
查詢到加白規則總條數。 |
200 |
| Count |
integer |
當前頁加白規則條數。 |
9 |
| List |
array<object> |
加白規則列表。 |
|
|
object |
加白規則資訊。 |
||
| EventName |
string |
警示事件名稱(子類型)。 |
Login with unusual location |
| InternetIp |
string |
伺服器的公網 IP。 |
8.210.XX.XX |
| EventNameOriginal |
string |
警示事件名稱(父類型)。 |
login_common_location |
| AliUid |
integer |
使用者識別碼。 |
176618589410**** |
| FieldValue |
string |
加白值。 |
root |
| InstanceId |
string |
伺服器執行個體 ID。 |
rm-bp1e8t4q15sr3**** |
| Field |
string |
加白欄位。 |
type |
| IntranetIp |
string |
伺服器的私網 IP。 |
172.25.XX.XX |
| FiledAliasName |
string |
加白欄位別名。 |
Logon Time |
| Uuid |
string |
資產執行個體的 UUID。 |
49e25e0f-bb51-4a5a-a1b3-13a4ddaa**** |
| Operate |
string |
操作符。取值:
|
contains |
| EventTypeOriginal |
string |
警示事件類型(父類型)。 |
login_common_location |
| EventType |
string |
警示事件類型(子類型)。 |
Unusual Logon |
| InstanceName |
string |
資產的執行個體名稱。 |
sql-test-001 |
| Id |
integer |
警示加白規則編號。 |
104037 |
樣本
正常返回樣本
JSON格式
{
"RequestId": "24A20733-10A0-4AF6-BE6B-E3322413BB68",
"PageInfo": {
"CurrentPage": 1,
"PageSize": 20,
"TotalCount": 200,
"Count": 9
},
"List": [
{
"EventName": "Login with unusual location",
"InternetIp": "8.210.XX.XX",
"EventNameOriginal": "login_common_location",
"AliUid": 0,
"FieldValue": "root",
"InstanceId": "rm-bp1e8t4q15sr3****",
"Field": "type",
"IntranetIp": "172.25.XX.XX",
"FiledAliasName": "Logon Time",
"Uuid": "49e25e0f-bb51-4a5a-a1b3-13a4ddaa****",
"Operate": "contains",
"EventTypeOriginal": "login_common_location",
"EventType": "Unusual Logon",
"InstanceName": "sql-test-001",
"Id": 104037
}
]
}
錯誤碼
|
HTTP status code |
錯誤碼 |
錯誤資訊 |
描述 |
|---|---|---|---|
| 500 | ServerError | ServerError | 服務故障,請稍後重試! |
| 403 | NoPermission | caller has no permission | 當前操作未被授權,請聯絡主帳號在RAM控制台進行授權後再執行操作。 |
訪問錯誤中心查看更多錯誤碼。
變更歷史
更多資訊,參考變更詳情。