全部產品
Search

搜尋本產品

    Security Center：DescribeSuspEventQuaraFiles - 分頁查詢被隔離的檔案

    文件中心

    Security Center：DescribeSuspEventQuaraFiles - 分頁查詢被隔離的檔案

    更新時間：Mar 21, 2026

    分頁查詢檔案隔離箱中被隔離的檔案。

    調試

    您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

    調試

    授權資訊

    下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

    • 操作：是指具體的許可權點。

    • 存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。

    • 資源類型：是指操作中支援授權的資源類型。具體說明如下：

      • 對於必選的資源類型，用前面加 * 表示。

      • 對於不支援資源級授權的操作，用全部資源表示。

    • 條件關鍵字：是指雲產品自身定義的條件關鍵字。

    • 關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

    操作

    存取層級

    資源類型

    條件關鍵字

    關聯操作

    yundun-sas:DescribeSuspEventQuaraFiles

    get

    *全部資源

    *

    		 無 無

    請求參數

    名稱

    類型

    必填

    描述

    樣本值
    SourceIp

    string

    否

    訪問源的 IP 位址。

    59.82.XX.XX
    PageSize

    string

    否

    分頁查詢時，每頁顯示資料的最大條數。

    20
    Status

    string

    否

    設定需要查詢的隔離檔案的狀態。取值：

    • quaraFailed：隔離失敗

    • quaraDone：隔離成功

    • quaraing：隔離中

    • rollbackFailed：撤銷隔離失敗

    • rollbackDone：撤銷隔離成功

    • rollbacking：撤銷隔離中

    quaraDone
    GroupId deprecated

    string

    否

    資產分組的 ID。

    10541428
    QuaraTag

    string

    否

    隔離檔案唯一標識。

    a31337789f64d39b2219733ec99f9af7
    CurrentPage

    string

    否

    設定需要查看的檔案清單的頁碼。

    1
    From

    string

    否

    請求來源標識，固定為 sas。

    sas
    GroupingId

    integer

    否

    隔離檔案所在的伺服器分組 ID。

    11472451

    返回參數

    名稱

    類型

    描述

    樣本值

    object

    CurrentPage

    integer

    返回的檔案清單當前頁編號。

    1
    PageSize

    integer

    設定每頁展示最大的隔離檔案數量。

    20
    RequestId

    string

    本次調用請求的 ID，是由阿里雲為該請求產生的唯一識別碼，可用於排查和定位問題。

    32A73759-4C0F-4801-BE98-901223ACEE9A
    TotalCount

    integer

    隔離檔案總數。

    38
    Count

    integer

    當前頁隔離檔案數。

    7
    QuaraFiles

    array<object>

    隔離檔案清單。

    object

    隔離檔案對象。

    Status

    string

    隔離狀態。取值：

    • quaraFailed：隔離失敗

    • quaraDone：隔離成功

    • quaraing：隔離中

    • rollbackFailed：撤銷隔離失敗

    • rollbackDone：撤銷隔離成功

    • rollbacking：撤銷隔離中

    rollbackDone
    EventName

    string

    事件名稱。

    WEBSHELL
    InternetIp

    string

    被隔離檔案所在伺服器的公網 IP 位址。

    47.XX.XX.131
    Ip

    string

    被隔離檔案所在伺服器的公網 IP 位址。

    47.XX.XX.131
    Tag

    string

    事件唯一標識。

    228f890e56eae9eec6a42c7ea801b538
    InstanceId

    string

    資產執行個體 ID。

    i-2ze9t1qp36n1436m****
    Uuid

    string

    伺服器 UUID。

    04a0e735-ad32-4835-b635-0458d77b****
    EventType

    string

    事件類型。

    WebshellQuaraEventType
    InstanceName

    string

    隔離檔案所在的伺服器名稱。

    iZwz98dkiw3vbrtqrt5v****
    Path

    string

    被隔離檔案在伺服器中的儲存路徑。

    /var/www/html/webshell-sample-master/others/defc3e21bab59e2a2ab49f7eda99f65f83d4d349.jpg
    Md5

    string

    檔案 MD5 值。

    5ddebe926acc7ed39a664409bfd0ec10
    Id

    integer

    隔離檔案 ID。

    26918
    ModifyTime

    string

    更新時間。

    2020-06-11 20:37:08
    IntranetIp

    string

    被隔離檔案所在伺服器的私網 IP 位址。

    192.168.XX.XX

    樣本

    正常返回樣本

    JSON格式

    {
  "CurrentPage": 1,
  "PageSize": 20,
  "RequestId": "32A73759-4C0F-4801-BE98-901223ACEE9A",
  "TotalCount": 38,
  "Count": 7,
  "QuaraFiles": [
    {
      "Link": "https://xxx.xxx/xxx",
      "Status": "rollbackDone",
      "EventName": "WEBSHELL",
      "InternetIp": "47.XX.XX.131",
      "Ip": "47.XX.XX.131",
      "Tag": "228f890e56eae9eec6a42c7ea801b538",
      "InstanceId": "i-2ze9t1qp36n1436m****",
      "Uuid": "04a0e735-ad32-4835-b635-0458d77b****",
      "EventType": "WebshellQuaraEventType",
      "InstanceName": "iZwz98dkiw3vbrtqrt5v****",
      "Path": "/var/www/html/webshell-sample-master/others/defc3e21bab59e2a2ab49f7eda99f65f83d4d349.jpg",
      "Md5": "5ddebe926acc7ed39a664409bfd0ec10",
      "Id": 26918,
      "ModifyTime": "2020-06-11 20:37:08",
      "IntranetIp": "192.168.XX.XX"
    }
  ]
}

    錯誤碼

    HTTP status code

    錯誤碼

    錯誤資訊

    描述
    400 IllegalParameter Illegal parameter, please check the param. 參數錯誤，請檢查輸入參數。
    500 ServerError ServerError 服務故障，請稍後重試！
    403 NoPermission caller has no permission 當前操作未被授權，請聯絡主帳號在RAM控制台進行授權後再執行操作。

    訪問錯誤中心查看更多錯誤碼。

    變更歷史

    更多資訊，參考變更詳情。