使用DescribeTraceInfoDetail API查詢安全警示溯源資訊-Security Center-阿里雲

查詢安全警示溯源資訊。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

yundun-sas:DescribeTraceInfoDetail

get

*全部資源

*

無

請求參數

名稱	類型	必填	描述	樣本值
SourceIp	string	否	請求源 IP。無需填寫，系統自動擷取。	127.0.0.1
Lang	string	否	請求和接收訊息的語言類型。取值： zh：中文 en：英文	zh
VertexId	string	是	頂點 ID，可通過介面 DescribeSuspEvents 傳回值 AlarmUniqueInfo 擷取。	cce1d28dxxxxxxxxxxxxxxxx
Uuid	string	是	要查詢的伺服器的 UUID。	1627f2d7-aaa2-4ed1-b07a-xxxxxxxxxxxxxx
Type	string	是	頂點類型，警示固定為SAS_INCIDENT。	SAS_INCIDENT
From	string	是	請求來源標識，固定為 sas。	sas
IncidentTime	integer	否	檢測的時間戳記。單位：毫秒。	1670555392000

返回參數

名稱	類型	描述	樣本值
	object
Success	boolean	介面調用的結果狀態。取值： true：介面調用成功。 false：介面調用失敗。	true
RequestId	string	本次請求的 ID。	24A20733-10A0-4AF6-BE6B-XXXXXXXXX
TraceInfoDetail	object	溯源圖的詳情。
EdgeList	array<object>	溯源圖中的邊資訊。
	object	溯源圖中的邊資訊。
Type	string	溯源圖中邊的類型。	trigger_file_alert
Time	string	時間點。	2022-12-21 10:24:42
StartId	string	溯源圖中邊的起始點 ID。	02b4bf933c8e3bb8b9465eee502xxxxx
Count	integer	次數。	1
EndId	string	溯源圖中邊終點 ID。	a1d1fa39e5345dcef3f9712172cxxxxx
VertexList	array<object>	溯源圖中所有頂點的資訊。
	array<object>	溯源圖中頂點的資訊。
Type	string	頂點代表實體的類型。	file_path
Time	string	時間點。	2022-12-21 10:24:42
Name	string	頂點代表實體的名稱。	/usr/local/tomcat
Id	string	頂點 ID。	a1d1fa39e5345dcef3f9712172xxxxxx
Count	integer	次數。	1
NeighborList	array<object>	鄰居節點的資訊。
	object	鄰居節點的資訊。
Type	string	鄰居節點類型，固定為 alert。	alert
HasMore	boolean	是否還有下一頁。	False
Count	integer	鄰居節點數量。	1
EntityTypeList	array<object>	頂點類型中繼資料配置資訊。
	object	頂點類型中繼資料配置記錄。
DisplayColor	string	頂點渲染顏色。	#fff
DbId	integer	已廢棄。	Deprecated
DisplayTemplate	string	已廢棄。	[{"name":"${logtime}","value":"$!{time}"}]
DisplayIcon	string	頂點的表徵圖樣式。	https://img.alicdn.com/tfs/TB176P5OgDqK1RjSZSyXXaxEVXa-49-48.png
Limit	integer	已廢棄。	Deprecated
GmtCreate	integer	建立時間。	2022-10-09T11:47Z
Offset	integer	已廢棄。	Deprecated
Namespace	string	命名空間。	*
Name	string	頂點類型名稱。	Alert
GmtModified	integer	最新修改時間。	2022-10-09T11:47Z
Id	string	頂點類型記錄 ID。	Alert
RelationTypeList	array<object>	邊類型中繼資料配置資訊。
	object	邊類型中繼資料配置記錄。
ShowType	string	已廢棄。	Deprecated
DisplayColor	string	邊的渲染顏色。	#fff
Name	string	邊類型的名稱。	file
Directed	integer	是否為有向邊。 1：是 0：否	1
RelationTypeId	string	邊類型 ID。	netflow_to_process

樣本

正常返回樣本

JSON格式

{
  "Success": true,
  "RequestId": "24A20733-10A0-4AF6-BE6B-XXXXXXXXX",
  "TraceInfoDetail": {
    "EdgeList": [
      {
        "Type": "trigger_file_alert",
        "Time": "2022-12-21 10:24:42",
        "StartId": "02b4bf933c8e3bb8b9465eee502xxxxx",
        "Count": 1,
        "EndId": "a1d1fa39e5345dcef3f9712172cxxxxx"
      }
    ],
    "VertexList": [
      {
        "Type": "file_path",
        "Time": "2022-12-21 10:24:42",
        "Name": "/usr/local/tomcat",
        "Id": "a1d1fa39e5345dcef3f9712172xxxxxx",
        "Count": 1,
        "NeighborList": [
          {
            "Type": "alert",
            "HasMore": true,
            "Count": 1
          }
        ]
      }
    ],
    "EntityTypeList": [
      {
        "DisplayColor": "#fff",
        "DbId": 0,
        "DisplayTemplate": "[{\"name\":\"${logtime}\",\"value\":\"$!{time}\"}]",
        "DisplayIcon": "https://img.alicdn.com/tfs/TB176P5OgDqK1RjSZSyXXaxEVXa-49-48.png",
        "Limit": 0,
        "GmtCreate": 0,
        "Offset": 0,
        "Namespace": "*",
        "Name": "Alert",
        "GmtModified": 0,
        "Id": "Alert"
      }
    ],
    "RelationTypeList": [
      {
        "ShowType": "Deprecated",
        "DisplayColor": "#fff",
        "Name": "file",
        "Directed": 1,
        "RelationTypeId": "netflow_to_process"
      }
    ]
  }
}

錯誤碼

HTTP status code	錯誤碼	錯誤資訊	描述
500	ServerError	ServerError	服務故障，請稍後重試！
403	NoPermission	caller has no permission	當前操作未被授權，請聯絡主帳號在RAM控制台進行授權後再執行操作。

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。