全部產品
Search
文件中心

Security Center:ListHoneypotAlarmEvents - 擷取警示事件

更新時間:Mar 21, 2026

擷取蜜罐警示事件資訊。

調試

您可以在OpenAPI Explorer中直接運行該介面,免去您計算簽名的困擾。運行成功後,OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊,可以在RAM權限原則語句的Action元素中使用,用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下:

  • 操作:是指具體的許可權點。

  • 存取層級:是指每個操作的存取層級,取值為寫入(Write)、讀取(Read)或列出(List)。

  • 資源類型:是指操作中支援授權的資源類型。具體說明如下:

    • 對於必選的資源類型,用前面加 * 表示。

    • 對於不支援資源級授權的操作,用全部資源表示。

  • 條件關鍵字:是指雲產品自身定義的條件關鍵字。

  • 關聯操作:是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權,操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

yundun-sas:ListHoneypotAlarmEvents

get

*全部資源

*

請求參數

名稱

類型

必填

描述

樣本值

Dealed

string

是否已處理。預設值為 a。取值:

  • a:所有

  • y:已經處理

  • n:未處理

a

SrcIp

string

源 IP。

185.224.XX.XX

DstIp

string

目的 IP。

183.224.XX.XX

RiskLevelList

array

風險等級列表。

string

風險等級列表。取值:

  • 2:低風險

  • 3:中風險

  • 4:高風險

2

CurrentPage

integer

設定從返回結果的第幾頁開始顯示查詢結果。預設值為 1,表示從第 1 頁開始顯示。

1

PageSize

integer

分頁查詢時,每頁顯示的資料最大條數。每頁預設顯示的資料條數為 100 條,PageSize 參數值為空白時,將預設返回 100 條資料。

說明

建議 PageSize 取值不要為空白且最大值為 100。

100

返回參數

名稱

類型

描述

樣本值

object

請求返回資料。

HoneypotAlarmEvents

array<object>

警示事件列表。

array<object>

警示事件。

AlarmEventId

integer

事件 ID。

940272

AlarmEventType

string

警示事件類型。

Initial Access

AlarmEventName

string

警示事件名稱。

Attack Honeypot

AlarmUniqueInfo

string

警示事件的唯一標識。

167e6fc0d931917d2059efcd1d00f6ab

FirstTime

integer

首次發現時間戳記。單位:毫秒。

1658193602000

LastTime

integer

最新發現時間戳記。單位:毫秒。

1660610772000

RiskLevel

string

風險等級。取值:

  • 2:低風險

  • 3:中風險

  • 4:高風險

2

EventCount

integer

事件發生總數。

11

OperateStatus

integer

警示事件的處理狀態。

  • 1:待處理

  • 2:已忽略

  • 4:已確認

1

MergeFieldList

array<object>

風險概述列表。

object

風險概述。

FieldType

string

欄位類型。內部欄位,無需關注。

level1_item3

FieldKey

string

欄位的鍵。

dest_ip_count

FieldValue

string

欄位鍵對應值。

1

FieldExtInfo

string

欄位鍵對應值擴充值。

dest_ip_ext

PageInfo

object

分頁資訊。

CurrentPage

integer

返回結果中顯示的當前頁碼。

1

PageSize

integer

返回資料每頁顯示的資料條數。預設值為 100。

20

TotalCount

integer

資料的總條數。

69

Count

integer

分頁查詢時,當前頁顯示的資料條數。

2

RequestId

string

本次調用請求的 ID,是由阿里雲為該請求產生的唯一識別碼,可用於排查和定位問題。

513C9554-55A4-5504-B7C4-6E17EB4FC7A3

樣本

正常返回樣本

JSON格式

{
  "HoneypotAlarmEvents": [
    {
      "AlarmEventId": 940272,
      "AlarmEventType": "Initial Access",
      "AlarmEventName": "Attack Honeypot",
      "AlarmUniqueInfo": "167e6fc0d931917d2059efcd1d00f6ab",
      "FirstTime": 1658193602000,
      "LastTime": 1660610772000,
      "RiskLevel": "2",
      "EventCount": 11,
      "OperateStatus": 1,
      "MergeFieldList": [
        {
          "FieldType": "level1_item3",
          "FieldKey": "dest_ip_count",
          "FieldValue": "1",
          "FieldExtInfo": "dest_ip_ext"
        }
      ]
    }
  ],
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 20,
    "TotalCount": 69,
    "Count": 2
  },
  "RequestId": "513C9554-55A4-5504-B7C4-6E17EB4FC7A3"
}

錯誤碼

HTTP status code

錯誤碼

錯誤資訊

描述

400 IllegalParam Illegal param 無效參數
500 ServerError ServerError 服務故障,請稍後重試!
403 NoPermission caller has no permission 當前操作未被授權,請聯絡主帳號在RAM控制台進行授權後再執行操作。

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊,參考變更詳情