擷取蜜罐警示事件資訊。
調試
您可以在OpenAPI Explorer中直接運行該介面,免去您計算簽名的困擾。運行成功後,OpenAPI Explorer可以自動產生SDK程式碼範例。
調試
授權資訊
|
操作 |
存取層級 |
資源類型 |
條件關鍵字 |
關聯操作 |
|
yundun-sas:ListHoneypotAlarmEvents |
get |
*全部資源
|
無 | 無 |
請求參數
|
名稱 |
類型 |
必填 |
描述 |
樣本值 |
| Dealed |
string |
否 |
是否已處理。預設值為 a。取值:
|
a |
| SrcIp |
string |
否 |
源 IP。 |
185.224.XX.XX |
| DstIp |
string |
否 |
目的 IP。 |
183.224.XX.XX |
| RiskLevelList |
array |
否 |
風險等級列表。 |
|
|
string |
否 |
風險等級列表。取值:
|
2 |
|
| CurrentPage |
integer |
否 |
設定從返回結果的第幾頁開始顯示查詢結果。預設值為 1,表示從第 1 頁開始顯示。 |
1 |
| PageSize |
integer |
否 |
分頁查詢時,每頁顯示的資料最大條數。每頁預設顯示的資料條數為 100 條,PageSize 參數值為空白時,將預設返回 100 條資料。 說明
建議 PageSize 取值不要為空白且最大值為 100。 |
100 |
返回參數
|
名稱 |
類型 |
描述 |
樣本值 |
|
object |
請求返回資料。 |
||
| HoneypotAlarmEvents |
array<object> |
警示事件列表。 |
|
|
array<object> |
警示事件。 |
||
| AlarmEventId |
integer |
事件 ID。 |
940272 |
| AlarmEventType |
string |
警示事件類型。 |
Initial Access |
| AlarmEventName |
string |
警示事件名稱。 |
Attack Honeypot |
| AlarmUniqueInfo |
string |
警示事件的唯一標識。 |
167e6fc0d931917d2059efcd1d00f6ab |
| FirstTime |
integer |
首次發現時間戳記。單位:毫秒。 |
1658193602000 |
| LastTime |
integer |
最新發現時間戳記。單位:毫秒。 |
1660610772000 |
| RiskLevel |
string |
風險等級。取值:
|
2 |
| EventCount |
integer |
事件發生總數。 |
11 |
| OperateStatus |
integer |
警示事件的處理狀態。
|
1 |
| MergeFieldList |
array<object> |
風險概述列表。 |
|
|
object |
風險概述。 |
||
| FieldType |
string |
欄位類型。內部欄位,無需關注。 |
level1_item3 |
| FieldKey |
string |
欄位的鍵。 |
dest_ip_count |
| FieldValue |
string |
欄位鍵對應值。 |
1 |
| FieldExtInfo |
string |
欄位鍵對應值擴充值。 |
dest_ip_ext |
| PageInfo |
object |
分頁資訊。 |
|
| CurrentPage |
integer |
返回結果中顯示的當前頁碼。 |
1 |
| PageSize |
integer |
返回資料每頁顯示的資料條數。預設值為 100。 |
20 |
| TotalCount |
integer |
資料的總條數。 |
69 |
| Count |
integer |
分頁查詢時,當前頁顯示的資料條數。 |
2 |
| RequestId |
string |
本次調用請求的 ID,是由阿里雲為該請求產生的唯一識別碼,可用於排查和定位問題。 |
513C9554-55A4-5504-B7C4-6E17EB4FC7A3 |
樣本
正常返回樣本
JSON格式
{
"HoneypotAlarmEvents": [
{
"AlarmEventId": 940272,
"AlarmEventType": "Initial Access",
"AlarmEventName": "Attack Honeypot",
"AlarmUniqueInfo": "167e6fc0d931917d2059efcd1d00f6ab",
"FirstTime": 1658193602000,
"LastTime": 1660610772000,
"RiskLevel": "2",
"EventCount": 11,
"OperateStatus": 1,
"MergeFieldList": [
{
"FieldType": "level1_item3",
"FieldKey": "dest_ip_count",
"FieldValue": "1",
"FieldExtInfo": "dest_ip_ext"
}
]
}
],
"PageInfo": {
"CurrentPage": 1,
"PageSize": 20,
"TotalCount": 69,
"Count": 2
},
"RequestId": "513C9554-55A4-5504-B7C4-6E17EB4FC7A3"
}
錯誤碼
|
HTTP status code |
錯誤碼 |
錯誤資訊 |
描述 |
|---|---|---|---|
| 400 | IllegalParam | Illegal param | 無效參數 |
| 500 | ServerError | ServerError | 服務故障,請稍後重試! |
| 403 | NoPermission | caller has no permission | 當前操作未被授權,請聯絡主帳號在RAM控制台進行授權後再執行操作。 |
訪問錯誤中心查看更多錯誤碼。
變更歷史
更多資訊,參考變更詳情。