查詢智慧行為分析告警列表。
調試
您可以在OpenAPI Explorer中直接運行該介面,免去您計算簽名的困擾。運行成功後,OpenAPI Explorer可以自動產生SDK程式碼範例。
調試
授權資訊
|
操作 |
存取層級 |
資源類型 |
條件關鍵字 |
關聯操作 |
|
yundun-sas:ListUnknownThreatDetectEvent |
list |
*All Resource
|
無 | 無 |
請求文法
GET HTTP/1.1
請求參數
|
名稱 |
類型 |
必填 |
描述 |
樣本值 |
| CurrentPage |
integer |
否 |
分頁查詢時,當前頁的頁碼。 |
1 |
| PageSize |
integer |
否 |
分頁查詢時,每頁顯示的資料的最大條數。 |
10 |
| Remark |
string |
否 |
根據執行個體名稱、IP 篩選。 |
10.167.XX.XX |
| HashKey |
string |
否 |
檔案唯一標識。 |
0a212417e65c26ff133cfff28f6c**** |
| ProcessPath |
string |
否 |
處理程序路徑。 |
/test |
| ParentProcessPath |
string |
否 |
父處理程序路徑。 |
/bin/bash |
| Uuid |
string |
否 |
要查詢的伺服器的 UUID。 |
18b7336e-d469-473b-af83-8e5420f9**** |
| Status |
integer |
否 |
事件狀態。取值:
|
1 |
| Lang |
string |
否 |
||
| AnalyzeResult |
string |
否 |
返回參數
|
名稱 |
類型 |
描述 |
樣本值 |
|
object |
Schema of Response |
||
| RequestId |
string |
Id of the request |
7532B7EE-7CE7-5F4D-BF04-B12447****** |
| PageInfo |
object |
分頁資訊。 |
|
| TotalCount |
integer |
資料的總條數。 |
149 |
| CurrentPage |
integer |
分頁查詢時,當前頁的頁碼。 |
1 |
| PageSize |
integer |
分頁查詢時,顯示的每頁資料的最大條數。 |
20 |
| Count |
integer |
分頁查詢時,當前頁顯示的告警事件的數量。 |
2 |
| Data |
array<object> |
返回資料詳情。 |
|
|
object |
返回資料。 |
||
| Uuid |
string |
資產執行個體的 UUID。 |
6690a46c-0edb-4663-a641-3629d1a9**** |
| ProcessPath |
string |
處理程序路徑。 |
/usr/bin/tar |
| ParentProcessPath |
string |
父處理程序路徑。 |
/usr/bin/tar |
| HashKey |
string |
檔案唯一標識。 |
30368144069e7567bbb10eabc2****** |
| CmdChain |
string |
處理程序鏈。 |
[{"5133":"pickup -l -t unix -u"},{"1077":"/usr/libexec/postfix/master -w"},{"1":"/usr/lib/systemd/systemd --switched-root --system --deserialize 22"}] |
| Count |
integer |
發生次數。 |
5 |
| Status |
integer |
事件狀態。取值:
|
1 |
| Cmdline |
string |
處理程序命令列。 |
/usr/sbin/sshd -D |
| ParentCmdline |
string |
父命令列。 |
/usr/sbin/sshd -D |
| Md5 |
string |
檔案 MD5 值。 |
5b394b54ca632fe51c4ab4a6dbaf**** |
| Sha256 |
string |
檔案 Sha256 值。 |
3a6fed5fc11392b3ee9f81caf017b48640d7458766a8eb0382899a605b41**** |
| Pid |
string |
處理程序 ID。 |
11 |
| ParentPid |
string |
父處理程序 ID。 |
12 |
| InstanceName |
string |
執行個體名稱。 |
centos**** |
| InternetIp |
string |
公網 IP。 |
172.16.XX.XX |
| IntranetIp |
string |
私網 IP。 |
10.42.XX.XX |
| FirstTime |
integer |
首次發生時間戳。 |
1694576692000 |
| LastTime |
integer |
最新發現時間戳。 |
1694576692000 |
| Id |
string |
事件 ID。 |
1 |
| AnalyzeResult |
string |
||
| AnalyzeDesc |
string |
||
| HandleType |
string |
樣本
正常返回樣本
JSON格式
{
"RequestId": "7532B7EE-7CE7-5F4D-BF04-B12447******",
"PageInfo": {
"TotalCount": 149,
"CurrentPage": 1,
"PageSize": 20,
"Count": 2
},
"Data": [
{
"Uuid": "6690a46c-0edb-4663-a641-3629d1a9****",
"ProcessPath": "/usr/bin/tar",
"ParentProcessPath": "/usr/bin/tar\n",
"HashKey": "30368144069e7567bbb10eabc2******",
"CmdChain": "[{\"5133\":\"pickup -l -t unix -u\"},{\"1077\":\"/usr/libexec/postfix/master -w\"},{\"1\":\"/usr/lib/systemd/systemd --switched-root --system --deserialize 22\"}]",
"Count": 5,
"Status": 1,
"Cmdline": "/usr/sbin/sshd -D",
"ParentCmdline": "/usr/sbin/sshd -D",
"Md5": "5b394b54ca632fe51c4ab4a6dbaf****",
"Sha256": "3a6fed5fc11392b3ee9f81caf017b48640d7458766a8eb0382899a605b41****",
"Pid": "11",
"ParentPid": "12",
"InstanceName": "centos****",
"InternetIp": "172.16.XX.XX",
"IntranetIp": "10.42.XX.XX",
"FirstTime": 1694576692000,
"LastTime": 1694576692000,
"Id": "1",
"AnalyzeResult": "",
"AnalyzeDesc": ""
}
]
}
錯誤碼
訪問錯誤中心查看更多錯誤碼。
變更歷史
更多資訊,參考變更詳情。