使用QueryAttackCount統計各個攻擊階段的警示數量-Security Center-阿里雲 - Security Center

統計各個攻擊階段發生的安全告警事件的次數。

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

yundun-sas:QueryAttackCount

get

*All Resource

*

無

請求參數

名稱	類型	必填	描述	樣本值
From	string	否	請求來源標識，固定為 sas。	sas
Lang	string	否	請求和接收訊息的語言類型。預設 zh，取值包括： zh：中文 en：英文。	zh
SourceIp	string	否	存取來源的 IP 位址。	175.0.XX.XX
Uuids	string	否	指定伺服器的 UUID。存在多個 UUID 時使用英文逗號（,）分隔。說明呼叫 DescribeCloudCenterInstances 介面取得該參數。	1587bedb-fdb4-48c4-9330-************

返回參數

名稱	類型	描述	樣本值
	object	ListResult
Data	array<object>	查詢到的安全告警次數資訊。
	object	查詢到的安全告警次數資訊。
TacticId	string	ATT&CK 攻擊階段 ID。	TA0043
TacticType	string	ATT&CK 攻擊階段類型名稱。	数据收集
EventCount	integer	安全告警發生次數。	28
Count	integer	分頁查詢時，顯示的當前頁的資料條數。	0
Success	boolean	異常事件處理的結果狀態。取值： true：處理成功。 false：處理失敗。	true
Code	string	Code 碼。	200
Message	string	錯誤碼的詳細資訊。	successful
RequestId	string	本次呼叫請求的 ID，是由阿里雲為該請求生成的唯一標識符，可用於排查和定位問題。	D4BE7D77-5B02-5126-A684-A73F6CD3XXXX

樣本

正常返回樣本

JSON格式

{
  "Data": [
    {
      "TacticId": "TA0043",
      "TacticType": "数据收集",
      "EventCount": 28
    }
  ],
  "Count": 0,
  "Success": true,
  "Code": "200",
  "Message": "successful",
  "RequestId": "D4BE7D77-5B02-5126-A684-A73F6CD3XXXX"
}

錯誤碼

HTTP status code	錯誤碼	錯誤資訊
400	NoPermission	no permission
400	UnknownError	UnknownError
500	ServerError	ServerError
403	NoPermission	caller has no permission

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。