全部產品
Search

搜尋本產品

    Web Application Firewall：DescribeApisecEventDetail

    文件中心

    Web Application Firewall：DescribeApisecEventDetail

    更新時間：Jul 13, 2026

    查詢 API 安全事件詳細資訊。

    調試

    您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

    調試

    授權資訊

    下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

    • 操作：是指具體的許可權點。

    • 存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。

    • 資源類型：是指操作中支援授權的資源類型。具體說明如下：

      • 對於必選的資源類型，用前面加 * 表示。

      • 對於不支援資源級授權的操作，用全部資源表示。

    • 條件關鍵字：是指雲產品自身定義的條件關鍵字。

    • 關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

    操作

    存取層級

    資源類型

    條件關鍵字

    關聯操作

    yundun-waf:DescribeApisecEventDetail

    get

    *All Resource

    *
    • acs:ResourceGroupId
    		 無

    請求參數

    名稱

    類型

    必填

    描述

    樣本值
    InstanceId

    string

    是

    WAF 執行個體 ID。

    說明

    您可以透過呼叫 DescribeInstance 介面查看目前 WAF 執行個體 ID。

    waf_elasticity-cn-0xldbqtm005
    RegionId

    string

    否

    WAF 執行個體所屬地域。取值：

    • cn-hangzhou：表示中國內地。

    • ap-southeast-1：表示非中國內地。

    cn-hangzhou
    ResourceManagerResourceGroupId

    string

    否

    阿里雲資源群組 ID。

    rg-acfm***q
    EventId

    string

    是

    API 安全事件 ID。

    18ba94fea9***e66ba0557b7b91
    EventScope

    string

    否

    安全事件的維度。

    枚舉值：

    • ip :

      （預設）表示 IP 安全事件。

    • account :

      表示帳號安全事件。

    ip
    DetailType

    string

    否

    安全事件的詳細資訊類型。

    枚舉值：

    • sensitive_info :

      表示存取敏感資料資訊。

    • response_data :

      表示回應資訊。

    • event_info :

      （預設）表示攻擊說明資訊。

    • cnt_info :

      表示攻擊走勢資訊。

    • api_info :

      表示攻擊 API 資訊。

    • request_data :

      表示請求資訊。

    • ip_info :

      表示攻擊 IP 資訊。

    event_info
    ClusterId

    string

    否

    混合雲叢集 ID。

    說明

    僅針對混合雲情境，您可以呼叫 DescribeHybridCloudClusters 取得混合雲叢集資訊。

    428

    返回參數

    名稱

    類型

    描述

    樣本值

    object

    請求結果。

    RequestId

    string

    本次請求的 ID。

    D7861F61-5B61-46CE-A47C-6B19160D5EB0
    EventId

    string

    API 安全事件 ID。

    18ba94fea9***e66ba0557b7b91
    EventTag

    string

    事件類型。

    說明

    您可以呼叫 DescribeApisecRules 取得支援的事件類型。

    ObtainSensitiveUnauthorized
    AttackerList

    array

    攻擊者清單。

    string

    攻擊者資訊。

    說明

    當安全事件的維度 EventScope 取值為 ip 時，為攻擊者 IP；取值為 account 時，為攻擊者帳號。

    104.234.140.**
    AttackCnt

    string

    攻擊次數。

    345
    StartTs

    string

    查詢的開始時間，格式為 Unix 時間戳記（UTC 時間），單位為秒。

    1683648000
    EndTs

    string

    查詢的結束時間，格式為 Unix 時間戳記（UTC 時間），單位為秒。

    1683703260
    Origin

    string

    事件類型的來源。取值：

    • custom：表示自訂。

    • default：表示內建。

    custom
    EventLevel

    string

    事件等級。取值：

    • high：表示高危。

    • medium：表示中危。

    • low：表示低危。

    low
    UserStatus

    string

    事件狀態。取值：

    • toBeConfirmed：表示待確認。

    • confirmed：表示已確認。

    • actioned：表示已處置。

    • ignored：表示忽略。

    toBeConfirmed
    Note

    string

    備註資訊。

    already confirmed.
    EventScope

    string

    安全事件的維度。取值：

    • ip（預設）：表示 IP 安全事件。

    • account：表示帳號安全事件。

    ip
    DetailValue

    string

    安全事件的詳細資訊，以一系列參數建構的 JSON 格式轉化成字串。

    {\"location\":[\"FR\",\"CN\"],\"location_type\":\"country\"}

    樣本

    正常返回樣本

    JSON格式

    {
  "RequestId": "D7861F61-5B61-46CE-A47C-6B19160D5EB0",
  "EventId": "18ba94fea9***e66ba0557b7b91",
  "EventTag": "ObtainSensitiveUnauthorized",
  "AttackerList": [
    "104.234.140.**"
  ],
  "AttackCnt": "345",
  "StartTs": "1683648000",
  "EndTs": "1683703260",
  "Origin": "custom",
  "EventLevel": "low",
  "UserStatus": "toBeConfirmed",
  "Note": "already confirmed.",
  "EventScope": "ip",
  "DetailValue": "{\\\"location\\\":[\\\"FR\\\",\\\"CN\\\"],\\\"location_type\\\":\\\"country\\\"}"
}

    錯誤碼

    訪問錯誤中心查看更多錯誤碼。

    變更歷史

    更多資訊，參考變更詳情。