使用DescribeRuleHitsTopClientIp查詢攻擊次數Top10的攻擊源IP-Web Application Firewall-阿里雲

調試

您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

調試

授權資訊

下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

操作：是指具體的許可權點。
存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。
資源類型：是指操作中支援授權的資源類型。具體說明如下：
- 對於必選的資源類型，用前面加 * 表示。
- 對於不支援資源級授權的操作，用全部資源表示。
條件關鍵字：是指雲產品自身定義的條件關鍵字。
關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

操作

存取層級

資源類型

條件關鍵字

關聯操作

yundun-waf:DescribeRuleHitsTopClientIp

get

*全部資源

*

無

請求參數

名稱	類型	必填	描述	樣本值
StartTimestamp	string	是	查詢的開始時間，單位：秒。	1665331200
EndTimestamp	string	否	查詢的結束時間，單位：秒。如果不設定該參數，結束時間為當前的查詢時間。	1665386280
Resource	string	否	防護對象。	www.aliyundoc.com
RuleType	string	否	防護對象命中的規則類型。預設不設定該參數，表示顯示全部規則。 blacklist: 表示命中 IP 黑名單。 custom：表示命中自訂規則。 antiscan: 表示命中掃描防護規則。 cc_system: 表示命中 CC 防護規則。 region_block: 表示地區封鎖。	blacklist
InstanceId	string	是	WAF 執行個體的 ID。說明您可以調用 DescribeInstance 查詢當前 WAF 執行個體的 ID。	waf_cdnsdf3****
RegionId	string	否	WAF 執行個體所屬地區。取值： cn-hangzhou：表示中國內地。 ap-southeast-1：表示非中國內地。	cn-hangzhou
ResourceManagerResourceGroupId	string	否	阿里雲資源群組 ID。	rg-acfm***q

返回參數

名稱	類型	描述	樣本值
	object	請求結果。
RequestId	string	請求 ID。	9F0F9AD6-62E2-50BB-A3E5-30FFB9410262
RuleHitsTopClientIp	array<object>	攻擊源 IP 的攻擊情況 Top10。
	object	攻擊源 IP 的攻擊情況。
Count	integer	攻擊請求量。	531
ClientIp	string	業務的用戶端 IP 位址。	3.3.XX.XX

樣本

正常返回樣本

JSON格式

{
  "RequestId": "9F0F9AD6-62E2-50BB-A3E5-30FFB9410262",
  "RuleHitsTopClientIp": [
    {
      "Count": 531,
      "ClientIp": "3.3.XX.XX"
    }
  ]
}

錯誤碼

訪問錯誤中心查看更多錯誤碼。

變更歷史

更多資訊，參考變更詳情。