全部產品
Search

搜尋本產品

    Web Application Firewall：DescribeThreatEvent - 分頁查詢值得關注的安全事件列表

    文件中心

    Web Application Firewall：DescribeThreatEvent - 分頁查詢值得關注的安全事件列表

    更新時間：Jan 04, 2026

    分頁查詢值得關注的安全事件列表。

    調試

    您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

    調試

    授權資訊

    下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

    • 操作：是指具體的許可權點。

    • 存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。

    • 資源類型：是指操作中支援授權的資源類型。具體說明如下：

      • 對於必選的資源類型，用前面加 * 表示。

      • 對於不支援資源級授權的操作，用全部資源表示。

    • 條件關鍵字：是指雲產品自身定義的條件關鍵字。

    • 關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

    操作

    存取層級

    資源類型

    條件關鍵字

    關聯操作

    yundun-waf:DescribeThreatEvent

    list

    *全部資源

    *
    • acs:ResourceGroupId
    		 無

    請求參數

    名稱

    類型

    必填

    描述

    樣本值
    DomainName

    string

    否

    要查詢的網域名稱名稱。

    www.abc.com
    StartTime

    integer

    是

    開始時間。格式為 Unix 時間戳記（UTC 時間），單位為秒。

    1668496310000
    EndTime

    integer

    是

    結束時間。格式為 Unix 時間戳記（UTC 時間），單位為秒。

    1749916800000
    PageNumber

    integer

    否

    分頁查詢時，返回第幾頁資料。預設值為 1，表示返回第 1 頁資料。

    1
    PageSize

    integer

    否

    分頁查詢時，每頁包含多少條結果。預設值為 5，表示每頁包含 5 條結果。取值範圍為 1-200。

    10
    InstanceId

    string

    是

    WAF 執行個體的 ID。

    說明

    您可以調用 DescribeInstance 查詢當前 WAF 執行個體的 ID。

    waf_v2_public_cn-2bl4****
    RegionId

    string

    否

    WAF 執行個體所屬地區。取值：

    • cn-hangzhou：表示中國內地。

    • ap-southeast-1：表示非中國內地。

    cn-hangzhou
    ResourceManagerResourceGroupId

    string

    否

    阿里雲資源群組 ID。

    rg-aeky65ka*****

    返回參數

    名稱

    類型

    描述

    樣本值

    object

    TotalCount

    integer

    查詢到的事件總數。

    10
    RequestId

    string

    本次請求的 ID。

    98106632-6865-5600-A834-3D909***
    ThreatEvents

    array<object>

    值得關注的安全事件列表。

    object

    安全事件。

    EventLevel

    string

    事件等級。取值：

    • critical：表示嚴重。

    • high：表示高危。

    • medium：表示中危。

    • low：表示低危。

    high
    EndTime

    integer

    最近攻擊時間。格式為 Unix 時間戳記（UTC 時間），單位為秒。

    1768406400000
    EventSrc

    string

    攻擊來源 IP。

    說明

    安全事件可能有多個攻擊來源 IP，本介面只返回一個。

    3.3.3.3
    EventId

    string

    安全事件 ID。

    f439994c8ab39f84eced33490f0c4388
    BlockRate

    string

    攔截百分比。

    100%
    EventTag

    string

    事件名稱。取值為：

    • MultipleDomainDirscan：表示針對多個網域名稱的目錄檔案掃描。

    • SingleDomainDirscan：表示針對單個網域名稱的目錄檔案掃描。

    • MultipleDomainWebscan：表示針對多個網域名稱的 Web 漏洞掃描。

    • SingleDomainWebscan：表示針對單個網域名稱的 Web 漏洞掃描。

    • MultipleDomainWebattack：表示針對多個網域名稱的 Web 漏洞攻擊。

    • SingleDomainWebattack：表示針對單個網域名稱的 Web 漏洞攻擊。

    • SingleURLWebattack：表示針對特定 URL 的 Web 漏洞攻擊。

    • SingleURLSqlattack：表示針對特定 URL 的 SQL 注入漏洞攻擊。

    • SingleURLXssattack：表示針對特定 URL 的 XSS 漏洞攻擊。

    • WebshellUpload：表示嘗試上傳後門木馬的攻擊行為。

    • RandomVulnTest：表示隨機的 Web 漏洞探測行為。

    Event_InternalLoginWeakPasswd
    EventTarget

    string

    攻擊目標防護對象。

    說明

    安全事件可能有多個攻擊目標防護對象，本介面只返回一個。

    test.aliyundemo.com-waf

    樣本

    正常返回樣本

    JSON格式

    {
  "TotalCount": 10,
  "RequestId": "98106632-6865-5600-A834-3D909***",
  "ThreatEvents": [
    {
      "EventLevel": "high",
      "EndTime": 1768406400000,
      "EventSrc": "3.3.3.3",
      "EventId": "f439994c8ab39f84eced33490f0c4388",
      "BlockRate": "100%",
      "EventTag": "Event_InternalLoginWeakPasswd",
      "EventTarget": "test.aliyundemo.com-waf"
    }
  ]
}

    錯誤碼

    訪問錯誤中心查看更多錯誤碼。

    變更歷史

    更多資訊，參考變更詳情。