全部產品
Search

搜尋本產品

    Web Application Firewall：DescribeThreatEventTopMetric

    文件中心

    Web Application Firewall：DescribeThreatEventTopMetric

    更新時間：Jul 06, 2026

    查詢安全性事件按照不同的統計物件，彙總統計並按照降序排序後，TOP5 統計資料。

    調試

    您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

    調試

    授權資訊

    下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

    • 操作：是指具體的許可權點。

    • 存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。

    • 資源類型：是指操作中支援授權的資源類型。具體說明如下：

      • 對於必選的資源類型，用前面加 * 表示。

      • 對於不支援資源級授權的操作，用全部資源表示。

    • 條件關鍵字：是指雲產品自身定義的條件關鍵字。

    • 關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

    操作

    存取層級

    資源類型

    條件關鍵字

    關聯操作

    yundun-waf:DescribeThreatEventTopMetric

    get

    *All Resource

    *
    • acs:ResourceGroupId
    		 無

    請求參數

    名稱

    類型

    必填

    描述

    樣本值
    Metric

    string

    是

    統計內容，不同的 Metric 對應不同的統計物件，取值為：

    • time：表示按照攻擊時間彙總統計並降序排序後，返回前 5 筆資料。

    • src：表示按照攻擊請求的來源 IP 彙總統計並按照降序排序後，返回前 5 筆資料。

    • target：表示按照攻擊請求的 URL（不包含 query）彙總統計並按照降序排序後，返回前 5 筆資料。

    • type：表示按照攻擊類型彙總統計並降序排序後，返回前 5 筆資料。

    • tools：表示按照攻擊工具彙總統計並按照降序排序後，返回前 5 筆資料。

    枚舉值：

    • src :

      src

    • time :

      time

    • type :

      type

    • tools :

      tools

    • target :

      target

    time
    EventId

    string

    是

    安全性事件 ID。

    0b7ab137a065aab7656986***11db
    InstanceId

    string

    是

    WAF 執行個體的 ID。

    說明

    您可以呼叫 DescribeInstance 查詢目前 WAF 執行個體的 ID。

    waf_elasticity-cn-0xldbqt****
    RegionId

    string

    否

    WAF 執行個體所屬地域。取值：

    • cn-hangzhou：表示中國內地。

    • ap-southeast-1：表示非中國內地。

    cn-hangzhou
    ResourceManagerResourceGroupId

    string

    否

    阿里雲資源群組 ID。

    rg-acfm***q

    返回參數

    名稱

    類型

    描述

    樣本值

    object

    TopMetrics

    array<object>

    統計資料清單。

    object

    統計資料。

    Cnt

    integer

    統計的攻擊次數。

    20
    Value

    string

    攻擊值。統計物件（Metric）取值不同，代表的含義有所不同。

    • Metric 取值為 time 時，該欄位表示攻擊時間。

    • Metric 取值為 src 時，該欄位表示攻擊來源 IP。

    • Metric 取值為 target 時，該欄位表示攻擊請求 URL。

    • Metric 取值為 type 時，該欄位表示攻擊類型。其中：dirscan 表示目錄掃描，webscan 表示 Web 掃描，其他攻擊類型詳見 CreateDefenseRule 介面中自訂正規規則（regular_custom）中偵測類型（detectType）的描述。

    • Metric 取值為 tools 時，該欄位表示攻擊工具。

    115.28.209.212
    Country

    string

    攻擊來源 IP 所屬國家。

    說明

    僅當統計物件（Metric）取值為攻擊來源 IP（src）時，該欄位傳回值有意義。

    CN
    Region

    string

    攻擊來源 IP 所屬地域。

    說明

    僅當統計物件（Metric）取值為攻擊來源 IP（src）時，該欄位傳回值有意義。

    cn-hangzhou
    RequestId

    string

    本次請求的 ID。

    12EF3845-CCEB-4B84-AE60-2B49B*****EE5

    樣本

    正常返回樣本

    JSON格式

    {
  "TopMetrics": [
    {
      "Cnt": 20,
      "Value": "115.28.209.212",
      "Country": "CN",
      "Region": "cn-hangzhou"
    }
  ],
  "RequestId": "12EF3845-CCEB-4B84-AE60-2B49B*****EE5"
}

    錯誤碼

    訪問錯誤中心查看更多錯誤碼。

    變更歷史

    更多資訊，參考變更詳情。