全部产品
Search
文档中心

DDoS 防护:DescribeCap - 获取DDoS攻击抓包下载链接

更新时间:Jan 19, 2026

获取DDoS攻击事件发生时抓取的流量数据的下载链接。

接口说明

本接口用于获取 DDoS 攻击事件发生时抓取的流量数据的下载链接。您可以使用链接下载攻击流量数据作为证据。

QPS 限制

本接口的单用户 QPS 限制为 10 次/秒。超过限制,API 调用将会被限流,这可能影响您的业务,请合理调用。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。

  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。

  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:

    • 对于必选的资源类型,用前面加 * 表示。

    • 对于不支持资源级授权的操作,用全部资源表示。

  • 条件关键字:是指云产品自身定义的条件关键字。

  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

yundun-ddos:DescribeCap

get

*全部资源

*

请求参数

名称

类型

必填

描述

示例值

DdosRegionId

string

遭受 DDoS 攻击的公网 IP 资产所在地域 ID。

说明

您可以调用 DescribeRegions 查询所有地域 ID。

cn-hangzhou

InstanceType

string

遭受 DDoS 攻击的公网 IP 资产的实例类型。取值:

  • ecs:表示云服务器 ECS 实例。

  • slb:表示负载均衡 SLB 实例。

  • eip:表示弹性公网 IP 实例。

  • ipv6:表示 IPv6 网关公网实例。

  • swas:表示轻量服务器公网实例。

  • waf:表示 Web 应用防火墙独享实例。

  • ga_basic:表示全球加速公网实例。

ecs

InstanceId

string

遭受 DDoS 攻击的公网 IP 资产的实例 ID。

说明

您可以调用 DescribeInstance 查询当前阿里云账号拥有的 ECS、SLB、EIP 实例的 ID。

i-bp10bclrt56fblts****

BegTime

integer

DDoS 攻击事件的开始时间。使用时间戳表示,单位:毫秒。

说明

您可以调用 DescribeDdosEventList 查询公网 IP 资产上发生的所有 DDoS 攻击事件的开始时间。

1637812279000

InternetIp

string

遭受 DDoS 攻击的公网 IP 资产的 IP 地址。

121.199.XX.XX

返回参数

名称

类型

描述

示例值

object

RequestId

string

本次调用请求的 ID,是由阿里云为该请求生成的唯一标识符,可用于排查和定位问题。

C728D7E9-9A39-52E0-966B-5C33118BDBB0

CapUrl

object

DDoS 攻击事件发生时抓取的流量数据的下载链接。

Url

string

流量数据的下载链接。

http://beaver-pack****.oss-cn-hangzhou.aliyuncs.com/ddos-2021****-121.89.XX.XX.cap?Expires=1637****&OSSAccessKeyId=LTAI****************&Signature=******

示例

正常返回示例

JSON格式

{
  "RequestId": "C728D7E9-9A39-52E0-966B-5C33118BDBB0",
  "CapUrl": {
    "Url": "http://beaver-pack****.oss-cn-hangzhou.aliyuncs.com/ddos-2021****-121.89.XX.XX.cap?Expires=1637****&OSSAccessKeyId=LTAI****************&Signature=******"
  }
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息,参考变更详情