全部产品
Search

搜索本产品

    安全管家：SendCustomEvent - 发送自定义告警事件

    文档中心

    安全管家：SendCustomEvent - 发送自定义告警事件

    更新时间：Sep 09, 2026

    发送自定义告警事件。

    调试

    您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

    调试

    授权信息

    当前API暂无授权信息透出。

    请求参数

    名称

    类型

    必填

    描述

    示例值
    CustomerId

    string

    是

    用户 id。

    1214484929940219
    DataSource

    string

    否

    数据来源。

    aegis_suspicious_event
    EventDescription

    string

    否

    事件详情。

    疑似病毒木马启动运行。
    EventDetails

    string

    否

    告警事件详情。

    [{"name":"提示","type":"text","value":"在您的系统上发现可疑进程启动行为，通常与病毒木马或入侵事件相关"},{"name":"ATT&CK攻击阶段","type":"text","value":"代码执行"},{"name":"恶意行为","type":"text","value":"可疑的漏洞利用代码执行"},{"name":"规则类型","type":"text","value":"进程启动"},{"name":"规则引擎","type":"text","value":"精准攻击识别引擎"},{"name":"处置动作","type":"text","value":"阻断行为"},{"name":"进程路径","type":"text","value":"/usr/bin/python3.9"},{"name":"命令行","type":"text","value":"python3 /root/poc/python/cve-2018-15473.py --username root --port 22"},{"name":"父进程路径","type":"text","value":"/bin/gunkit"},{"name":"父进程命令行","type":"text","value":"gunkit serve-grpc --addr unix:///data/gunkit-grpc.sock"},{"name":"进程ID","type":"text","value":"22714"},{"name":"父进程ID","type":"text","value":"2986"},{"name":"描述","type":"text","value":"主动防御检测到可疑进程启动行为，这类可疑进程通常存在于特殊的系统目录，或通过后缀伪装成文档/音频/图片等文件诱导用户运行，该异常行为已被成功拦截"},{"name":"处置建议","type":"text","value":"请您及时排查是否是正常的业务操作，如果您觉得此次拦截是非预期的，那您可以在主动防御 - 恶意行为防御页面中，关闭“可疑进程启动“规则集或者将受影响机器从管理主机中移除"},{"name":"父进程关系","type":"processChain","value":"1:::/usr/lib/systemd/systemd --switched-root --system --deserialize 22 &&& 2939:::/usr/local/bin/containerd-shim-runc-v2 -namespace moby -id 270f164903b47d4e219b410b8d11d9079a7ad1bac8133aea604598300d3b03d5 -address /run/containerd/containerd.sock &&& 2962:::/usr/bin/python3 /usr/bin/supervisord -n &&& 2986:::gunkit serve-grpc --addr unix:///data/gunkit-grpc.sock"}]
    EventName

    string

    是

    事件名称。

    客户端离线
    EventType

    string

    是

    事件类型。

    枚举值：

    • SUMMARY_REPORT :

      总结报告

    • MONTH_REPORT :

      月报

    • SYSTEM_EVENT :

      系统事件

    • OTHER_REPORTS :

      其他报告

    • PLATFORM_VULNERABILITY_MONITOR :

      漏洞巡检监控

    • PROJECT_SUMMARY_MEETING :

      项目总结会

    • CUSTOM_EVENT :

      自定义事件

    • SLS_LOG_SUSP_EVENT :

      云安全中心-LOG

    • CUSTOMER_VIEW :

      客户回访

    • MANUAL :

      人工

    • RISK_NOTIFY :

      风险提醒

    • SUSP_CUSTOM_CFW :

      MDR_CFW 事件

    • PROJECT_LAUNCH_MEETING :

      项目启动会

    • SYSTEM_VULNERABILITY_SCAN :

      扫描器漏洞扫描

    • RISK_BRIEFING :

      风险讲解会

    • DING_TALK_CUSTOMER :

      客户钉钉咨询

    • SUSP_CUSTOM_SAS :

      MDR_SAS 事件

    • SYSTEM_SECURITY_EVENT :

      安全事件

    • SYSTEM_SECURITY_ACCESS :

      安全评估

    • SYSTEM_PROJECT_DELIVERY :

      项目交付

    • SUSP_CUSTOM_WAF :

      MDR_WAF 事件

    • SUSP_EVENT :

      云安全中心-SUSP_EVENT

    • PROJECT_QUARTERLY_MEETING :

      项目季度会

    • SUSP_CUSTOM_DDOS :

      MDR_DDOS 事件

    • SUSP_CUSTOM_OTHER :

      MDR_其他事件

    • QUARTERLY_REPORT :

      季报

    • SUSP_CUSTOM_EVENT :

      自定义事件

    • YUNDUN_VULNERABILITY_SCAN :

      云安全中心漏洞扫描

    SUSP_CUSTOM_CFW
    OccurrenceTime

    integer

    否

    告警事件首次发生的时间。

    1724956996000
    FindTime

    integer

    是

    告警发现时间。

    1734788109000
    InstanceId

    string

    否

    实例 id。

    i-uf60h3ns25bzq9eyf8ps
    InstanceName

    string

    否

    实例名称。

    猫吉-售卖-MDR扫描器集群1
    IsSend

    string

    是

    是否发送。

    0
    Level

    string

    是

    事件等级。

    枚举值：

    • serious :

      紧急

    • suspicious :

      可疑

    • remind :

      提醒

    serious
    Product

    string

    否

    产品名称。

    CloudSecCenter
    UniqueId

    string

    是

    唯一 ID。

    68888f02-98f2-492b-a2b2-5b13295755b7
    Uuid

    string

    否

    UUID。

    93B6CDAB-7D2E-33D2-9EBA-25D561A2E95F
    EventMarkdown

    string

    否

    markdown 格式详情

    None

    返回参数

    名称

    类型

    描述

    示例值

    object

    请求响应。

    Data

    object

    接口返回数据。

    Id

    integer

    工单 Id。

    1914348
    WorkTaskName

    string

    工单名称。

    22端口禁止任意IP访问

    EventId

    string

    告警 ID。

    c0dc71d1-8a1d-4043-9767-f6c420e34901-81bd
    EventType

    string

    告警类型。

    SUSP_CUSTOM_WAF
    CustomerId

    string

    服务 uid。

    1601097845544644
    CustomerName

    string

    客户名称。

    天津瑞鹏昇科技发展有限公司
    OwnerId

    string

    负责人。

    352675
    OwnerName

    string

    负责人名称。

    乐牙
    RequestId

    string

    请求 ID。

    606EB377-155D-5AEB-AC4F-F013444A4C45
    Code

    string

    接口响应码。

    200
    Message

    string

    返回信息。当请求成功时，返回成功信息；当请求失败时，返回失败原因。

    successful
    HttpStatusCode

    integer

    HTTP 状态码。

    200
    Success

    boolean

    是否调用成功。

    • true：调用成功。

    • false：调用失败。

    true

    示例

    正常返回示例

    JSON格式

    {
  "Data": {
    "Id": 1914348,
    "WorkTaskName": "22端口禁止任意IP访问 ",
    "EventId": "c0dc71d1-8a1d-4043-9767-f6c420e34901-81bd",
    "EventType": "SUSP_CUSTOM_WAF",
    "CustomerId": "1601097845544644",
    "CustomerName": "天津瑞鹏昇科技发展有限公司",
    "OwnerId": "352675",
    "OwnerName": "乐牙"
  },
  "RequestId": "606EB377-155D-5AEB-AC4F-F013444A4C45",
  "Code": "200",
  "Message": "successful",
  "HttpStatusCode": 200,
  "Success": true
}

    错误码

    访问错误中心查看更多错误码。

    变更历史

    更多信息，参考变更详情。