ListFileProtectClientEvent - 获取文件防篡改事件列表 - 云安全中心

获取文件防护事件列表

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

yundun-sas:ListFileProtectClientEvent

list

*全部资源

*

无

请求参数

名称	类型	必填	描述	示例值
RuleName	string	否	配置规则名称。	text-001
Status	string	否	事件状态。取值包括： 0：未处理。 1：已处理。 2：已加白。	0
AlertLevels	array	否	报警通知级别列表。
	integer	否	报警通知级别。取值如下： 0：不告警 1：提醒 2：可疑 3：高危	1
CurrentPage	integer	否	分页查询时，当前页的页码。	1
PageSize	integer	否	分页查询时，显示的每页数据的最大条数。	100
InstanceId	string	否	资产实例的 ID。	i-bp1fu4aqltf1huhc****
Uuid	string	否	要查询的服务器的 UUID。说明调用 DescribeCloudCenterInstances 接口可以获取该参数。	4fe8e1cd-3c37-4851-b9de-124da32c****
InstanceName	string	否	资产实例名称。	ca_cpm_****
InternetIp	string	否	公网 IP。	120.27.XX.XX
IntranetIp	string	否	内网 IP。	172.26.XX.XX
StartTime	integer	否	开始时间。	1650470399999
EndTime	integer	否	结束时间戳。	1650470399999
Operation	string	否	对文件的操作类型。取值： DELETE：对文件删除操作。 WRITE：对文件写操作。 READ：对文件读操作。 RENAME：对文件重命名操作。 CHOWN：设置文件所有者和文件关联组操作。	READ
ProcPath	string	否	进程路径。	c:/windows/system32/i****
FilePath	string	否	文件路径。	/etc/pam****

返回参数

名称	类型	描述	示例值
	object	Schema of Response
RequestId	string	Id of the request	ACF97412-FD09-4D1F-994F-34DF12B****
EventList	array<object>	文件监控事件。
	object	文件监控事件。
AlertLevel	integer	报警通知级别。取值如下： 0：不告警 1：提醒 2：可疑 3：高危	1
Uuid	string	服务器的 UUID。	94b44720-d982-4d20-a4e1-80a1a57b****
RuleName	string	规则名称。	test-rule-1
LatestTime	integer	事件最近一次发生时间。	1694576692000
FirstTime	integer	首次发现时间戳。单位：毫秒。	1694576692000
Status	integer	事件状态。取值如下： 0：未处理 1：已工处理 2：已加白	1
Id	integer	事件 ID。	3719
InstanceName	string	服务器实例的名称。	kyy-admin-01
InternetIp	string	实例的公网 IP。	121.40.XX.XX
IntranetIp	string	实例的私网 IP。	172.22.XX.XX
FilePath	string	文件路径。	/data/*
Operation	string	对文件的操作类型。取值： DELETE：对文件删除操作。 WRITE：对文件写操作。 READ：对文件读操作。 RENAME：对文件重命名操作。 CHOWN：设置文件所有者和文件关联组操作。	DELETE
Remark	string	备注。	test
ProcPermission	string	进程权限。	rwxr-xr-x
CmdLine	string	事件命令行。	["touch","/test/aaaa"]
ProcPath	string	进程路径。	c:/Unity
HandleTime	integer	事件处理时间。	1694576692000
ProcessId	string	事件进程 ID。	52636
Platform	string	操作系统类型。取值： windows：widows linux：linux	linux
RuleAction	string	规则动作，取值： block：拦截。 monitor：观察。	block
Count	integer	事件发生次数。	3
PageInfo	object	查询结果页面显示的信息。
CurrentPage	integer	分页查询时，当前页的页码。	1
PageSize	integer	分页查询时，显示的每页数据的最大条数。	20
TotalCount	integer	查询到的数据总条数。	263

示例

正常返回示例

JSON格式

{
  "RequestId": "ACF97412-FD09-4D1F-994F-34DF12B****",
  "EventList": [
    {
      "AlertLevel": 1,
      "Uuid": "94b44720-d982-4d20-a4e1-80a1a57b****",
      "RuleName": "test-rule-1\n",
      "LatestTime": 1694576692000,
      "FirstTime": 1694576692000,
      "Status": 1,
      "Id": 3719,
      "InstanceName": "kyy-admin-01",
      "InternetIp": "121.40.XX.XX\n",
      "IntranetIp": "172.22.XX.XX",
      "FilePath": "/data/*",
      "Operation": "DELETE",
      "Remark": "test",
      "ProcPermission": "rwxr-xr-x",
      "CmdLine": "[\"touch\",\"/test/aaaa\"]",
      "ProcPath": "c:/*Unity*",
      "HandleTime": 1694576692000,
      "ProcessId": "52636",
      "Platform": "linux",
      "RuleAction": "block",
      "Count": 3
    }
  ],
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 20,
    "TotalCount": 263
  }
}

错误码

HTTP status code	错误码	错误信息
400	IllegalParameter	Illegal parameter, please check the param.
500	ServerError	ServerError
403	NoPermission	caller has no permission

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。