全部产品
Search

搜索本产品

    云安全中心：ListFileProtectEvent - 获取核心文件保护告警事件列表

    文档中心

    云安全中心：ListFileProtectEvent - 获取核心文件保护告警事件列表

    更新时间：Jun 15, 2026

    根据相关条件，筛选出符合条件的规则列表。

    调试

    您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

    调试

    授权信息

    下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

    • 操作：是指具体的权限点。

    • 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。

    • 资源类型：是指操作中支持授权的资源类型。具体说明如下：

      • 对于必选的资源类型，用前面加 * 表示。

      • 对于不支持资源级授权的操作，用全部资源表示。

    • 条件关键字：是指云产品自身定义的条件关键字。

    • 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

    操作

    访问级别

    资源类型

    条件关键字

    关联操作

    yundun-sas:ListFileProtectEvent

    list

    *全部资源

    *

    		 无 无

    请求参数

    名称

    类型

    必填

    描述

    示例值
    RuleName

    string

    否

    规则名称。

    test-rule-1
    Status

    string

    否

    事件状态。取值如下：

    • 0： 未处理

    • 1： 我已手工处理

    • 2： 已加白

    • 3： 已忽略

    2
    AlertLevels

    array

    否

    报警通知级别列表。

    integer

    否

    报警通知级别。取值如下：

    • 0： 不告警

    • 1： 提醒

    • 2： 可疑

    • 3： 高危

    1
    CurrentPage

    integer

    否

    分页查询时，当前页的页码。

    1
    PageSize

    string

    否

    分页查询时，显示的每页数据的最大条数。

    20
    InstanceId

    string

    否

    资产实例的 ID。

    i-bp1g6wxdwps7s9dz****
    Uuid

    string

    否

    要查询的服务器的 UUID。

    说明

    调用 DescribeCloudCenterInstances 接口可以获取该参数。

    4fe8e1cd-3c37-4851-b9de-124da32c****
    InstanceName

    string

    否

    指定要查询的服务器名称。

    ca_cpm_****
    InternetIp

    string

    否

    要查询资产的公网 IP 地址。

    120.27.XX.XX
    IntranetIp

    string

    否

    要查询资产的私网 IP 地址。

    172.26.XX.XX
    StartTime

    integer

    否

    开始时间的时间戳。

    1656038740435
    EndTime

    integer

    否

    结束时间的时间戳。

    1683257937775
    Operation

    string

    否

    对文件的操作类型。取值：

    • DELETE： 对文件删除操作。

    • WRITE：对文件写操作。

    • READ：对文件读操作。

    • RENAME：对文件重命名操作。

    • CHOWN：设置文件所有者和文件关联组操作。

    READ

    返回参数

    名称

    类型

    描述

    示例值

    object

    Schema of Response

    RequestId

    string

    本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。

    23AD0BD2-8771-5647-819E-6BA51E212F80
    EventList

    array<object>

    事件列表。

    object

    文件监控事件。

    AlertLevel

    integer

    报警通知级别。取值如下：

    • 0：不告警

    • 1： 提醒

    • 2： 可疑

    • 3： 高危

    1
    Uuid

    string

    进程关联的服务器的 UUID。

    94b44720-d982-4d20-a4e1-80a1a57b****
    RuleName

    string

    规则名称。

    test-rule-1

    LatestTime

    integer

    事件最近一次发生时间。

    1694576692000
    Status

    integer

    事件状态。取值如下：

    • 0： 未处理

    • 1： 我已手工处理

    • 2： 已加白

    • 3： 已忽略

    1
    Id

    integer

    事件 ID。

    161757
    InstanceName

    string

    服务器实例的名称。

    kyy-admin-01
    InternetIp

    string

    服务器的公网 IP 地址。

    121.40.XX.XX

    IntranetIp

    string

    当前资产的私网 IP 地址。

    172.22.XX.XX
    FilePath

    string

    进程操作的文件路径。

    /etc/pam.d/su
    Operation

    string

    进程对文件进行的操作。

    DELETE
    Remark

    string

    备注。

    test
    ProcPermission

    string

    进程权限。

    rwxr-xr-x
    CmdLine

    string

    事件命令行。

    ["touch","/test/aaaa"]
    ProcPath

    string

    进程路径。

    /usr/bin/sshpass
    HandleTime

    integer

    事件处理时间。

    1694576692000
    ProcessId

    string

    事件进程 ID。

    52636
    Platform

    string

    操作系统类型。取值：

    • windows：widows

    • linux：linux

    linux
    PageInfo

    object

    查询结果的分页信息。

    CurrentPage

    integer

    分页查询时，当前页的页码。

    1
    PageSize

    integer

    分页查询时，每页最多显示的数据条数。

    20
    TotalCount

    integer

    数据的总条数。

    149

    示例

    正常返回示例

    JSON格式

    {
  "RequestId": "23AD0BD2-8771-5647-819E-6BA51E212F80",
  "EventList": [
    {
      "AlertLevel": 1,
      "Uuid": "94b44720-d982-4d20-a4e1-80a1a57b****",
      "RuleName": "test-rule-1\n",
      "LatestTime": 1694576692000,
      "Status": 1,
      "Id": 161757,
      "InstanceName": "kyy-admin-01",
      "InternetIp": "121.40.XX.XX\n",
      "IntranetIp": "172.22.XX.XX",
      "FilePath": "/etc/pam.d/su",
      "Operation": "DELETE",
      "Remark": "test",
      "ProcPermission": "rwxr-xr-x",
      "CmdLine": "[\"touch\",\"/test/aaaa\"]",
      "ProcPath": " /usr/bin/sshpass",
      "HandleTime": 1694576692000,
      "ProcessId": "52636",
      "Platform": "linux"
    }
  ],
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 20,
    "TotalCount": 149
  }
}

    错误码

    HTTP status code

    错误码

    错误信息

    描述
    400 IllegalParameter Illegal parameter, please check the param.
    500 ServerError ServerError
    403 NoPermission caller has no permission

    访问错误中心查看更多错误码。

    变更历史

    更多信息，参考变更详情。