QueryAttackCount - 查询各个攻击阶段的告警数量 - 云安全中心

统计各个攻击阶段发生的安全告警事件的次数。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

yundun-sas:QueryAttackCount

get

*全部资源

*

无

请求参数

名称	类型	必填	描述	示例值
From	string	否	请求来源标识，固定为 sas。	sas
Lang	string	否	请求和接收消息的语言类型。默认 zh，取值包括： zh：中文 en：英文	zh
SourceIp	string	否	访问源的 IP 地址。	175.0.XX.XX
Uuids	string	否	指定服务器的 UUID。存在多个 UUID 时使用英文逗号（,）分隔。说明调用 DescribeCloudCenterInstances 接口获取该参数。	1587bedb-fdb4-48c4-9330-************

返回参数

名称	类型	描述	示例值
	object	ListResult
Data	array<object>	查询到的安全告警次数信息。
	object	查询到的安全告警次数信息。
TacticId	string	ATT&CK 攻击阶段 ID。	TA0043
TacticType	string	ATT&CK 攻击阶段类型名称。	数据收集
EventCount	integer	安全告警发生次数。	28
Count	integer	分页查询时，显示的当前页的数据条数。	0
Success	boolean	异常事件处理的结果状态。取值： true：处理成功。 false：处理失败。	true
Code	string	Code 码。	200
Message	string	错误码的详细信息。	successful
RequestId	string	本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。	D4BE7D77-5B02-5126-A684-A73F6CD3XXXX

示例

正常返回示例

JSON格式

{
  "Data": [
    {
      "TacticId": "TA0043",
      "TacticType": "数据收集",
      "EventCount": 28
    }
  ],
  "Count": 0,
  "Success": true,
  "Code": "200",
  "Message": "successful",
  "RequestId": "D4BE7D77-5B02-5126-A684-A73F6CD3XXXX"
}

错误码

HTTP status code	错误码	错误信息
400	NoPermission	no permission
400	UnknownError	UnknownError
500	ServerError	ServerError
403	NoPermission	caller has no permission

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。