获取告警事件的详细信息。
告警事件分为告警与异常两个维度,一个告警事件包含多个异常事件。此API可以获取一个告警事件的详情。
调试
前往【API Explorer】在线调试,API Explorer 提供在线调用 API、动态生成 SDK Example 代码和快速检索接口等能力,能显著降低使用云 API 的难度,强烈推荐使用。
请求参数
名称 | 类型 | 是否必选 | 示例值 | 描述 |
---|---|---|---|---|
Action | String | 是 | DescribeAlarmEventDetail | 系统规定参数。取值:DescribeAlarmEventDetail。 |
AlarmUniqueInfo | String | 是 | 8df914418f4211fbf756efe7a6f40cbc | 告警事件的唯一标识。 |
From | String | 是 | aqs | 请求来源标识,固定为aqs。 |
Lang | String | 否 | zh | 告警事件显示的语言类型。
|
SourceIp | String | 否 | 1.1.1.1 | 请求源IP。 |
返回参数
名称 | 类型 | 示例值 | 描述 |
---|---|---|---|
Data | 告警事件详情。 |
||
└AlarmEventAliasName | String | 进程异常行为-Linux计划任务执行异常指令 | 告警事件完整名称。 |
└AlarmEventDesc | String | 黑客入侵服务器后,为了让恶意后门程序能持久化运行,黑客常常将恶意SHELL脚本写入crontab、systemd等计划任务。 | 告警事件描述。 |
└AlarmUniqueInfo | String | 8df914418f4211fbf756efe7a6f40cbc | 告警事件的唯一标识。 |
└CanBeDealOnLine | Boolean | false | 是否能在线处理(隔离)。 |
└CanCancelFault | Boolean | false | 能否取消标记为误报。 |
└CauseDetails | 告警事件发送的原因(溯源信息)。 |
||
└Key | String | item | 文本展示的方式:
|
└Value | 溯源信息字段值。 |
||
└Name | String | 入侵原因 | 溯源信息字段的key。 |
└Type | String | text | 溯源信息字段展示的类型。 |
└Value | String | 黑客登录ECS后通过编辑文件方式 写WEBSHELL | 溯源信息字段的值。 |
└DataSource | String | aegis_suspicious_event | 数据来源。 |
└EndTime | Long | 1542366542000 | 告警事件结束时间。 |
└HasTraceInfo | Boolean | true | 告警事件是否有溯源数据。
|
└InstanceName | String | 测试服务器 | 关联实例的名称。 |
└InternetIp | String | 42.121.1.1 | 关联实例的公网IP。 |
└IntranetIp | String | 192.168.1.1 | 关联实例的私网IP。 |
└Level | String | serious | 告警事件的危险等级:
|
└Solution | String | 请及时排查告警中提示的恶意URL,以及所下载的目录下的恶意文件。并及时清理已运行的恶意进程。如果该指令是您自己主动执行,您可以在控制台点击标记为误报,并通过工单方式反馈给我们的安全工程师。 | 告警事件的处理方法。 |
└StartTime | Long | 1542378601000 | 告警事件的开始时间。 |
└Type | String | 异常网络连接 | 事件类型。 |
└Uuid | String | 47900178-885d-4fa4-9d77-XXXXXXXXXXXX | 关联实例的唯一标识。 |
RequestId | String | 5A1DDB3C-798C-4A84-BF6E-3DC7F7D7EB4A | 请求ID。 |
示例
请求示例
http(s)://[Endpoint]/?Action=DescribeAlarmEventDetail
&AlarmUniqueInfo=8df914418f4211fbf756efe7a6f40cbc
&From=aqs
&<公共请求参数>
正常返回示例
XML
格式
<DescribeAlarmEventDetailResponse>
<Data>
<Uuid>47900178-885d-4fa4-9d77-XXXXXXXXXXXX</Uuid>
<AlarmEventAliasName>进程异常行为-Linux计划任务执行异常指令</AlarmEventAliasName>
<Type>进程异常行为</Type>
<InternetIp>10.1.1.1</InternetIp>
<AlarmEventDesc>黑客入侵服务器后,为了让恶意后门程序能持久化运行,黑客常常将恶意SHELL脚本写入crontab、systemd等计划任务。</AlarmEventDesc>
<IntranetIp>10.10.1.1</IntranetIp>
<Level>serious</Level>
<EndTime>1543741201000</EndTime>
<StartTime>1543312803000</StartTime>
<CanBeDealOnLine>false</CanBeDealOnLine>
<InstanceName>server01</InstanceName>
</Data>
<RequestId>5A1DDB3C-798C-4A84-BF6E-3DC7F7DXXXXX</RequestId>
</DescribeAlarmEventDetailResponse>
JSON
格式
{
"Data":{
"Uuid":"47900178-885d-4fa4-9d77-XXXXXXXXXXXX",
"AlarmEventDesc":"黑客入侵服务器后,为了让恶意后门程序能持久化运行,黑客常常将恶意SHELL脚本写入crontab、systemd等计划任务。",
"AlarmEventAliasName":"进程异常行为-Linux计划任务执行异常指令",
"Type":"进程异常行为",
"IntranetIp":"10.10.1.1",
"CauseDetails":[],
"InternetIp":"10.1.1.1",
"EndTime":1543741201000,
"Level":"serious",
"StartTime":1543312803000,
"CanBeDealOnLine":false,
"InstanceName":"server01"
},
"RequestId":"5A1DDB3C-798C-4A84-BF6E-3DC7F7D7EB4A"
}
在文档使用中是否遇到以下问题
更多建议
匿名提交