批量处理基于相同IP规则或类型的告警事件。
调试
您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。
授权信息
下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：
- 操作：是指具体的权限点。
- 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
- 资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用
全部资源表示。
- 条件关键字：是指云产品自身定义的条件关键字。
- 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。
| 操作 | 访问级别 | 资源类型 | 条件关键字 | 关联操作 |
|---|---|---|---|---|
| yundun-sas:HandleSimilarSecurityEvents | Read |
|
| 无 |
请求参数
| 名称 | 类型 | 必填 | 描述 | 示例值 |
|---|---|---|---|---|
| SourceIp | string | 否 | 访问源的 IP 地址。 | 192.168.XX.XX |
| TaskId | long | 是 | 批量处理所有相同类型告警事件的任务的 ID。 说明
调用 CreateSimilarSecurityEventsQueryTask 接口可以获取该参数。
| 666038 |
| OperationCode | string | 是 | 批量处理同类告警事件的操作类型。 说明
调用 DescribeSecurityEventOperations 接口可以获取该参数。
| offline_handled |
| OperationParams | string | 否 | 告警事件处理方式子操作的配置。该值为 JSON 格式。 说明
OperationCode 值为kill_and_quara、block_ip、virus_quara此参数必填外，OperationCode 为其他值的情况下，该参数值可为空。
说明
OperationCode 为block_ip时包含以下字段：
| {"expireTime":1646208726195} |
| MarkMissParam | string | 否 | 设置加白名单的规则。例如要针对文件 MD5 进行加白，加白规则是文件中包含字符串 a，则该加白的参数就是{"field":"md5","operate":"contains","fieldValue":"aa"}。 | {"field":"md5","operate":"contains","fieldValue":"aa"} |
| Remark | string | 否 | 操作的备注信息。 | remark test. |
返回参数
示例
正常返回示例
JSON格式
{
"RequestId": "A3653911-33A6-5268-8B91-7690471F7AA1"
}错误码
| HTTP status code | 错误码 | 错误信息 | 描述 |
|---|---|---|---|
| 400 | DataRetrieveNotFinished | Data retrieving not finished yet | 数据检索中，请稍候！ |
| 400 | IllegalParam | Illegal param | 无效参数 |
| 403 | NoPermission | caller has no permission | 当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。 |
| 500 | ServerError | ServerError | 服务故障，请稍后重试！ |
访问错误中心查看更多错误码。
变更历史
| 变更时间 | 变更内容概要 | 操作 | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| 2023-06-07 | OpenAPI 错误码发生变更、OpenAPI 入参发生变更 | 看变更集 | ||||||||
| ||||||||||
| 2022-08-01 | OpenAPI 错误码发生变更 | 看变更集 | ||||||||
| ||||||||||
| 2022-08-01 | OpenAPI 错误码发生变更 | 看变更集 | ||||||||
|