调用DescribeEvents查询异常事件列表_数据安全中心(DSC)-阿里云帮助中心

调用本接口查询异常事件列表。

接口说明

本接口一般用于数据泄露风险告警列表查询，便于告警搜索和告警处理。

QPS 限制

本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

yundun-sddp:DescribeEvents

list

*全部资源

*

无

请求参数

名称	类型	必填	描述	示例值
Lang	string	否	请求和接收消息的语言类型，默认为zh_cn。取值： zh_cn：中文。 en_us：英文。	zh_cn
Id	integer	否	异常事件的唯一标识 id。	789026
UserId	integer	否	异常事件的操作人账号 ID。	1978132506596***
DealUserId	string	否	异常事件的处理人账号 ID。	yundun-***
Status	string	否	异常事件的处理状态。 0：未处理。 1：确认违例。 2：违例排除。	1
TypeCode	string	否	父类型异常事件的名称。 01：权限使用异常。 02：数据流转异常。 03：数据操作异常。	02
SubTypeCode	string	否	子类型异常事件的名称。说明如果根据子类型异常事件的名称查询异常事件列表，子类型异常事件名称可通过 DescribeEventTypes 接口获取。	数据下载量异常
StartTime	string	否	异常事件发生时间，即开始检测异常事件时间。格式：时间戳。单位：毫秒。	1657900000
EndTime	string	否	异常事件结束时间，即结束检测异常事件时间的。格式：时间戳。单位：毫秒。	1698700000
PageSize	integer	否	列表每页显示的数据最大条数。	12
CurrentPage	integer	否	分页查询时的页码。	1
InstanceName	string	否	数据资产实例名称。	rm-uf6yzvbc2tg90iuxk.l****
ProductCode	string	否	数据资产表所属产品名称，取值：MaxCompute、OSS、ADS、OTS、RDS等。	OSS
TargetProductCode	string	否	数据流转异常类型事件中的目标产品名称，取值：MaxCompute、OSS、ADS、OTS、RDS等。	RDS
UserName	string	否	子账号用户名。	name
WarnLevel	integer	否	异常事件的危险等级。 1：低危。 2：中危。 3：高危。	1

返回参数

名称	类型	描述	示例值
	object	返回结果。
CurrentPage	integer	结果中显示的当前页的页码。	1
RequestId	string	结果的请求 ID。	769FB3C1-F4C9-42DF-9B72-7077A8989C13
PageSize	integer	结果中每页显示的数据条数。	12
TotalCount	integer	结果中数据的总条数。	1
Items	array<object>	异常事件列表。
	object	异常事件对象。
DisplayName	string	异常事件操作人账号显示名。	yundunsr
Status	integer	异常事件处理状态。 0：未处理。 1：确认违例。 2：违例排除。	0
WarnLevel	integer	异常事件的危险等级。 1：低危。 2：中危。 3：高危。	2
UserId	integer	异常事件操作人账号 ID。	1978132506596***
StatusName	string	异常事件处理状态名称。	待处理
DealTime	integer	异常事件处理时间的毫秒数。	12223300
DealLoginName	string	异常事件处理人账号名。	det1111
SubTypeName	string	子类型异常事件名称。	数据下载量异常
Backed	boolean	是否对异常事件进行了检测强化。强化对异常事件检测的能力，可增加检测的准确性，并提升异常事件告警率。 true：是。 false：否。	false
EventTime	integer	异常事件发生时间。格式：时间戳。单位：毫秒。	1545829129000
LoginName	string	异常事件操作人登录名。	det1111
SubTypeCode	string	子类型异常事件编码。	020008
TargetProductCode	string	数据流转异常事件中目标产品名称。	RDS
TypeCode	string	父类型异常事件编码。	02
AlertTime	integer	异常事件的告警时间。格式：时间戳。单位：毫秒。	154529000
DealUserId	integer	异常事件处理人账号 ID。	229157443385014***
TypeName	string	父类型异常事件名称。	数据流转异常
DealDisplayName	string	异常事件处理人账号显示名。	yundunsr
Id	integer	DSC 中记录的异常事件的唯一标识 ID。	42233335555
ProductCode	string	异常事件所属产品名称。	RDS

示例

正常返回示例

JSON格式

{
  "CurrentPage": 1,
  "RequestId": "769FB3C1-F4C9-42DF-9B72-7077A8989C13",
  "PageSize": 12,
  "TotalCount": 1,
  "Items": [
    {
      "DisplayName": "yundunsr",
      "Status": 0,
      "WarnLevel": 2,
      "UserId": 0,
      "StatusName": "待处理",
      "DealTime": 12223300,
      "DealLoginName": "det1111",
      "SubTypeName": "数据下载量异常",
      "Backed": false,
      "EventTime": 1545829129000,
      "LoginName": "det1111",
      "SubTypeCode": "020008",
      "TargetProductCode": "RDS",
      "TypeCode": "02",
      "AlertTime": 154529000,
      "DealUserId": 0,
      "TypeName": "数据流转异常",
      "DealDisplayName": "yundunsr",
      "Id": 42233335555,
      "ProductCode": "RDS"
    }
  ]
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。