调用CreateNormalizationSchema接口创建标准化结构-云安全中心-阿里云-云安全中心(Security Center)-阿里云帮助中心

创建数据源。

接口说明

入参 JsonConfig 是一个非常复杂的 JSON 配置，为此我们提供了辅助工具类帮助具体配置示例，请参考 Demo 。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

yundun-sas:CreateNormalizationSchema

create

*NormalizationSchema

acs:yundun-sas::{#accountId}:normalizationschema/*

无

请求参数

名称	类型	必填	描述	示例值
RegionId	string	否	威胁分析的数据管理中心所在地。您需要根据资产所在地域，选择管理中心所在地。取值： cn-hangzhou：资产属于中国内地与中国香港 ap-southeast-1：资产属于海外地域	cn-hangzhou
Lang	string	否	返回消息的语言类型。取值： zh（默认）：中文。 en：英文。注意：此参数在实际调用中为必填项；未提供时服务返回 400 错误 “The specified Lang can not be empty.”，请显式传入语言代码。	zh
RoleFor	integer	否	管理员切换成其他成员视角的用户 ID。	113091674488****
NormalizationSchemaType	string	是	标准化结构类型： log - 日志。 entity - 实体。	log
NormalizationSchemaId	string	是	标准化结构 ID。	PROCESS_QUERY_DNS_ACTIVITY
NormalizationSchemaName	string	是	标准化结构名称。	ProcessQuery
NormalizationSchemaDescription	string	否	标准化结构描述	ProcessQuery
NormalizationCategoryId	string	否	标准化分类 ID。	NETWORK_CATEGORY
TargetLogStore	string	是	日志服务 LogStore。	xxx-activity
VendorId	string	否	厂商 Id	alibaba
ProductId	string	否	产品 Id	sas
NormalizationSecurityDomainId	string	否	安全域 Id	NETWORK_AND_WEB_SECURITY
NormalizationFieldSource	string	否	字段来源	native
NormalizationFields	array<object>	否	标准化字段。
	array<object>	否	标准化字段。
NormalizationFieldName	string	是	标准化字段名。	cloud_user
NormalizationFieldType	string	是	标准字段类型，支持 text、long、double、json 四种类型。	varchar
NormalizationFieldRequired	boolean	否	标准字段是否必填。	true
NormalizationFieldDescription	string	否	标准字段描述。	cloud_user
NormalizationFieldFrom	string	否	json 类型的标准字段 key 来源。	preset
NormalizationFieldExample	string	否	标准字段示例	173326*******
NormalizationFieldTokenize	boolean	否	标准字段是否分词。	true
NormalizationFieldJsonIndexAll	boolean	否	json 类型的标准字段是否针对所有 key 建立索引。	true
NormalizationFieldJsonKeys	array<object>	否	json 类型的标准字段 key 列表。
	object	否	json 类型的标准字段 key。
NormalizationFieldName	string	是	json 类型的标准字段 key 名称。	alert_level
NormalizationFieldType	string	是	json 类型的标准字段 key 类型，支持 text、long、double、json 四种类型	text
NormalizationFieldRequired	boolean	否	json 类型的标准字段 key 是否必填。	true
NormalizationFieldDescription	string	否	json 类型的标准字段 key 描述。	The alert severity levels are represented by the values 1, 2, 3, and 4.
NormalizationFieldFrom	string	否	json 类型的标准字段 key 来源。	preset
NormalizationFieldExample	string	否	json 类型的标准字段 key 示例。	1, 2, 3, 4
NormalizationFieldTokenize	boolean	否	json 类型的标准字段 key 是否分词。	true
NormalizationFieldRequirement	boolean	否	标准化字段是否必填。	true
NormalizationFieldReserved	boolean	否	标准化字段是否保留。	true

返回参数

名称	类型	描述	示例值
	object	Schema of Response
RequestId	string	请求消息 ID。	6276D891-***-55B2-87B9-74D413F7**

示例

正常返回示例

JSON格式

{
  "RequestId": "6276D891-*****-55B2-87B9-74D413F7****"
}

错误码

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。