GetNormalizationRule - 获取标准化规则信息-云安全中心(Security Center)-阿里云帮助中心

获取标准化规则信息。

接口说明

入参 JsonConfig 是一个非常复杂的 JSON 配置，为此我们提供了辅助工具类帮助具体配置示例，请参考 Demo 。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

yundun-sas:GetNormalizationRule

get

*NormalizationRule

acs:yundun-sas::{#accountId}:normalizationrule/{#NormalizationRuleId}

无

请求参数

名称	类型	必填	描述	示例值
RegionId	string	否	威胁分析的数据管理中心所在地。您需要根据资产所在地域，选择管理中心所在地。取值： cn-hangzhou：资产属于中国内地。 ap-southeast-1：资产属于海外地域。	cn-hangzhou
Lang	string	否	返回消息的语言类型。取值： zh（默认）：中文。 en：英文。	zh
RoleFor	integer	否	管理员切换成其他成员视角的用户 ID。	173326*******
NormalizationRuleId	string	否	标准化规则 ID。	nr-z0b2ssjteut85uoh9nzp

返回参数

名称	类型	描述	示例值
	object	返回体。
RequestId	string	请求消息 ID。	6276D891-***-55B2-87B9-74D413F7**
NormalizationRule	object	标准化规则。
CreateTime	integer	创建时间。	1733269771123
UpdateTime	integer	更新时间。	1733269771123
NormalizationRuleId	string	标准化规则 ID。	nr-z0b2ssjteut85uoh9nzp
NormalizationRuleName	string	标准化规则名称。	normalization_rule_Z57np
NormalizationRuleType	string	标准化规则类型。取值： predefined：预定义标准化规则。 custom：自定义标准化规则。	predefined
NormalizationRuleFormat	string	标准化规则格式。	SPL
NormalizationRuleDescription	string	标准化规则描述。	normalization_rule_Z57np
NormalizationRuleVersion	integer	标准化规则版本。	V1
NormalizationRuleExpression	string	标准化规则表达式。	* \| pack-fields -include='[\s\S]+' as extend_content
NormalizationRuleStatus	string	标准化规则状态。	started
NormalizationCategoryId	string	标准化规则分类 ID。	NETWORK_CATEGORY
NormalizationSchemaId	string	标准化结构 ID。	HTTP_ACTIVITY
VendorId	string	标准化规则对应的厂商 ID。	alibaba_cloud
ProductId	string	产品 ID。	alibaba_cloud_sas
NormalizationRuleMode	string	标准化规则模式。取值： both scan realtime	both
ExtendContentPacked	string	用于标识否将非标准字段打包到扩展字段 extend_content。取值： enabled：启用。 disabled：禁用。	enabled
OrderField	string	规则列表排列字段。取值： GmtModified：基于修改时间排序 Id：基于规则 id 排序（默认）	GmtModified
NormalizationRuleIds	array	标准化规则 ID 列表。
	string	标准化规则 ID 列表。	nr-z0b2ssjteut85uoh9nzp

示例

正常返回示例

JSON格式

{
  "RequestId": "6276D891-*****-55B2-87B9-74D413F7****",
  "NormalizationRule": {
    "CreateTime": 1733269771123,
    "UpdateTime": 1733269771123,
    "NormalizationRuleId": "nr-z0b2ssjteut85uoh9nzp",
    "NormalizationRuleName": "normalization_rule_Z57np",
    "NormalizationRuleType": "predefined",
    "NormalizationRuleFormat": "SPL",
    "NormalizationRuleDescription": "normalization_rule_Z57np",
    "NormalizationRuleVersion": 0,
    "NormalizationRuleExpression": "* | pack-fields -include='[\\s\\S]+' as extend_content",
    "NormalizationRuleStatus": "started",
    "NormalizationCategoryId": "NETWORK_CATEGORY",
    "NormalizationSchemaId": "HTTP_ACTIVITY",
    "VendorId": "alibaba_cloud",
    "ProductId": "alibaba_cloud_sas",
    "NormalizationRuleMode": "both",
    "ExtendContentPacked": "enabled",
    "OrderField": "GmtModified",
    "NormalizationRuleIds": [
      "nr-z0b2ssjteut85uoh9nzp"
    ]
  }
}

错误码

HTTP status code	错误码	错误信息	描述
400	IdempotentParameterMismatch	The request uses the same client token as a previous, but non-identical request. Do not reuse a client token with different requests, unless the requests are identical.

访问错误中心查看更多错误码。

变更历史

更多信息，参考变更详情。