调用DescribeSuspEventQuaraFiles分页查询被隔离的文件_云安全中心(Security Center)-阿里云帮助中心

分页查询文件隔离箱中被隔离的文件。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

当前API暂无授权信息透出。

请求参数

名称	类型	必填	描述	示例值
SourceIp	string	否	访问源的 IP 地址。	59.82.XX.XX
PageSize	string	否	分页查询时，每页显示数据的最大条数。	20
Status	string	否	设置需要查询的隔离文件的状态。取值： quaraFailed：隔离失败 quaraDone：隔离成功 quaraing：隔离中 rollbackFailed：撤销隔离失败 rollbackDone：撤销隔离成功 rollbacking：撤销隔离中	quaraDone
GroupId`deprecated`	string	否	资产分组的 ID。	10541428
QuaraTag	string	否	隔离文件唯一标识。	a31337789f64d39b2219733ec99f9af7
CurrentPage	string	否	设置需要查看的文件列表的页码。	1
From	string	否	请求来源标识，固定为 sas。	sas
GroupingId	long	否	隔离文件所在的服务器分组 ID。	11472451

返回参数

名称	类型	描述	示例值
	object
CurrentPage	integer	返回的文件列表当前页编号。	1
PageSize	integer	设置每页展示最大的隔离文件数量。	20
RequestId	string	本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。	32A73759-4C0F-4801-BE98-901223ACEE9A
TotalCount	integer	隔离文件总数。	38
Count	integer	当前页隔离文件数。	7
QuaraFiles	array<object>	隔离文件列表。
QuaraFile	object	隔离文件对象。
Link	string	隔离文件下载链接。	https://xxx.xxx/xxx
Status	string	隔离状态。取值： quaraFailed：隔离失败 quaraDone：隔离成功 quaraing：隔离中 rollbackFailed：撤销隔离失败 rollbackDone：撤销隔离成功 rollbacking：撤销隔离中	rollbackDone
EventName	string	事件名称。	WEBSHELL
InternetIp	string	被隔离文件所在服务器的公网 IP 地址。	47.XX.XX.131
Ip	string	被隔离文件所在服务器的公网 IP 地址。	47.XX.XX.131
Tag	string	事件唯一标识。	228f890e56eae9eec6a42c7ea801b538
InstanceId	string	资产实例 ID。	i-2ze9t1qp36n1436m****
Uuid	string	服务器 UUID。	04a0e735-ad32-4835-b635-0458d77b****
EventType	string	事件类型。	WebshellQuaraEventType
InstanceName	string	隔离文件所在的服务器名称。	iZwz98dkiw3vbrtqrt5v****
Path	string	被隔离文件在服务器中的存储路径。	/var/www/html/webshell-sample-master/others/defc3e21bab59e2a2ab49f7eda99f65f83d4d349.jpg
Md5	string	文件 MD5 值。	5ddebe926acc7ed39a664409bfd0ec10
Id	integer	隔离文件 ID。	26918
ModifyTime	string	更新时间。	2020-06-11 20:37:08
IntranetIp	string	被隔离文件所在服务器的私网 IP 地址。	192.168.XX.XX

示例

正常返回示例

JSON格式

{
  "CurrentPage": 1,
  "PageSize": 20,
  "RequestId": "32A73759-4C0F-4801-BE98-901223ACEE9A",
  "TotalCount": 38,
  "Count": 7,
  "QuaraFiles": [
    {
      "Link": "https://xxx.xxx/xxx",
      "Status": "rollbackDone",
      "EventName": "WEBSHELL",
      "InternetIp": "47.XX.XX.131",
      "Ip": "47.XX.XX.131",
      "Tag": "228f890e56eae9eec6a42c7ea801b538",
      "InstanceId": "i-2ze9t1qp36n1436m****",
      "Uuid": "04a0e735-ad32-4835-b635-0458d77b****",
      "EventType": "WebshellQuaraEventType",
      "InstanceName": "iZwz98dkiw3vbrtqrt5v****",
      "Path": "/var/www/html/webshell-sample-master/others/defc3e21bab59e2a2ab49f7eda99f65f83d4d349.jpg",
      "Md5": "5ddebe926acc7ed39a664409bfd0ec10",
      "Id": 26918,
      "ModifyTime": "2020-06-11 20:37:08",
      "IntranetIp": "192.168.XX.XX"
    }
  ]
}

错误码

HTTP status code	错误码	错误信息	描述
403	NoPermission	caller has no permission	当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。
500	ServerError	ServerError	服务故障，请稍后重试！

访问错误中心查看更多错误码。

变更历史

变更时间	变更内容概要	操作
2023-03-09	OpenAPI 返回结构发生变更	查看变更详情