文档

DescribeProcessTasks - 获取处置任务列表

更新时间:

用户在使用响应编排的功能进行事件处置时,处置中心会生成相应的处置任务,该接口用于获取处置任务的列表信息。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

当前API暂无授权信息透出。

请求参数

名称类型必填描述示例值
ProcessStrategyUuidstring

处置策略的 UUID。

说明 调用 ListDisposeStrategy 接口可以获取该参数。
92af3c79-1754-4646-9366-9ddbd1e45536_xxxx
EntityNamestring

处置的实体的名称。

127.0.0.1
EntityTypestring

处置的实体类型,取值:

  • ip:表示 IP 类型实体
  • file:表示文件类型实体
  • process:表示进程类型实体
ip
SceneCodestring

处置任务的场景 CODE。

说明 调用 DescribeEnumItems 接口可以获取该参数,接口的入参 EnumTypeprocess
event_xxx_whole_process
TaskStatusstring

处置任务的状态列表,为数据字符串的格式,取值:

  • 11:表示处置中
  • 21:表示封禁中
  • 22:表示隔离中
  • 23:已结束
  • 24:已加白
  • 20:成功
  • 90:失败
  • 91:解封失败
  • 92:解除隔离失败
["11","21"]
Scopestring

处置的阿里云账户 ID。

125xxxxx9870
Sourcestring

处置任务的触发来源,为数组字符串格式,取值:

  • system:手动处置事件触发
  • custom:自动响应规则,事件触发
  • custom_alert:自动响应规则,告警触发
  • soar-manual:SOAR 手动调用剧本触发
  • soar-mdr:由安全管家服务触发
["system"]
ProcessActionStartlong

处置时间的查询开始时间,格式:13 位的时间戳。

1700031183572
ProcessActionEndlong

处置时间的查询结束时间,格式:13 位的时间戳。

1700031183572
ProcessRemoveStartlong

解封时间的查询开始时间,格式:13 位的时间戳。

1700031183572
ProcessRemoveEndlong

解封时间的查询结束时间,格式:13 位的时间戳。

1700031183572
ParamContentstring

模糊匹配,会查询实体、处置场景、处置参数字段。

12.x.x.x
PageSizeinteger

指定分页查询时,每页显示的数据最大条数。每页默认显示的数据条数为 20 条,PageSize 参数值为空时,将默认返回 10 条数据。

说明 建议 PageSize 取值不要为空。
10
PageNumberstring

设置从返回结果的第几页开始显示查询结果。默认值为 1,表示从第 1 页开始显示。

1
YunCodestring

处置任务关联的云产品,为数据字符串格式,取值:

  • WAF:表示 Web 应用防火墙
  • CFW:表示云防火墙
  • Aegis:表示云安全中心
["WAF"]
TaskIdstring

处置任务的唯一标识。

说明 用于查询某具体任务,参数可由接口的返回值中获取。
150xxxxxxxxx95066
OrderFieldstring

结果的排序字段。

说明 排序的字段,由接口的返回结果中获取。
gmtCreate
Directionstring

排序方向,取值:

  • desc:递减(默认)
  • asc:递增
desc

返回参数

名称类型描述示例值
object

返回信息。

RequestIdstring

本次调用请求的 ID,是由阿里云为该请求生成的唯一标识符,可用于排查和定位问题。

E7698CFB-4E1C-5840-8EC9-691B86729E94
ProcessTasksobject []

处置任务列表。

TaskIdstring

处置任务的唯一标识。

150xxxxxxxxx95066
Creatorstring

提交处置任务的阿里云账户 ID。

123xxxx355
GmtCreateMillislong

处置任务的创建时间,格式:13 位的时间戳。

1700031183572
GmtModifiedMillislong

处置任务的修改时间,格式:13 位的时间戳。

1700031183572
YunCodestring

处置任务关联的云产品 CODE。

WAF
EntityNamestring

处置的实体名称。

1.1.1.x
EntityTypestring

处置的实体类型。

ip
TaskStatusinteger

处置任务的状态。

11
Scopestring

处置的阿里云账户 ID。

123xxxxx234
InputParamsstring

处置任务的输入参数。

{"groupuuid":"c6a9b1df-f4ac-4078-bef4-99xxxxxx"}
SceneCodestring

处置任务的场景 CODE。

event_xxx_whole_process
SceneNamestring

处置任务的场景名称。

waf_whole_process
ProcessTimelong

处置任务的下发时间,格式:13 位的时间戳。

1700031183572
RemoveTimelong

处置任务的解封时间,格式:13 位的时间戳。

1700031183572
ProcessStrategyUuidstring

关联的策略 ID。

92af3c79-1754-4646-9366-9ddbd1e45536_xxxx
Sourcestring

处置任务的提交来源。

system
Pageobject

页面显示的信息。

TotalCountinteger

查询到的信息总数量。

30
PageNumberinteger

分页查询时,当前页的页码。

1
PageSizeinteger

分页查询时,每页显示的条目数量。

10

示例

正常返回示例

JSON格式

{
  "RequestId": "E7698CFB-4E1C-5840-8EC9-691B86729E94",
  "ProcessTasks": [
    {
      "TaskId": "150xxxxxxxxx95066",
      "Creator": "123xxxx355",
      "GmtCreateMillis": 1700031183572,
      "GmtModifiedMillis": 1700031183572,
      "YunCode": "WAF",
      "EntityName": "1.1.1.x",
      "EntityType": "ip",
      "TaskStatus": 11,
      "Scope": "123xxxxx234",
      "InputParams": "{\"groupuuid\":\"c6a9b1df-f4ac-4078-bef4-99xxxxxx\"}",
      "SceneCode": "event_xxx_whole_process",
      "SceneName": "waf_whole_process",
      "ProcessTime": 1700031183572,
      "RemoveTime": 1700031183572,
      "ProcessStrategyUuid": "92af3c79-1754-4646-9366-9ddbd1e45536_xxxx",
      "Source": "system"
    }
  ],
  "Page": {
    "TotalCount": 30,
    "PageNumber": 1,
    "PageSize": 10
  }
}

错误码

访问错误中心查看更多错误码。

  • 本页导读 (1)
文档反馈