调用DescribeRuleHitsTopClientIp查看发动攻击次数Top10的攻击源IP

查看发动攻击次数最多的前10个攻击源IP。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
yundun-waf:DescribeRuleHitsTopClientIp	get	全部资源 ``	无	无

请求参数

名称	类型	必填	描述	示例值
StartTimestamp	string	是	查询的开始时间，单位：秒。	1665331200
EndTimestamp	string	否	查询的结束时间，单位：秒。如果不设置该参数，结束时间为当前的查询时间。	1665386280
Resource	string	否	防护对象。	www.aliyundoc.com
RuleType	string	否	防护对象命中的规则类型。默认不设置该参数，表示显示全部规则。 blacklist: 表示命中 IP 黑名单。 custom：表示命中自定义规则。 antiscan: 表示命中扫描防护规则。 cc_system: 表示命中 CC 防护规则。 region_block: 表示区域封禁。	blacklist
InstanceId	string	是	WAF 实例的 ID。说明您可以调用 DescribeInstance 查询当前 WAF 实例的 ID。	waf_cdnsdf3****
RegionId	string	否	WAF 实例所属地域。取值： cn-hangzhou：表示中国内地。 ap-southeast-1：表示非中国内地。	cn-hangzhou
ResourceManagerResourceGroupId	string	否	阿里云资源组 ID。	rg-acfm***q

返回参数

名称	类型	描述	示例值
	object	请求结果。
RequestId	string	请求 ID。	9F0F9AD6-62E2-50BB-A3E5-30FFB9410262
RuleHitsTopClientIp	array<object>	攻击源 IP 的攻击情况 Top10。
RuleHitsTopClientIp	object	攻击源 IP 的攻击情况。
Count	long	攻击请求量。	531
ClientIp	string	业务的客户端 IP 地址。	3.3.XX.XX

示例

正常返回示例

JSON格式

{
  "RequestId": "9F0F9AD6-62E2-50BB-A3E5-30FFB9410262",
  "RuleHitsTopClientIp": [
    {
      "Count": 531,
      "ClientIp": "3.3.XX.XX"
    }
  ]
}

错误码

访问错误中心查看更多错误码。

变更历史

变更时间	变更内容概要	操作
2024-08-27	OpenAPI 入参发生变更	查看变更详情