云安全中心
添加自定义自动防御规则
下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。
参数 | 类型 | 是否必填 | 示例值 | 描述 |
|---|---|---|---|---|
Action | String | 是 | AddUserAutoDefenseRule | 要执行的操作,取值:AddUserAutoDefenseRule。 |
Version | String | 是 | 2024-05-08 | API的版本,取值:2024-05-08。 |
IfAllHost | Boolean | 否 | false | IfAllHost 是否全局 |
LeafGroupIDs | Array of String | 否 | [AjtUg ggrih Hxsdo] | LeafGroupIDs 指定分组-叶子分组ID列表 |
M2MD5 | String | 否 | srzxg | 文件MD5 - 完整哈希 |
AgentIDList | Array of String | 否 | [aNgOf idbnU dwOTl] | AgentIDList 指定主机-指定主机ID列表 |
Argv | String | 否 | BxtPg | 命令行 - 支持通配 |
Domain | String | 否 | vYMYA | 域名 - 支持通配 |
Exe | String | 否 | uSpWg | 进程路径 - 支持通配 |
HarmLevel | String | 是 | dshlu | 事件级别: "critical":"严重"、"high":"高危" 、"medium":"中危" 、"low":"低危" |
RuleType | String | 是 | mgKkJ | 策略名称 |
Type | String | 是 | xrFeP | 策略类型 ExeArgv/MD5/DNS,取值范围: |
Enable | Boolean | 否 | false | 是否开启 |
下表仅列出本接口特有的返回参数。更多信息请参见返回结构。
参数 | 类型 | 示例值 | 描述 |
|---|---|---|---|
RuleID | String | UEnmJ | RuleID |
Success | Boolean | true | Success |
POST /?Action=AddUserAutoDefenseRule&Version=2024-05-08HTTP/1.1 Host: seccenter.volcengineapi.com Content-Type: application/json; charset=UTF-8 X-Date: 20241120T080538Z X-Content-Sha256: 287e874e******d653b44d21e Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f { "AgentIDList": [ "jaSvH", "sapNt", "DoGAQ" ], "Argv": "rBtiV", "Domain": "srKBD", "Enable": true, "Exe": "DmipU", "HarmLevel": "krJmn", "IfAllHost": false, "LeafGroupIDs": [ "XyAnu", "jpnZT", "zWTUv" ], "M2MD5": "ENabs", "RuleType": "DHFoi", "Type": "RoRdd" }
{ "ResponseMetadata": { "RequestId": "20241120165538010234567890", "Action": "AddUserAutoDefenseRule", "Version": "2024-05-08", "Service": "seccenter", "Region": "cn-beijing" }, "Result": { "RuleID": "ckCDm", "Success": false } }
下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。
状态码 | 错误码 | 错误信息 | 说明 |
|---|---|---|---|
400 | MissingParameter | The required parameter %s is missing. | 请求参数缺失 |
400 | InvalidParameter | The specified parameter %s is invalid. | 请求参数错误 |
400 | OperationDenied | Operation is denied because the specified resource is in use. | 不允许的操作 |
500 | InternalError | The request has failed due to an unknown error. | 服务器内部错误 |