文档中心

Web应用防火墙

安全概览

QueryAttackSecurityEvent - 获取攻击事件信息

使用 QueryAttackSecurityEvent 支持根据事件名称、域名或 IP 信息查询攻击事件列表。

请求说明

请求方式：POST

请求地址：https://waf.volcengineapi.com/?Action=QueryAttackSecurityEvent&Version=2023-12-25

请求参数

下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。

Query

Action String 必选示例值：QueryAttackSecurityEvent

接口名称。当前 API 的名称为 QueryAttackSecurityEvent。

Version String 必选示例值：2023-12-25

接口版本。当前 API 的版本为 2023-12-25。

Body

Host String 可选示例值：example.volcwaf001.com

根据域名查询攻击事件。如果域名为空，则查询所有域名的攻击事件。

EventType String 可选示例值：内部单IP对单路径尝试"单一注入攻击行为"

根据事件名称查询攻击事件。如果事件名称为空，则查询所有事件名称。

Ip String 可选示例值：192.1.**.**

根据攻击源 IP 查询攻击事件。如果攻击源 IP 为空，则查询所有 IP 的攻击事件。

Path String 可选示例值：/block1014/

根据被攻击路径查询攻击事件。如果路径为空，则查询所有被攻击路径的攻击事件。

SecurityLevel String 可选示例值：低危

根据风险等级筛选攻击事件。如果风险等级为空，则展示所有风险等级的攻击事件。

高危

中危

低危

SortFlag String 可选示例值：DESC

列表显示顺序。

ASC：按发生时间升序。

DESC：按发生时间降序。

Page Integer 必选示例值：1

查询页码。

PageSize Integer 必选示例值：10

单页条数。范围为 1～100。

StartTime Integer 必选示例值：1695767322

起始时间，Unix 秒级时间戳，EndTime 要大于 StartTime。

EndTime Integer 必选示例值：1697185065

结束时间，Unix 秒级时间戳，EndTime 要大于 StartTime。

ProjectName String 可选示例值：default

资源关联的项目名称，默认为 default。项目名称获取方式参考ListProjectResources - 获取项目资源列表。

返回参数

AttackCount Integer 可选示例值：1

攻击次数。

EventEndTime Integer 可选示例值：1672531200

事件结束时间，Unix 秒级时间戳。

EventId String 可选示例值：e4d909c290d****

事件唯一标识，后续可通过该标识查询事件详情。

EventStartTime Integer 可选示例值：1672530200

事件开始时间，Unix 秒级时间戳。

EventType String 可选示例值：内部单IP对单路径尝试"单一注入攻击行为"

事件类型。

Host String 可选示例值：example.volcwaf001.com

对应的防护网站域名。

SecurityLevel String 可选示例值：低危

风险等级。

高危

中危

低危

错误码

您可访问公共错误码，获取更多错误码信息。

输入示例 1

输入示例

POST https://waf.volcengineapi.com/?Action=QueryAttackSecurityEvent&Version=2023-12-25

{
    "Host": "example.volcwaf001.com",
    "EventType": "内部单IP对单路径尝试\"单一注入攻击行为\"",
    "Ip": "192.1.**.**",
    "Path": "/block1014/",
    "SecurityLevel": "低危",
    "SortFlag": "DESC",
    "Page": 1,
    "PageSize": 10,
    "StartTime": 1695767322,
    "EndTime": 1697185065,
    "ProjectName": "default"
}

输出示例

{
    "ResponseMetadata": {
        "RequestId": "20230604110420****100232280022D31",
        "Action": "QueryAttackSecurityEvent",
        "Version": "2023-12-25",
        "Service": "waf",
        "Region": "cn-beijing"
    },
    "Result": {
        "AttackCount": 1,
        "EventEndTime": 1672531200,
        "EventId": "e4d909c290d****",
        "EventStartTime": 1672530200,
        "EventType": "内部单IP对单路径尝试\"单一注入攻击行为\"",
        "Host": "example.volcwaf001.com",
        "SecurityLevel": "低危"
    }
}

最近更新时间：2026.01.20 15:17:10

这个页面对您有帮助吗？

有用

无用