You need to enable JavaScript to run this app.
文档中心
Web应用防火墙

Web应用防火墙

复制全文
下载 pdf
安全概览
QueryAttackAnalysisWithRuleAggLb - 查询攻击源IP
复制全文
下载 pdf
QueryAttackAnalysisWithRuleAggLb - 查询攻击源IP
调用 QueryAttackAnalysisWithRuleAggLb 接口查询不同防护策略下的攻击源 IP 信息、命中规则和攻击次数。​
请求说明​
  • 请求方式:POST​
  • 请求地址:https://waf.volcengineapi.com/?Action=QueryAttackAnalysisWithRuleAggLb&Version=2023-12-25​
请求参数​
下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。​
Query​
Action String 必选 示例值:QueryAttackAnalysisWithRuleAggLb​
接口名称。当前 API 的名称为 QueryAttackAnalysisWithRuleAggLb。​
​
Version String 必选 示例值:2023-12-25​
接口版本。当前 API 的版本为 2023-12-25。​
​
​
Body​
Plugins String[] 可选 示例值:["web_policy"]​
查询的防护策略类型。若为空,则查询所有防护类型的数据。​
  • acl:访问管控​
  • cc_policy:CC 防护​
  • web_policy:漏洞防护​
  • api_policy:API 防护​
  • bot_policy:Bot 防护​
​
Host String 可选 示例值:test-hsh.volcwaf001.com​
根据域名查询攻击事件。若为空,则查询所有域名的攻击事件。​
​
AnalysisKey String 可选 示例值:ReqCount​
按照不同的 Key 查询攻击源信息。​
  • ClientIP:客户端 IP​
  • CCCustomHeaders:自定义请求头​
  • CCCustomCookies:自定义 Cookie​
  • CCCustomQueryArgs:自定义查询参数​
​
EndTime Integer 必选 示例值:1732102677​
结束时间,Unix 秒级时间戳,EndTime 要大于 StartTime。​
​
StartTime Integer 必选 示例值:1732016277​
起始时间,Unix 秒级时间戳,EndTime 要大于 StartTime。​
说明​
最多可查询最近 30 天内的数据。​
​
​
返回参数​
Items Object[] 可选 示例值:--​
攻击详情。​
Count Float 可选 示例值:5​
单个项目下的攻击次数。​
​
RuleTags String[] 可选 示例值:["J000000000004","J000000000001"]​
触发的规则 ID 列表。​
​
Key String 可选 示例值:124.238.**.**​
查询对象的值,若查询的 AnalysisKey 取值为 ClientIP,则 Key 值展示为 IP 地址。​
​
​
Total Float 可选 示例值:745​
总攻击次数。​
​
​
错误码​
您可访问公共错误码,获取更多错误码信息。​

输入示例

POST https://waf.volcengineapi.com/?Action=QueryAttackAnalysisWithRuleAggLb&Version=2023-12-25

{
    "Plugins": [
        "web_policy"
    ],
    "Host": "test-hsh.volcwaf001.com",
    "AnalysisKey": "ReqCount",
    "EndTime": 1732102677,
    "StartTime": 1732016277
}

输出示例

{
    "ResponseMetadata": {
        "RequestId": "20230604110420****100232280022D31",
        "Action": "QueryAttackAnalysisWithRuleAggLb",
        "Version": "2023-12-25",
        "Service": "waf",
        "Region": "cn-beijing"
    },
    "Result": {
        "Items": [
            {
                "Key": "124.238.**.**",
                "Count": 5,
                "RuleTags": [
                    "J000000000004",
                    "J000000000001"
                ]
            }
        ],
        "Total": 745
    }
}
最近更新时间:2026.01.20 15:17:10
这个页面对您有帮助吗?
有用
有用
无用
无用