You need to enable JavaScript to run this app.
文档中心
云安全中心

云安全中心

复制全文
下载 pdf
HIDS_ALARM
CheckAlarmSupportBanIP - 校验告警是否支持封禁IP
复制全文
下载 pdf
CheckAlarmSupportBanIP - 校验告警是否支持封禁IP

根据告警 ID 检查是否能提取攻击源 IP、目标主机是否支持封禁以及当前封禁状态,不执行封禁操作。

调试

请求参数

下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。

参数
类型
是否必填
示例值
描述
Action
String
是

CheckAlarmSupportBanIP

要执行的操作,取值:CheckAlarmSupportBanIP。

Version
String
是

2024-05-08

API的版本,取值:2024-05-08。

BanTime
Long
否

21600

封禁时长,单位秒;不传、传 0 或负数表示永久封禁;正数表示自当前时间起经过该时长后到期;无范围限制,可取任意数值;在 CheckAlarmSupportBanIP 接口中不生效

AlarmID
String
否

alarm-id-001

告警ID 对应原始数据的_id;可从告警列表获取

AlarmType
String
否

hids

告警类别:hids 主机入侵告警、virus 病毒扫描告警、rasp 应用防护告警;仅允许以上取值

返回参数

下表仅列出本接口特有的返回参数。更多信息请参见返回结构。

参数
类型
示例值
描述
BanPortRange
String

0-65535

目的端口范围 默认 0-65535

BanType
String

security_group

封禁类型 client 或 security_group

Direction
String

inbound

规则方向

SecurityGroupName
String

example-name

安全组名称

Support
Boolean

true

是否支持封禁

BanIP
String

192.0.2.10

可封禁IP

请求示例

POST /?Action=CheckAlarmSupportBanIP&Version=2024-05-08 HTTP/1.1
Host: seccenter.volcengineapi.com
Content-Type: application/json; charset=UTF-8
X-Date: 20241120T080538Z
X-Content-Sha256: 287e874e******d653b44d21e
Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f

{
  "AlarmID": "alarm-id-001",
  "AlarmType": "hids",
  "BanTime": 21600
}

返回示例

{
  "ResponseMetadata": {
    "RequestId": "20241120165538010234567890",
    "Action": "CheckAlarmSupportBanIP",
    "Version": "2024-05-08",
    "Service": "seccenter",
    "Region": "cn-beijing"
  },
  "Result": {
    "BanIP": "192.0.2.10",
    "BanPortRange": "0-65535",
    "BanType": "security_group",
    "Direction": "inbound",
    "SecurityGroupName": "example-name",
    "Support": true
  }
}

错误码

下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。

状态码
错误码
错误信息
说明
400
MissingParameter

The required parameter %s is missing.

请求参数缺失,请检查参数是否已正确传入。

400
InvalidParameter

The specified parameter %s is invalid.

请求参数错误,请检查参数传递内容是否正确。

400
OperationDenied

Operation is denied because the specified resource is in use.

不允许的操作,请检查当前资源是否被占用。

500
InternalError

The request has failed due to an unknown error.

服务器内部错误,请稍后重试或联系技术支持。

500
DBOperateError

The request has failed because database return error: %s

数据库操作异常,请稍后重试或联系技术支持。

最近更新时间:2026.10.30 14:06:20
这个页面对您有帮助吗?
有用
有用
无用
无用