分页查询指定主机的进程资产,包括 PID、命令行、用户、启动时间和网络信息。
下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。
参数 | 类型 | 是否必填 | 示例值 | 描述 |
|---|---|---|---|---|
Action | String | 是 | GetFingerprintProcess | 要执行的操作,取值:GetFingerprintProcess。 |
Version | String | 是 | 2024-05-08 | API的版本,取值:2024-05-08。 |
Common | Boolean | 否 | true | Common 开关;true 表示开启,false 表示关闭 |
Exe | String | 否 | /usr/bin/bash | 进程可执行文件路径,模糊匹配 |
Integrity | Boolean | 否 | true | Integrity 开关;true 表示开启,false 表示关闭 |
Tags | Array of String | 否 | ["production"] | 主机TAG |
TopGroupID | String | 否 | group-id-001 | 根分组 ID,可通过多级分组查询接口获取;不传时不限制根分组 |
Cmdline | String | 否 | ls -la | 进程完整命令行,模糊匹配 |
Comm | String | 否 | bash | 进程名称,不区分大小写模糊匹配 |
Hostname | String | 否 | host-001 | 主机名称 |
Ip | String | 否 | 192.0.2.10 | 主机 IP;支持公网 IP、私网主 IP、IP 列表与公网出口 IP 模糊匹配,IPv4、IPv6 均可 |
LeafGroupIDs | Array of String | 否 | ["group-id-101","group-id-102"] | 叶子分组 ID 列表,可通过多级分组查询接口获取;不传时不限制叶子分组 |
PageNumber | Long | 是 | 1 | 翻页页码,取值范围为 1 及以上 |
SortOrder | String | 否 | Desc | 排序顺序
|
StartTimeStart | Long | 否 | 1786492800 | 进程启动时间范围起点,秒级 Unix 时间戳;与 StartTimeEnd 同时传入时生效 |
AgentId | String | 否 | agent-id-001 | 主机ID |
CloudProviders | Array of String | 否 | ["volc"] | 云厂商列表,精确匹配;可选值 volc(火山引擎)、volc_edge(火山边缘云)、ali(阿里云)、tencent(腾讯云)、huawei(华为云)、aws(AWS)、ibm(IBM Cloud)、azure(Azure)、idc(云外主机);不传时不按云厂商筛选 |
Container | Boolean | 否 | true | Container 开关;true 表示筛选容器内进程,false 表示筛选非容器进程 |
PageSize | Long | 是 | 20 | 每页记录数,取值范围为 1~1000 |
Username | String | 否 | root | 进程运行用户名,模糊匹配 |
Checksum | String | 否 | d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2 | 进程可执行文件校验哈希,精确匹配 |
SortBy | String | 否 | LastHeartbeatTime | 排序字段。支持取值:pid(进程 ID)、ppid(父进程 ID)、comm(进程名)、state(进程状态)、cmdline(命令行)、exe(可执行文件路径)、ruid(真实用户 ID)、rusername(真实用户名)、checksum(进程校验和)、start_time(启动时间)、update_time(更新时间)、_id。未指定时默认按更新时间倒序排列。 |
StartTimeEnd | Long | 否 | 1786579199 | 进程启动时间范围终点,秒级 Unix 时间戳;与 StartTimeStart 同时传入时生效 |
ContainerId | String | 否 | container-id-001 | 容器 ID,精确匹配;配合 Container 开关使用,非容器进程为空 |
下表仅列出本接口特有的返回参数。更多信息请参见返回结构。
参数 | 类型 | 示例值 | 描述 |
|---|---|---|---|
Data | Array of Object | -- | 分页业务数据,具体元素结构见各接口响应声明 |
PageNumber | Long | 1 | 当前页面 |
PageSize | Long | 20 | 页面大小 |
TotalCount | Long | 1 | 全部数据条数 |
POST /?Action=GetFingerprintProcess&Version=2024-05-08 HTTP/1.1 Host: seccenter.volcengineapi.com Content-Type: application/json; charset=UTF-8 X-Date: 20241120T080538Z X-Content-Sha256: 287e874e******d653b44d21e Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f { "AgentId": "agent-id-001", "Checksum": "d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2", "CloudProviders": [ "volc" ], "Cmdline": "ls -la", "Comm": "bash", "Common": true, "Container": true, "ContainerId": "container-id-001", "Exe": "/usr/bin/bash", "Hostname": "host-001", "Integrity": true, "Ip": "192.0.2.10", "LeafGroupIDs": [ "group-id-101", "group-id-102" ], "PageNumber": 1, "PageSize": 20, "SortBy": "LastHeartbeatTime", "SortOrder": "Desc", "StartTimeEnd": 1786579199, "StartTimeStart": 1786492800, "Tags": [ "production" ], "TopGroupID": "group-id-001", "Username": "root" }
{ "ResponseMetadata": { "RequestId": "20241120165538010234567890", "Action": "GetFingerprintProcess", "Version": "2024-05-08", "Service": "seccenter", "Region": "cn-beijing" }, "Result": { "Data": [ { "AgentID": "agent-id-001", "AgentTags": [ "production" ], "Checksum": "d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2", "Cmdline": "ls -la", "Comm": "bash", "Common": true, "ContainerID": "container-id-001", "ContainerName": "example-name", "EipAddress": "192.0.2.10", "Euid": "euid-id-001", "Eusername": "user@example.com", "Exe": "/usr/bin/bash", "Hostname": "host-001", "ID": "resource-id-001", "Integrity": true, "Pexe": "pexe-sample", "Pid": "pid-id-001", "Ppid": "ppid-id-001", "PrimaryIpAddress": "192.0.2.10", "StartTime": 1786492800, "State": "S", "Uid": "uid-id-001", "UpdateTime": 1786579199, "Username": "user@example.com" } ], "PageNumber": 1, "PageSize": 20, "TotalCount": 1 } }
下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。
状态码 | 错误码 | 说明 |
|---|---|---|
400 | MissingParameter | 请求参数缺失,请检查参数是否已正确传入。 |
400 | InvalidParameter | 请求参数错误,请检查参数传递内容是否正确。 |
400 | OperationDenied | 不允许的操作,请检查当前资源是否被占用。 |
500 | InternalError | 服务器内部错误,请稍后重试或联系技术支持。 |
500 | DBOperateError | 数据库操作异常,请稍后重试或联系技术支持。 |