You need to enable JavaScript to run this app.
文档中心
云安全中心

云安全中心

复制全文
下载 pdf
HIDS_FINGERPRINT
GetFingerprintProcess - 获取进程信息
复制全文
下载 pdf
GetFingerprintProcess - 获取进程信息

分页查询指定主机的进程资产,包括 PID、命令行、用户、启动时间和网络信息。

调试

请求参数

下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。

参数
类型
是否必填
示例值
描述
Action
String
是

GetFingerprintProcess

要执行的操作,取值:GetFingerprintProcess。

Version
String
是

2024-05-08

API的版本,取值:2024-05-08。

Common
Boolean
否

true

Common 开关;true 表示开启,false 表示关闭

Exe
String
否

/usr/bin/bash

进程可执行文件路径,模糊匹配

Integrity
Boolean
否

true

Integrity 开关;true 表示开启,false 表示关闭

Tags
Array of String
否

["production"]

主机TAG

TopGroupID
String
否

group-id-001

根分组 ID,可通过多级分组查询接口获取;不传时不限制根分组

Cmdline
String
否

ls -la

进程完整命令行,模糊匹配

Comm
String
否

bash

进程名称,不区分大小写模糊匹配

Hostname
String
否

host-001

主机名称

Ip
String
否

192.0.2.10

主机 IP;支持公网 IP、私网主 IP、IP 列表与公网出口 IP 模糊匹配,IPv4、IPv6 均可

LeafGroupIDs
Array of String
否

["group-id-101","group-id-102"]

叶子分组 ID 列表,可通过多级分组查询接口获取;不传时不限制叶子分组

PageNumber
Long
是

1

翻页页码,取值范围为 1 及以上

SortOrder
String
否

Desc

排序顺序

  • Asc 升序排列
  • Desc 降序排列
StartTimeStart
Long
否

1786492800

进程启动时间范围起点,秒级 Unix 时间戳;与 StartTimeEnd 同时传入时生效

AgentId
String
否

agent-id-001

主机ID

CloudProviders
Array of String
否

["volc"]

云厂商列表,精确匹配;可选值 volc(火山引擎)、volc_edge(火山边缘云)、ali(阿里云)、tencent(腾讯云)、huawei(华为云)、aws(AWS)、ibm(IBM Cloud)、azure(Azure)、idc(云外主机);不传时不按云厂商筛选

Container
Boolean
否

true

Container 开关;true 表示筛选容器内进程,false 表示筛选非容器进程

PageSize
Long
是

20

每页记录数,取值范围为 1~1000

Username
String
否

root

进程运行用户名,模糊匹配

Checksum
String
否

d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2

进程可执行文件校验哈希,精确匹配

SortBy
String
否

LastHeartbeatTime

排序字段。支持取值:pid(进程 ID)、ppid(父进程 ID)、comm(进程名)、state(进程状态)、cmdline(命令行)、exe(可执行文件路径)、ruid(真实用户 ID)、rusername(真实用户名)、checksum(进程校验和)、start_time(启动时间)、update_time(更新时间)、_id。未指定时默认按更新时间倒序排列。

StartTimeEnd
Long
否

1786579199

进程启动时间范围终点,秒级 Unix 时间戳;与 StartTimeStart 同时传入时生效

ContainerId
String
否

container-id-001

容器 ID,精确匹配;配合 Container 开关使用,非容器进程为空

返回参数

下表仅列出本接口特有的返回参数。更多信息请参见返回结构。

参数
类型
示例值
描述
Data
Array of Object

--

分页业务数据,具体元素结构见各接口响应声明

PageNumber
Long

1

当前页面

PageSize
Long

20

页面大小

TotalCount
Long

1

全部数据条数

请求示例

POST /?Action=GetFingerprintProcess&Version=2024-05-08 HTTP/1.1
Host: seccenter.volcengineapi.com
Content-Type: application/json; charset=UTF-8
X-Date: 20241120T080538Z
X-Content-Sha256: 287e874e******d653b44d21e
Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f

{
  "AgentId": "agent-id-001",
  "Checksum": "d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2",
  "CloudProviders": [
    "volc"
  ],
  "Cmdline": "ls -la",
  "Comm": "bash",
  "Common": true,
  "Container": true,
  "ContainerId": "container-id-001",
  "Exe": "/usr/bin/bash",
  "Hostname": "host-001",
  "Integrity": true,
  "Ip": "192.0.2.10",
  "LeafGroupIDs": [
    "group-id-101",
    "group-id-102"
  ],
  "PageNumber": 1,
  "PageSize": 20,
  "SortBy": "LastHeartbeatTime",
  "SortOrder": "Desc",
  "StartTimeEnd": 1786579199,
  "StartTimeStart": 1786492800,
  "Tags": [
    "production"
  ],
  "TopGroupID": "group-id-001",
  "Username": "root"
}

返回示例

{
  "ResponseMetadata": {
    "RequestId": "20241120165538010234567890",
    "Action": "GetFingerprintProcess",
    "Version": "2024-05-08",
    "Service": "seccenter",
    "Region": "cn-beijing"
  },
  "Result": {
    "Data": [
      {
        "AgentID": "agent-id-001",
        "AgentTags": [
          "production"
        ],
        "Checksum": "d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2",
        "Cmdline": "ls -la",
        "Comm": "bash",
        "Common": true,
        "ContainerID": "container-id-001",
        "ContainerName": "example-name",
        "EipAddress": "192.0.2.10",
        "Euid": "euid-id-001",
        "Eusername": "user@example.com",
        "Exe": "/usr/bin/bash",
        "Hostname": "host-001",
        "ID": "resource-id-001",
        "Integrity": true,
        "Pexe": "pexe-sample",
        "Pid": "pid-id-001",
        "Ppid": "ppid-id-001",
        "PrimaryIpAddress": "192.0.2.10",
        "StartTime": 1786492800,
        "State": "S",
        "Uid": "uid-id-001",
        "UpdateTime": 1786579199,
        "Username": "user@example.com"
      }
    ],
    "PageNumber": 1,
    "PageSize": 20,
    "TotalCount": 1
  }
}

错误码

下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。

状态码
错误码
错误信息
说明
400
MissingParameter

The required parameter %s is missing.

请求参数缺失,请检查参数是否已正确传入。

400
InvalidParameter

The specified parameter %s is invalid.

请求参数错误,请检查参数传递内容是否正确。

400
OperationDenied

Operation is denied because the specified resource is in use.

不允许的操作,请检查当前资源是否被占用。

500
InternalError

The request has failed due to an unknown error.

服务器内部错误,请稍后重试或联系技术支持。

500
DBOperateError

The request has failed because database return error: %s

数据库操作异常,请稍后重试或联系技术支持。

最近更新时间:2026.10.30 14:07:38
这个页面对您有帮助吗?
有用
有用
无用
无用