统计指定秒级时间范围内的主机入侵告警数量,并可按主机、开发机实例或容器集群过滤;相关 ID 可从对应资产列表接口获取。
下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。
参数 | 类型 | 是否必填 | 示例值 | 描述 |
|---|---|---|---|---|
Action | String | 是 | GetHidsAlarmStatistics | 要执行的操作,取值:GetHidsAlarmStatistics。 |
Version | String | 是 | 2024-05-08 | API的版本,取值:2024-05-08。 |
MlpInstanceID | String | 否 | mlp-instance-id-001 | MLP 开发机实例 ID,可从开发机资产列表获取;不传时不按开发机过滤 |
AgentID | String | 否 | agent-id-001 | 主机 Agent ID,可从主机资产列表获取;不传时不按主机过滤 |
ClusterID | String | 否 | cluster-id-001 | 容器集群 ID,可从容器集群列表获取;不传时不按集群过滤 |
EndTime | Long | 否 | 1786579199 | 统计时间范围终点,秒级 Unix 时间戳 |
StartTime | Long | 否 | 1786492800 | 统计时间范围起点,秒级 Unix 时间戳 |
下表仅列出本接口特有的返回参数。更多信息请参见返回结构。
参数 | 类型 | 示例值 | 描述 |
|---|---|---|---|
UnhandledTodayCount | Long | 1 | 未处理今日新增 |
AlarmCriticalCount | Long | 1 | 严重告警 |
AlarmHighCount | Long | 1 | 高危告警 |
AlarmLowCount | Long | 1 | 低危告警 |
BanIPCount | Long | 1 | 当前封禁IP数 |
AlarmMediumCount | Long | 1 | 中危告警 |
AlarmProcessedCount | Long | 1 | 已处理告警数 |
AlarmTotal | Long | 1 | 全部未处理告警 |
AlarmWhiteCount | Long | 1 | 白名单数 |
IsolateFileCount | Long | 1 | 当前隔离文件数 |
AutoBanTodayCount | Long | 1 | 自动封禁今日新增 |
IsolateTodayCount | Long | 1 | 当前隔离文件今日新增 |
PrecisionDefenseCount | Long | 1 | 精准防御告警数 |
PrecisionDefenseTodayCount | Long | 1 | 精准防御告警今日新增 |
AutoBanCount | Long | 1 | 自动封禁告警数 |
BanIPTodayCount | Long | 1 | 今日新增封禁IP数 |
GET /?Action=GetHidsAlarmStatistics&Version=2024-05-08&AgentID=agent-id-001&ClusterID=cluster-id-001&EndTime=1786579199&StartTime=1786492800&MlpInstanceID=mlp-instance-id-001 HTTP/1.1 Host: seccenter.volcengineapi.com X-Date: 20241120T080538Z Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f
{ "ResponseMetadata": { "RequestId": "20241120165538010234567890", "Action": "GetHidsAlarmStatistics", "Version": "2024-05-08", "Service": "seccenter", "Region": "cn-beijing" }, "Result": { "AlarmCriticalCount": 1, "AlarmHighCount": 1, "AlarmLowCount": 1, "AlarmMediumCount": 1, "AlarmProcessedCount": 1, "AlarmTotal": 1, "AlarmWhiteCount": 1, "AutoBanCount": 1, "AutoBanTodayCount": 1, "BanIPCount": 1, "BanIPTodayCount": 1, "IsolateFileCount": 1, "IsolateTodayCount": 1, "PrecisionDefenseCount": 1, "PrecisionDefenseTodayCount": 1, "UnhandledTodayCount": 1 } }
下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。
状态码 | 错误码 | 说明 |
|---|---|---|
400 | MissingParameter | 请求参数缺失,请检查参数是否已正确传入。 |
400 | InvalidParameter | 请求参数错误,请检查参数传递内容是否正确。 |
400 | OperationDenied | 不允许的操作,请检查当前资源是否被占用 |
500 | InternalError | 服务器内部错误,请稍后重试或联系技术支持。 |
500 | DBOperateError | 数据库操作异常,请稍后重试或联系技术支持。 |