根据必填 AlarmID 查询单条 RASP 告警的完整结构化详情;AlarmID 可从 ListRaspAlarms 获取,时间字段为秒级 Unix 时间戳。
下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。
参数 | 类型 | 是否必填 | 示例值 | 描述 |
|---|---|---|---|---|
Action | String | 是 | GetOneRaspAlarm | 要执行的操作,取值:GetOneRaspAlarm。 |
Version | String | 是 | 2024-05-08 | API的版本,取值:2024-05-08。 |
AlarmID | String | 是 | alarm-id-001 | 必填,告警 ID,可从对应告警列表接口获取 |
下表仅列出本接口特有的返回参数。更多信息请参见返回结构。
参数 | 类型 | 示例值 | 描述 |
|---|---|---|---|
BaseAlarmInfo | Object | -- | BaseAlarmInfo |
BaseInfo | Object | -- | BaseInfo |
ContainerInfo | Object | -- | ContainerInfo |
DataType | String | 2439 | RASP 探针告警数据类型;2439 对应 PlusAlarmInfo2439 |
PlusAlarmInfo2439 | Object | -- | PlusAlarmInfo2439 |
GET /?Action=GetOneRaspAlarm&Version=2024-05-08&AlarmID=alarm-id-001 HTTP/1.1 Host: seccenter.volcengineapi.com X-Date: 20241120T080538Z Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f
{ "ResponseMetadata": { "RequestId": "20241120165538010234567890", "Action": "GetOneRaspAlarm", "Version": "2024-05-08", "Service": "seccenter", "Region": "cn-beijing" }, "Result": { "BaseAlarmInfo": { "AlarmType": "default", "AttackIDList": [ "attack-id-001" ], "CreateTime": 1786492800, "Desc": "example description", "Docker": "true", "HandleTime": 1786579199, "HandleUser": "user@example.com", "Level": "default", "Name": "example-name", "Status": 0, "Suggest": "example description", "TraceID": "trace-id-001", "UpdateTime": 1786579199 }, "BaseInfo": { "AgentID": "agent-id-001", "Hostname": "host-001", "InIPList": [ "192.0.2.10" ], "Os": "linux", "OsPlatform": "ubuntu", "OutIPList": [ "192.0.2.10" ] }, "ContainerInfo": { "ContainerImage": "nginx:1.27", "ContainerName": "example-name" }, "DataType": "2439", "PlusAlarmInfo2439": { "Args": [ "--config", "/etc/example.conf" ], "Nspid": "nspid-id-001", "Pid": "pid-id-001", "ProbeHook": "java.lang.Runtime.exec", "StackTrace": "main -\u003e service.Handle -\u003e os.Open", "StackTraceHash": "d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2" } } }
下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。
状态码 | 错误码 | 说明 |
|---|---|---|
400 | MissingParameter | 请求参数缺失 |
400 | InvalidParameter | 请求参数错误 |
400 | OperationDenied | 不允许的操作 |
500 | InternalError | 服务器内部错误 |
500 | DBOperateError | 数据库操作异常,请稍后重试或联系技术支持。 |