You need to enable JavaScript to run this app.
文档中心
云安全中心

云安全中心

复制全文
下载 pdf
HIDS_RASP
GetOneRaspAlarm - 获取单个告警信息
复制全文
下载 pdf
GetOneRaspAlarm - 获取单个告警信息

根据必填 AlarmID 查询单条 RASP 告警的完整结构化详情;AlarmID 可从 ListRaspAlarms 获取,时间字段为秒级 Unix 时间戳。

调试

请求参数

下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。

参数
类型
是否必填
示例值
描述
Action
String
是

GetOneRaspAlarm

要执行的操作,取值:GetOneRaspAlarm。

Version
String
是

2024-05-08

API的版本,取值:2024-05-08。

AlarmID
String
是

alarm-id-001

必填,告警 ID,可从对应告警列表接口获取

返回参数

下表仅列出本接口特有的返回参数。更多信息请参见返回结构。

参数
类型
示例值
描述
BaseAlarmInfo
Object

--

BaseAlarmInfo

BaseInfo
Object

--

BaseInfo

ContainerInfo
Object

--

ContainerInfo

DataType
String

2439

RASP 探针告警数据类型;2439 对应 PlusAlarmInfo2439

PlusAlarmInfo2439
Object

--

PlusAlarmInfo2439

请求示例

GET /?Action=GetOneRaspAlarm&Version=2024-05-08&AlarmID=alarm-id-001 HTTP/1.1
Host: seccenter.volcengineapi.com
X-Date: 20241120T080538Z
Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f


返回示例

{
  "ResponseMetadata": {
    "RequestId": "20241120165538010234567890",
    "Action": "GetOneRaspAlarm",
    "Version": "2024-05-08",
    "Service": "seccenter",
    "Region": "cn-beijing"
  },
  "Result": {
    "BaseAlarmInfo": {
      "AlarmType": "default",
      "AttackIDList": [
        "attack-id-001"
      ],
      "CreateTime": 1786492800,
      "Desc": "example description",
      "Docker": "true",
      "HandleTime": 1786579199,
      "HandleUser": "user@example.com",
      "Level": "default",
      "Name": "example-name",
      "Status": 0,
      "Suggest": "example description",
      "TraceID": "trace-id-001",
      "UpdateTime": 1786579199
    },
    "BaseInfo": {
      "AgentID": "agent-id-001",
      "Hostname": "host-001",
      "InIPList": [
        "192.0.2.10"
      ],
      "Os": "linux",
      "OsPlatform": "ubuntu",
      "OutIPList": [
        "192.0.2.10"
      ]
    },
    "ContainerInfo": {
      "ContainerImage": "nginx:1.27",
      "ContainerName": "example-name"
    },
    "DataType": "2439",
    "PlusAlarmInfo2439": {
      "Args": [
        "--config",
        "/etc/example.conf"
      ],
      "Nspid": "nspid-id-001",
      "Pid": "pid-id-001",
      "ProbeHook": "java.lang.Runtime.exec",
      "StackTrace": "main -\u003e service.Handle -\u003e os.Open",
      "StackTraceHash": "d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2"
    }
  }
}

错误码

下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。

状态码
错误码
错误信息
说明
400
MissingParameter

The required parameter %s is missing.

请求参数缺失

400
InvalidParameter

The specified parameter %s is invalid.

请求参数错误

400
OperationDenied

Operation is denied because the specified resource is in use.

不允许的操作

500
InternalError

The request has failed due to an unknown error.

服务器内部错误

500
DBOperateError

The request has failed because database return error: %s

数据库操作异常,请稍后重试或联系技术支持。

最近更新时间:2026.10.30 14:11:15
这个页面对您有帮助吗?
有用
有用
无用
无用