You need to enable JavaScript to run this app.
文档中心
云安全中心

云安全中心

复制全文
下载 pdf
HIDS_ALARM
ListEndpointHandleMethods - 获取终端处理方法列表
复制全文
下载 pdf
ListEndpointHandleMethods - 获取终端处理方法列表

根据告警 ID 和告警类型查询单条告警当前可执行的文件隔离、文件删除及进程终止对象;告警 ID 可从对应告警列表获取,返回结果用于调用 HandleAlarmByAgent。

调试

请求参数

下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。

参数
类型
是否必填
示例值
描述
Action
String
是

ListEndpointHandleMethods

要执行的操作,取值:ListEndpointHandleMethods。

Version
String
是

2024-05-08

API的版本,取值:2024-05-08。

AlarmID
String
否

alarm-id-001

必填,告警 ID,可从对应告警列表获取

AlarmType
String
否

hids

必填,告警类别:hids 安全告警、virus 病毒扫描告警

返回参数

下表仅列出本接口特有的返回参数。更多信息请参见返回结构。

参数
类型
示例值
描述
FileList
Array of String

["/tmp/suspicious.sh"]

可执行删除或隔离的文件列表

NotSupportReason
String

example description

不支持的原因

ProcList
Array of Object

--

可执行终止操作的进程列表

Support
Boolean

true

是否支持端上处理

请求示例

POST /?Action=ListEndpointHandleMethods&Version=2024-05-08 HTTP/1.1
Host: seccenter.volcengineapi.com
Content-Type: application/json; charset=UTF-8
X-Date: 20241120T080538Z
X-Content-Sha256: 287e874e******d653b44d21e
Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f

{
  "AlarmID": "alarm-id-001",
  "AlarmType": "hids"
}

返回示例

{
  "ResponseMetadata": {
    "RequestId": "20241120165538010234567890",
    "Action": "ListEndpointHandleMethods",
    "Version": "2024-05-08",
    "Service": "seccenter",
    "Region": "cn-beijing"
  },
  "Result": {
    "FileList": [
      "/tmp/suspicious.sh"
    ],
    "NotSupportReason": "example description",
    "ProcList": [
      {
        "Cmdline": "ls -la",
        "Exe": "/usr/bin/bash",
        "Pid": 1234
      }
    ],
    "Support": true
  }
}

错误码

下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。

状态码
错误码
错误信息
说明
400
MissingParameter

The required parameter %s is missing.

请求参数缺失,请检查参数是否已正确传入。

400
InvalidParameter

The specified parameter %s is invalid.

请求参数错误,请检查参数传递内容是否正确。

400
OperationDenied

Operation is denied because the specified resource is in use.

不允许的操作,请检查当前资源是否被占用

500
InternalError

The request has failed due to an unknown error.

服务器内部错误,请稍后重试或联系技术支持。

500
DBOperateError

The request has failed because database return error: %s

数据库操作异常,请稍后重试或联系技术支持。

最近更新时间:2026.08.21 20:30:54
这个页面对您有帮助吗?
有用
有用
无用
无用