云安全中心
根据告警 ID 和告警类型查询单条告警当前可执行的文件隔离、文件删除及进程终止对象;告警 ID 可从对应告警列表获取,返回结果用于调用 HandleAlarmByAgent。
下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。
参数 | 类型 | 是否必填 | 示例值 | 描述 |
|---|---|---|---|---|
Action | String | 是 | ListEndpointHandleMethods | 要执行的操作,取值:ListEndpointHandleMethods。 |
Version | String | 是 | 2024-05-08 | API的版本,取值:2024-05-08。 |
AlarmID | String | 否 | alarm-id-001 | 必填,告警 ID,可从对应告警列表获取 |
AlarmType | String | 否 | hids | 必填,告警类别:hids 安全告警、virus 病毒扫描告警 |
下表仅列出本接口特有的返回参数。更多信息请参见返回结构。
参数 | 类型 | 示例值 | 描述 |
|---|---|---|---|
FileList | Array of String | ["/tmp/suspicious.sh"] | 可执行删除或隔离的文件列表 |
NotSupportReason | String | example description | 不支持的原因 |
ProcList | Array of Object | -- | 可执行终止操作的进程列表 |
Support | Boolean | true | 是否支持端上处理 |
POST /?Action=ListEndpointHandleMethods&Version=2024-05-08 HTTP/1.1 Host: seccenter.volcengineapi.com Content-Type: application/json; charset=UTF-8 X-Date: 20241120T080538Z X-Content-Sha256: 287e874e******d653b44d21e Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f { "AlarmID": "alarm-id-001", "AlarmType": "hids" }
{ "ResponseMetadata": { "RequestId": "20241120165538010234567890", "Action": "ListEndpointHandleMethods", "Version": "2024-05-08", "Service": "seccenter", "Region": "cn-beijing" }, "Result": { "FileList": [ "/tmp/suspicious.sh" ], "NotSupportReason": "example description", "ProcList": [ { "Cmdline": "ls -la", "Exe": "/usr/bin/bash", "Pid": 1234 } ], "Support": true } }
下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。
状态码 | 错误码 | 错误信息 | 说明 |
|---|---|---|---|
400 | MissingParameter | The required parameter %s is missing. | 请求参数缺失,请检查参数是否已正确传入。 |
400 | InvalidParameter | The specified parameter %s is invalid. | 请求参数错误,请检查参数传递内容是否正确。 |
400 | OperationDenied | Operation is denied because the specified resource is in use. | 不允许的操作,请检查当前资源是否被占用 |
500 | InternalError | The request has failed due to an unknown error. | 服务器内部错误,请稍后重试或联系技术支持。 |
500 | DBOperateError | The request has failed because database return error: %s | 数据库操作异常,请稍后重试或联系技术支持。 |