分页查询 RASP 防护配置及语言、进程匹配条件、开关和更新时间。
下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。
参数 | 类型 | 是否必填 | 示例值 | 描述 |
|---|---|---|---|---|
Action | String | 是 | ListRaspConfigs | 要执行的操作,取值:ListRaspConfigs。 |
Version | String | 是 | 2024-05-08 | API的版本,取值:2024-05-08。 |
LeafGroupIDs | Array of String | 否 | ["group-id-101","group-id-102"] | 叶子分组 ID 列表,可通过多级分组查询接口获取;不传时不限制叶子分组 |
PageNumber | Long | 是 | 1 | 翻页页码,取值范围为 1 及以上 |
PageSize | Long | 是 | 20 | 每页记录数,取值范围为 1~1000 |
IfProtect | Boolean | 否 | true | 是否自动防护 |
Name | String | 否 | example-name | 配置名称 |
Runtime | Array of String | 否 | ["JVM"] | 运行时类型列表,精确匹配;取值 JVM(Java)、CPython(Python)、Golang(Go)、NodeJS(Node.js)、PHP(PHP);传 Java 等价 JVM、Python 等价 CPython;不传或为空则不按运行时筛选 |
IfBlock | Boolean | 否 | true | 是否存在阻断配置 |
Content | String | 否 | suspicious process execution | 接入进程内容 |
AgentID | String | 否 | agent-id-001 | 主机ID |
Hostname | String | 否 | host-001 | 主机名称 |
IP | String | 否 | 192.0.2.10 | IP |
IfFilter | Boolean | 否 | true | 是否存在过滤配置 |
SortBy | String | 否 | LastHeartbeatTime | 排序字段。支持取值:name(配置名称)、runtime(运行时)、if_protect(是否防护)、top_group_id(策略组 ID)、create_time(创建时间)、update_time(更新时间)、_id。未指定时默认 create_time(创建时间)倒序。 |
SortOrder | String | 否 | Desc | 排序顺序
|
Tags | Array of String | 否 | ["production"] | 主机标签 |
TopGroupID | String | 否 | group-id-001 | 根分组 ID,可通过多级分组查询接口获取;不传时不限制根分组 |
CloudProviders | Array of String | 否 | ["volc"] | 云厂商列表,精确匹配;可选值 volc(火山引擎)、volc_edge(火山边缘云)、ali(阿里云)、tencent(腾讯云)、huawei(华为云)、aws(AWS)、ibm(IBM Cloud)、azure(Azure)、idc(云外主机);不传时不按云厂商筛选 |
下表仅列出本接口特有的返回参数。更多信息请参见返回结构。
参数 | 类型 | 示例值 | 描述 |
|---|---|---|---|
Data | Array of Object | -- | 分页业务数据,具体元素结构见各接口响应声明 |
PageNumber | Long | 1 | 当前页面 |
PageSize | Long | 20 | 页面大小 |
TotalCount | Long | 1 | 全部数据条数 |
POST /?Action=ListRaspConfigs&Version=2024-05-08 HTTP/1.1 Host: seccenter.volcengineapi.com Content-Type: application/json; charset=UTF-8 X-Date: 20241120T080538Z X-Content-Sha256: 287e874e******d653b44d21e Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f { "AgentID": "agent-id-001", "CloudProviders": [ "volc" ], "Content": "suspicious process execution", "Hostname": "host-001", "IP": "192.0.2.10", "IfBlock": true, "IfFilter": true, "IfProtect": true, "LeafGroupIDs": [ "group-id-101", "group-id-102" ], "Name": "example-name", "PageNumber": 1, "PageSize": 20, "Runtime": [ "JVM" ], "SortBy": "LastHeartbeatTime", "SortOrder": "Desc", "Tags": [ "production" ], "TopGroupID": "group-id-001" }
{ "ResponseMetadata": { "RequestId": "20241120165538010234567890", "Action": "ListRaspConfigs", "Version": "2024-05-08", "Service": "seccenter", "Region": "cn-beijing" }, "Result": { "Data": [ { "AllProcessInject": true, "BlockUuid": "block-uuid-id-001", "Blocks": [ { "HookFunc": [ "java.lang.Runtime.exec" ], "HookParam": 1, "Rules": [ { "Rule": "rule-sample", "Type": "include" } ], "Runtime": "Java" } ], "FilterUuid": "filter-uuid-id-001", "Filters": [ { "HookFunc": [ "java.lang.Runtime.exec" ], "HookParam": 1, "Rules": [ { "Rule": "rule-sample", "Type": "include" } ], "Runtime": "Java" } ], "ID": "resource-id-001", "IfProtect": true, "InjectConfigList": [ { "MatchContent": [ "java.lang.Runtime.exec" ], "MatchKey": "exe_name", "MatchType": 1 } ], "LocalProjectInject": true, "Name": "example-name", "ProtectMethod": "manual", "ProtectedAgentCount": 1, "ProtectedProcessCount": 1, "Range": { "AgentIDList": [ "agent-id-001" ], "AllHost": true, "LeafGroupIDs": [ "group-id-001" ], "SingleGroupPath": "/production/web", "SingleHostname": "host-001" }, "Runtime": "JVM", "Switch": { "classupload": true, "file": true, "load": true, "memshell": true, "net": true, "process": true, "reflect": true }, "ToBeProtectedAgentCount": 1, "ToBeProtectedProcessCount": 1, "TopGroupID": "group-id-001" } ], "PageNumber": 1, "PageSize": 20, "TotalCount": 1 } }
下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。
状态码 | 错误码 | 说明 |
|---|---|---|
400 | MissingParameter | 请求参数缺失,请检查参数是否已正确传入。 |
400 | InvalidParameter | 请求参数错误,请检查参数传递内容是否正确。 |
400 | OperationDenied | 不允许的操作,请检查当前资源是否被占用。 |
500 | InternalError | 服务器内部错误,请稍后重试或联系技术支持。 |
500 | DBOperateError | 数据库操作异常,请稍后重试或联系技术支持。 |