批量更新指定告警 ID 或筛选条件命中的告警处理状态。Type 必填;HandleMethod 应传 1、2、6、7 或 10,未传时为 0 并因不是有效处理方式而失败;CustomTagList 仅在 HandleMethod=10 时使用,不传则自定义标签为空。
下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。
参数 | 类型 | 是否必填 | 示例值 | 描述 |
|---|---|---|---|---|
Action | String | 是 | UpdateCommonAlarmStatus | 要执行的操作,取值:UpdateCommonAlarmStatus。 |
Version | String | 是 | 2024-05-08 | API的版本,取值:2024-05-08。 |
CustomTagList | Array of String | 否 | ["已确认"] | HandleMethod=10 时使用的自定义标签;其他处理方式或不传时不添加自定义标签 |
HandleMethod | Long | 否 | 1 | 处理方法:1 已人工处理、2 误报、6 已重复、7 真实入侵、10 自定义;未传时为 0 并因无效处理方式而失败 |
Type | String | 是 | hids | 必填,告警类别:hids 主机入侵、kube 容器集群防护、rasp 应用防护、virus 病毒扫描、file_monitor 文件监控、mlp 开发机 |
AlarmIDList | Array of String | 否 | ["alarm-id-001","alarm-id-002"] | 要处理的告警 ID 列表,可从对应告警列表获取;与 Conditions 二选一使用 |
Conditions | Object | 否 | -- | 批量处理的条件(符合条件告警将被批量处理) |
下表仅列出本接口特有的返回参数。更多信息请参见返回结构。
参数 | 类型 | 示例值 | 描述 |
|---|---|---|---|
Result | Array of Object | -- | 各告警的处理结果列表 |
Success | Boolean | true | 是否完成批量告警状态更新 |
POST /?Action=UpdateCommonAlarmStatus&Version=2024-05-08 HTTP/1.1 Host: seccenter.volcengineapi.com Content-Type: application/json; charset=UTF-8 X-Date: 20241120T080538Z X-Content-Sha256: 287e874e******d653b44d21e Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f { "AlarmIDList": [ "alarm-id-001", "alarm-id-002" ], "Conditions": { "AgentGroup": "production-hosts", "AgentGroupList": [ "production" ], "AgentID": "agent-id-001", "AgentIDList": [ "agent-id-001" ], "AgentTags": [ "production" ], "AlarmHandleResultList": [ 1, 2 ], "AlarmID": "alarm-id-001", "AlertTags": [ "production" ], "CloudProviders": [ "volcengine" ], "ClusterID": "cluster-id-001", "ClusterName": "example-name", "ClusterRegion": "cn-beijing", "ClusterTags": [ "production" ], "ContainerID": "container-id-001", "ContainerName": "example-name", "EventID": "event-id-001", "EventName": "example-name", "EventReason": "example description", "Exe": "/usr/bin/bash", "FileHash": "d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2", "FilePath": "/var/log/example.log", "Hostname": "host-001", "IP": "192.0.2.10", "ImageName": "example-name", "LastAlarmTimeEnd": 1786579199, "LastAlarmTimeStart": 1786492800, "LeafGroupIDs": [ "group-id-101", "group-id-102" ], "Level": [ "high", "medium" ], "MlpInstanceID": "mlp-instance-id-001", "Name": "example-name", "OperationList": [ "write" ], "ProbeHook": "java.lang.Runtime.exec", "RaspArgv": "ls -la", "Status": [ 0, 1 ], "Tags": [ "production" ], "TaskID": "task-id-001", "TimeEnd": 1786579199, "TimeStart": 1786492800, "TopGroupID": "group-id-001", "Type": [ "hids" ], "VirusType": "Webshell", "WhiteListID": "whitelist-id-001", "WhiteListName": "example-name", "security_intelligence_results": [ "malicious" ] }, "CustomTagList": [ "已确认" ], "HandleMethod": 1, "Type": "hids" }
{ "ResponseMetadata": { "RequestId": "20241120165538010234567890", "Action": "UpdateCommonAlarmStatus", "Version": "2024-05-08", "Service": "seccenter", "Region": "cn-beijing" }, "Result": { "Result": [ { "AlarmID": "alarm-id-001", "Code": 0, "Msg": "--" } ], "Success": true } }
下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。
状态码 | 错误码 | 说明 |
|---|---|---|
400 | MissingParameter | 请求参数缺失,请检查参数是否已正确传入。 |
400 | InvalidParameter | 请求参数错误,请检查参数传递内容是否正确。 |
400 | OperationDenied | 不允许的操作,请检查当前资源是否被占用 |
500 | InternalError | 服务器内部错误,请稍后重试或联系技术支持。 |
500 | DBOperateError | 数据库操作异常,请稍后重试或联系技术支持。 |