You need to enable JavaScript to run this app.
文档中心
云安全中心

云安全中心

复制全文
下载 pdf
HIDS_ALARM
UpdateCommonAlarmStatus - 更新告警状态
复制全文
下载 pdf
UpdateCommonAlarmStatus - 更新告警状态

批量更新指定告警 ID 或筛选条件命中的告警处理状态。Type 必填;HandleMethod 应传 1、2、6、7 或 10,未传时为 0 并因不是有效处理方式而失败;CustomTagList 仅在 HandleMethod=10 时使用,不传则自定义标签为空。

调试

请求参数

下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。

参数
类型
是否必填
示例值
描述
Action
String
是

UpdateCommonAlarmStatus

要执行的操作,取值:UpdateCommonAlarmStatus。

Version
String
是

2024-05-08

API的版本,取值:2024-05-08。

CustomTagList
Array of String
否

["已确认"]

HandleMethod=10 时使用的自定义标签;其他处理方式或不传时不添加自定义标签

HandleMethod
Long
否

1

处理方法:1 已人工处理、2 误报、6 已重复、7 真实入侵、10 自定义;未传时为 0 并因无效处理方式而失败

Type
String
是

hids

必填,告警类别:hids 主机入侵、kube 容器集群防护、rasp 应用防护、virus 病毒扫描、file_monitor 文件监控、mlp 开发机

AlarmIDList
Array of String
否

["alarm-id-001","alarm-id-002"]

要处理的告警 ID 列表,可从对应告警列表获取;与 Conditions 二选一使用

Conditions
Object
否

--

批量处理的条件(符合条件告警将被批量处理)

返回参数

下表仅列出本接口特有的返回参数。更多信息请参见返回结构。

参数
类型
示例值
描述
Result
Array of Object

--

各告警的处理结果列表

Success
Boolean

true

是否完成批量告警状态更新

请求示例

POST /?Action=UpdateCommonAlarmStatus&Version=2024-05-08 HTTP/1.1
Host: seccenter.volcengineapi.com
Content-Type: application/json; charset=UTF-8
X-Date: 20241120T080538Z
X-Content-Sha256: 287e874e******d653b44d21e
Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f

{
  "AlarmIDList": [
    "alarm-id-001",
    "alarm-id-002"
  ],
  "Conditions": {
    "AgentGroup": "production-hosts",
    "AgentGroupList": [
      "production"
    ],
    "AgentID": "agent-id-001",
    "AgentIDList": [
      "agent-id-001"
    ],
    "AgentTags": [
      "production"
    ],
    "AlarmHandleResultList": [
      1,
      2
    ],
    "AlarmID": "alarm-id-001",
    "AlertTags": [
      "production"
    ],
    "CloudProviders": [
      "volcengine"
    ],
    "ClusterID": "cluster-id-001",
    "ClusterName": "example-name",
    "ClusterRegion": "cn-beijing",
    "ClusterTags": [
      "production"
    ],
    "ContainerID": "container-id-001",
    "ContainerName": "example-name",
    "EventID": "event-id-001",
    "EventName": "example-name",
    "EventReason": "example description",
    "Exe": "/usr/bin/bash",
    "FileHash": "d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2",
    "FilePath": "/var/log/example.log",
    "Hostname": "host-001",
    "IP": "192.0.2.10",
    "ImageName": "example-name",
    "LastAlarmTimeEnd": 1786579199,
    "LastAlarmTimeStart": 1786492800,
    "LeafGroupIDs": [
      "group-id-101",
      "group-id-102"
    ],
    "Level": [
      "high",
      "medium"
    ],
    "MlpInstanceID": "mlp-instance-id-001",
    "Name": "example-name",
    "OperationList": [
      "write"
    ],
    "ProbeHook": "java.lang.Runtime.exec",
    "RaspArgv": "ls -la",
    "Status": [
      0,
      1
    ],
    "Tags": [
      "production"
    ],
    "TaskID": "task-id-001",
    "TimeEnd": 1786579199,
    "TimeStart": 1786492800,
    "TopGroupID": "group-id-001",
    "Type": [
      "hids"
    ],
    "VirusType": "Webshell",
    "WhiteListID": "whitelist-id-001",
    "WhiteListName": "example-name",
    "security_intelligence_results": [
      "malicious"
    ]
  },
  "CustomTagList": [
    "已确认"
  ],
  "HandleMethod": 1,
  "Type": "hids"
}

返回示例

{
  "ResponseMetadata": {
    "RequestId": "20241120165538010234567890",
    "Action": "UpdateCommonAlarmStatus",
    "Version": "2024-05-08",
    "Service": "seccenter",
    "Region": "cn-beijing"
  },
  "Result": {
    "Result": [
      {
        "AlarmID": "alarm-id-001",
        "Code": 0,
        "Msg": "--"
      }
    ],
    "Success": true
  }
}

错误码

下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。

状态码
错误码
错误信息
说明
400
MissingParameter

The required parameter %s is missing.

请求参数缺失,请检查参数是否已正确传入。

400
InvalidParameter

The specified parameter %s is invalid.

请求参数错误,请检查参数传递内容是否正确。

400
OperationDenied

Operation is denied because the specified resource is in use.

不允许的操作,请检查当前资源是否被占用

500
InternalError

The request has failed due to an unknown error.

服务器内部错误,请稍后重试或联系技术支持。

500
DBOperateError

The request has failed because database return error: %s

数据库操作异常,请稍后重试或联系技术支持。

最近更新时间:2026.08.21 20:30:54
这个页面对您有帮助吗?
有用
有用
无用
无用