CreateOrUpdateDingTalk_云安全中心_API文档

插件下载了解更多
VS Code 插件
安装插件之前,确保已安装 VS Code安装插件之前,确保已安装 VS Code
Alibaba Cloud Developer Toolkit is a collection of extensions that can help access Alibaba Cloud services in Visual Studio Code.
JetBrains 插件
安装插件之前,确保已安装 JetBrains IDE安装插件之前,确保已安装 JetBrains IDE
The Alibaba Cloud Developer Toolkit for JetBrains makes it easier to access Alibaba Cloud services.

流控信息

请求速率为10/1(s)。

授权信息

如下是此API对应的授权信息,用于RAM权限策略语句的Action元素中,为RAM用户或RAM角色授予调用此API的权限。请通过 RAM 访问控制设置,使用方法可参考访问控制帮助文档

具体说明如下:展开详情

操作访问级别资源类型条件关键字关联操作
yundun-sas:CreateOrUpdateDingTalk
Create
全部资源
*

请求参数

字段名称字段详情
Idinteger<int64>

指定要修改的通知机器人 ID。展开详情

注意 该字段类型为 Long,在序列化/反序列化的过程中可能导致精度丢失,请注意数值不得大于 9007199254740991。
示例值:1589
RuleActionNamestring

机器人名称。展开详情

示例值:testNotify
SendUrlstring

Webhook 地址。

示例值:https://oapi.dingtalk.com/robot/send?access_token=XXX
IntervalTimeinteger<int64>

通知频率,单位秒。展开详情

注意 该字段类型为 Long,在序列化/反序列化的过程中可能导致精度丢失,请注意数值不得大于 9007199254740991。
示例值:0
ConfigListstring

通知范围。该值为 JSONArray 格式,包含以下 KEY:展开详情

示例值:[{"type":"sas_analysis_online-sas-operation-log-sas-event-suspicious","configItemList":[{"key":"item_level","valueList":["all"]},{"key":"event_type","valueList":["all"]}]}]参考取值来源:
    ListVulGlobalConfig
    DescribeNoticeConfig
    GetModuleConfig
    CreateVulAutoRepairConfig
GroupIdListstring

通知的检测威胁资产分组编号。该值为 JSONArray 格式。展开详情

示例值:["10417151"]
DingTalkLangstring

通知的语言。展开详情

示例值:zh参考取值来源:
    DescribeDingTalk

请求说明

以下表格展示了通知范围 ConfigList 各个 Key 对应的取值。

type(通知范围类型) 类型说明 key(检测项通知配置 KEY) 检测项通知配置 KEY 说明检测项通知配置值检测项通知配置值说明
sas_analysis_online-sas-operation-log-sas-event-vul 漏洞type漏洞类型all所有
cmsWeb-CMS 漏洞
ovalLinux 软件漏洞
sysWindows 系统漏洞
emg应急漏洞
necessity漏洞等级all所有
asap
later
nntf
sas_analysis_online-sas-operation-log-sas-event-hc基线检查item_level等级all所有
high
medium
low
sas_analysis_online-sas-operation-log-sas-event-suspicious安全告警item_level等级all所有
serious紧急
suspicious可疑
remind提醒
event_type告警类型
all所有
进程异常行为进程异常行为
网站后门网站后门
异常登录异常登录
异常事件异常事件
敏感文件篡改敏感文件篡改
恶意进程(云查杀)恶意进程(云查杀)
异常网络连接异常网络连接
其他其他
异常账号异常账号
应用入侵事件应用入侵事件
云产品威胁检测云产品威胁检测
精准防御精准防御
应用白名单应用白名单
持久化后门持久化后门
sas_analysis_online-sas-operation-log-sas-event-ak-leakage AK 泄露检测type泄露类型all所有
sas_analysis_online-sas-operation-log-sas-event-honeypot 云蜜罐item_level等级all所有
high
medium
low
sas_analysis_online-sas-operation-log-sas-event-rasp 应用防护item_level等级all所有
high
medium
low

返回参数

字段名称字段详情
RequestIdstring

本次调用请求的 ID,是由阿里云为该请求生成的唯一标识符,可用于排查和定位问题。

示例值:76975B7A-34DC-5CB6-9538-91700D4F112E

返回示例

错误码

全局错误码
HTTP 状态码错误码错误信息操作
403
NoPermission
caller has no permission诊断
500
ServerError
ServerError诊断

变更历史

暂无变更历史

相关示例