HandleSimilarSecurityEvents_云安全中心_API文档

插件下载了解更多
VS Code 插件
安装插件之前,确保已安装 VS Code安装插件之前,确保已安装 VS Code
Alibaba Cloud Developer Toolkit is a collection of extensions that can help access Alibaba Cloud services in Visual Studio Code.
JetBrains 插件
安装插件之前,确保已安装 JetBrains IDE安装插件之前,确保已安装 JetBrains IDE
The Alibaba Cloud Developer Toolkit for JetBrains makes it easier to access Alibaba Cloud services.

流控信息

请求速率为10/1(s)。更多流控信息,请前往配额中心查看

授权信息

如下是此API对应的授权信息,用于RAM权限策略语句的Action元素中,为RAM用户或RAM角色授予调用此API的权限。请通过 RAM 访问控制设置,使用方法可参考访问控制帮助文档

具体说明如下:展开详情

操作访问级别资源类型条件关键字关联操作
yundun-sas:HandleSimilarSecurityEvents
None
全部资源
*

请求参数

字段名称字段详情
SourceIpstring

访问源的 IP 地址。

示例值:192.168.XX.XX参考取值来源:
    DescribeDataSource
TaskIdinteger<int64>

批量处理所有相同类型告警事件的任务的 ID。展开详情

注意 该字段类型为 Long,在序列化/反序列化的过程中可能导致精度丢失,请注意数值不得大于 9007199254740991。
示例值:666038参考取值来源:
    QueryGuidTaskList
OperationCodestring

批量处理同类告警事件的操作类型。展开详情

示例值:offline_handled参考取值来源:
    AddImageEventOperation
    GetImageEventOperation
    DescribeImageEventOperationCondition
    AdvanceSecurityEventOperations
OperationParamsstring

告警事件处理方式子操作的配置。该值为 JSON 格式。展开详情

示例值:{"expireTime":1646208726195}参考取值来源:
    AdvanceSecurityEventOperations
    DescribeSecurityEventOperations
MarkMissParamstring

设置加白名单的规则。例如要针对文件 MD5 进行加白,加白规则是文件中包含字符串 a,则该加白的参数就是{"field":"md5","operate":"contains","fieldValue":"aa"}。

示例值:{"field":"md5","operate":"contains","fieldValue":"aa"}
Remarkstring

操作的备注信息。

示例值:remark test.

返回参数

字段名称字段详情
RequestIdstring

本次调用请求的 ID,是由阿里云为该请求生成的唯一标识符,可用于排查和定位问题。

示例值:A3653911-33A6-5268-8B91-7690471F7AA1

返回示例

错误码

全局错误码
HTTP 状态码错误码错误信息操作
400
DataRetrieveNotFinished
Data retrieving not finished yet诊断
400
IllegalParam
Illegal param诊断
400
OperationTaskNotExists
The specified operation task does not exist诊断
400
MissingTaskId
Task id is mandatory for this action.诊断
400
InvalidOperationForEvent
The operation is invalid for the event.诊断
403
NoPermission
caller has no permission诊断
500
ServerError
ServerError诊断

变更历史

变更时间变更内容概要操作
2025-02-18
变更错误码400
2024-09-24
变更错误码400
2024-07-25
变更错误码400
2023-06-07
新增请求参数Remark
删除返回参数
2023-01-03
新增返回参数
2021-12-13
变更请求参数TaskId
变更请求参数OperationCode
2021-12-08
新增错误码400

相关示例

批量处理所有相同规则或类型触发的告警
2021-12-28