OperationSuspEvents_云安全中心_API文档

2018-12-03

获取元数据获取 SDK

找不到 API ? 点击反馈吧

插件下载了解更多

VS Code 插件反馈

安装插件之前，确保已安装 VS Code

Alibaba Cloud Developer ToolkitbetaAlibaba Cloud OpenAPI

Alibaba Cloud Developer Toolkit is a collection of extensions that can help access Alibaba Cloud services in Visual Studio Code.

JetBrains 插件反馈

安装插件之前，确保已安装 JetBrains IDE

Alibaba Cloud Developer ToolkitbetaAlibaba Cloud OpenAPI

The Alibaba Cloud Developer Toolkit for JetBrains makes it easier to access Alibaba Cloud services.

流控信息

请求速率为10/1(s)。更多流控信息，请前往配额中心查看

授权信息

如下是此API对应的授权信息，用于RAM权限策略语句的Action元素中，为RAM用户或RAM角色授予调用此API的权限。请通过 RAM 访问控制设置，使用方法可参考访问控制帮助文档。

具体说明如下：展开详情

操作	访问级别	资源类型	条件关键字	关联操作

yundun-sas:OperationSuspEvents	None	全部资源 *	无	无

请求参数

字段名称	字段详情
SourceIpstring	访问源的 IP 地址。示例值:1.2.XX.XX参考取值来源: DescribeDataSource
SuspiciousEventIdsstring	告警事件 ID 列表。展开详情示例值:290852
Operationstring	设置要对告警进行的操作。取值：展开详情示例值:deal参考取值来源: ListOperationTask AddImageEventOperation GetImageEventOperation AdvanceSecurityEventOperations DescribeImageEventOperationPage
SubOperationstring	设置对告警事件进行隔离时进行的子操作类型。取值：展开详情示例值:killAndQuaraFileByPidAndMd5andPath
Fromstring	请求来源标识。展开详情示例值:sas
WarnTypestring	处理的异常事件的类型。取值：展开详情示例值:alarm

返回参数

字段名称	字段详情
Successboolean	异常事件处理的结果状态。取值：展开详情示例值:true
RequestIdstring	本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。示例值:7E0618A9-D5EF-4220-9471-C42B5E92719F
AccessCodestring	是否有权限访问。取值：展开详情示例值:pass

返回示例

错误码

没有我想要的错误码, 点击反馈

全局错误码

HTTP 状态码	错误码	错误信息	操作

400	ClientOffline	Client offline	诊断
400	UnknownError	UnknownError	诊断
400	IllegalParam	Illegal param	诊断
403	NoPermission	caller has no permission	诊断
500	ServerError	ServerError	诊断

变更历史

	变更时间	变更内容概要	操作
	2023-01-03	新增返回参数
	2022-11-29	变更请求参数SuspiciousEventIds 变更请求参数Operation
	2021-12-15	变更错误码400
	2021-12-08	新增错误码400

相关示例

批量处理异常事件

调用OperationSuspEvents批量处理异常事件

2021-12-29