备案控制台
文档
产品文档
输入文档关键字查找
首页 云安全中心 开发参考 API参考指南 API目录 其他 ListHoneypotEventFlows - 获取蜜罐攻击时间流

ListHoneypotEventFlows - 获取蜜罐攻击时间流

更新时间：
一键部署
产品详情
相关技术圈
我的收藏

获取蜜罐攻击事件详情。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

  • 操作：是指具体的权限点。
  • 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
  • 资源类型：是指操作中支持授权的资源类型。具体说明如下：
    • 对于必选的资源类型，用背景高亮的方式表示。
    • 对于不支持资源级授权的操作，用全部资源表示。
  • 条件关键字：是指云产品自身定义的条件关键字。
  • 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。
操作访问级别资源类型条件关键字关联操作
yundun-sas:ListHoneypotEventFlowsList
  • 全部资源
    acs:yundun-sas:*:{#accountId}:*
    无
无

请求参数

名称类型必填描述示例值
Dealedstring否

事件状态。取值：

  • y：已经处理。
  • n：未处理。
  • a：所有。
n
SecurityEventIdlong否

告警事件的 ID。 ListHoneypotEvents 资源目录成员账号主账号 ID。

说明 调用 ListHoneypotEvents 接口可以获取该参数。
7455818
CurrentPageinteger否

指定分页查询时，当前页的页码。默认值为 1。

1
PageSizeinteger否

指定分页查询时，每页显示的数据最大条数。每页默认显示的数据条数为 20 条，PageSize 参数值为空时，将默认返回 20 条数据。

说明 建议 PageSize 取值不要为空。
20
RequestIdstring否

本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。

20540822-520E-54F5-B7E6-236CF1EC987F
Langstring否

设置请求和接收消息的语言类型，默认为 zh。取值：

  • zh：中文
  • en：英文
zh

返回参数

名称类型描述示例值
object

分页结果数据。

HoneypotEventFlowsobject []

攻击时间线列表。

SecurityEventIdlong

攻击事件的唯一 ID。

306527555
HoneypotEventIdstring

攻击事件 ID，字符格式。

19bec028-d98b-45c4-a4d9-cc3d593f****
LastTimelong

攻击事件最新发生时间，时间戳格式。

1686622222000
FirstTimelong

攻击事件首次发生时间，时间戳格式。

1686621122000
EventConnectionstring

攻击中连接唯一标识 ID。

fd7f1ff4-0c4b-41cb-99ad-0724349d****
AgentIdstring

探针 ID。

d3c0dafa-5059-4eb0-8c28-7d40f58*****
AgentNamestring

探针名称。

hw-d***
HoneypotIdstring

蜜罐 ID。

911df9d6fe20451c059edbcffa1d1c33452f6a71e59d4826da067af224*****
HoneypotNamestring

蜜罐名称。

hw-zhi*****
DockerIdstring

容器 ID。

eca09895****
DstIpstring

目的 IP。

112.126.205.***
DstPortinteger

目的端口。

80
SrcIpstring

攻击来源 IP。

121.41.48.***
SrcMacstring

攻击来源 MAC 地址。

00:0C:29:CA:**:**
SrcPortinteger

源端口号。

80
TypeIdstring

攻击类型 ID。

web_access
RiskLevelstring

风险等级。取值：

  • 2：低风险等级。
  • 3：中风险等级。
  • 4：高风险等级。
4
Extrastring

攻击载荷的扩展信息。

{\"payload\":{\"format\":\"line\",\"name\":{\"cn\":\"攻击载荷\",\"en\":\"payload\"},\"value\":\"\"},\"uid\":{\"format\":\"line\",\"name\":{\"cn\":\"\",\"en\":\"\"},\"uid\":\"5fa2ece9-aa08-4bbd-a272-5d27*********\",\"value\":\"\"}}
Extra1string

VPC 拓展信息。

{\"vpc_id\":\"\",\"vpc_dest_port\":\"\",\"vpc_dest_ip\":\"\"}
Uidstring

攻击事件中的一次攻击行为的唯一 ID。

5fa2ece9-aa08-4bbd-a272-5d27d1c6*****
Statusinteger

攻击事件处理状态。取值：

  • 1：待处理。
  • 2：已忽略。
  • 4：已确认。
1
FileOssUrlstring

文件的 OSS 地址。

https://pop-test-file-upload.oss-cn-beijing.aliyuncs.com/5626_26331*****
PageInfoobject

分页查询时的页面信息。

CurrentPageinteger

分页查询时，当前页的页码。

1
PageSizeinteger

分页查询时，显示的每页数据的最大条数。

20
TotalCountinteger

数据的总条数。

78
Countinteger

当前页显示的数据条数。

20
Successboolean

接口调用是否成功。取值：

  • true：成功
  • false：失败
true
Codestring

结果代码，200 表示成功，若为别的值则表示失败，调用方可根据此字段判断失败原因。

200
Messagestring

请求结果返回信息。

successful
RequestIdstring

本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。

9F4E6157-9600-5588-86B9-38F09067****
HttpStatusCodeinteger

HTTP 状态码。

200

示例

正常返回示例

JSON格式

{
  "HoneypotEventFlows": [
    {
      "SecurityEventId": 306527555,
      "HoneypotEventId": "19bec028-d98b-45c4-a4d9-cc3d593f****",
      "LastTime": 1686622222000,
      "FirstTime": 1686621122000,
      "EventConnection": "fd7f1ff4-0c4b-41cb-99ad-0724349d****",
      "AgentId": "d3c0dafa-5059-4eb0-8c28-7d40f58*****",
      "AgentName": "hw-d***",
      "HoneypotId": "911df9d6fe20451c059edbcffa1d1c33452f6a71e59d4826da067af224*****",
      "HoneypotName": "hw-zhi*****",
      "DockerId": "eca09895****",
      "DstIp": "112.126.205.***",
      "DstPort": 80,
      "SrcIp": "121.41.48.***",
      "SrcMac": "00:0C:29:CA:**:**",
      "SrcPort": 80,
      "TypeId": "web_access",
      "RiskLevel": "4",
      "Extra": "{\\\"payload\\\":{\\\"format\\\":\\\"line\\\",\\\"name\\\":{\\\"cn\\\":\\\"攻击载荷\\\",\\\"en\\\":\\\"payload\\\"},\\\"value\\\":\\\"\\\"},\\\"uid\\\":{\\\"format\\\":\\\"line\\\",\\\"name\\\":{\\\"cn\\\":\\\"\\\",\\\"en\\\":\\\"\\\"},\\\"uid\\\":\\\"5fa2ece9-aa08-4bbd-a272-5d27*********\\\",\\\"value\\\":\\\"\\\"}}",
      "Extra1": "{\\\"vpc_id\\\":\\\"\\\",\\\"vpc_dest_port\\\":\\\"\\\",\\\"vpc_dest_ip\\\":\\\"\\\"}",
      "Uid": "5fa2ece9-aa08-4bbd-a272-5d27d1c6*****",
      "Status": 1,
      "FileOssUrl": "https://pop-test-file-upload.oss-cn-beijing.aliyuncs.com/5626_26331*****"
    }
  ],
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 20,
    "TotalCount": 78,
    "Count": 20
  },
  "Success": true,
  "Code": "200",
  "Message": "successful",
  "RequestId": "9F4E6157-9600-5588-86B9-38F09067****",
  "HttpStatusCode": 200
}

错误码

HTTP status code错误码错误信息描述
400IllegalParamIllegal param无效参数
403NoPermissioncaller has no permission当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。
500ServerErrorServerError服务故障，请稍后重试！

访问错误中心查看更多错误码。
文档推荐
  • 本页导读 （1）
文档反馈