QueryIncidentVertexExtendInfo - 获取事件的扩展属性_云安全中心(Security Center)-阿里云帮助中心

获取事件节点的扩展信息。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
yundun-sas:QueryIncidentVertexExtendInfo	Read	acs:yundun-sas:{#regionId}:{#accountId}:*	无	无

请求参数

名称	类型	必填	描述	示例值
VertexId	string	是	待查询的节点 ID。说明您可以调用 QueryIncidentTracingDetail 接口获取服务器的 UUID。	29872354f741b1b044b8a9b4e2ab****
VertexLabel	string	是	节点 Label。取值包括但不限于： process: 进程 file: 文件 alert: 告警 ip: IP 地址 domain: 域名	process
RelationType	string	是	请求的边类型。取值包括但不限于： process_exec_file: 进程执行文件 process_connect_ip：进程连接 IP domain_trgger_alert：域名出发告警	process_connect_ip
Offset	long	否	页码。取值范围：1~最大值。	1
Size	integer	否	每页条数。取值范围：1~最大值。	10

返回参数

名称	类型	描述	示例值
	object	节点的扩展信息
VertexExtendInfo	object []	本次调用返回的节点扩展信息列表。
Id	string	当前节点的 ID。	1377
Name	string	当前节点的名称。	oval:com.redhat.rhsa:def:20193878
Type	string	当前节点的类型。取值包括但不限于： process: 进程 file: 文件 alert: 告警 ip: IP 地址 domain: 域名	ip
Time	string	当前节点的创建时间。	2021-11-06 11:00:00
Timestamp	long	当前节点的创建时间戳（unix 时间戳，单位毫秒）。	1645168444
Uuid	string	当前节点的 UUID。	678e29f4-d78f-4a7c-a2bc-38434a13****
RuleId	string	生成当前节点的规则 ID。	400035
Properties	string	当前节点的属性信息文本。	DIRECTORY
Property	object	当前节点的属性。
AlertDesc	string	告警描述。	exploit
LogUuid	string	日志 ID。	abc4990f2e1948eb960a2bb7ac0f****
GmtModified	string	修改时间。	2023-05-08 20:06:07
AlertUuid	string	告警 ID。	alert-abc4990f2e1948eb960a2bb7ac0****
AlertType	string	告警类型。	attack_alert
AlertSrcProdModule	string	告警源产品模块。	aegis
AttCk	string	ATT&CK	Keychain
AlertNameCode	string	告警名称 Code。	6367
AlertDetail	string	告警详情。	{}
OccurTime	string	告警发生时间。	2022-11-24T10:13Z
AlertTypeCode	string	告警类型 Code。	112
AlertLevel	string	告警等级。取值： serious: 高危 suspicious: 中危 remind: 低危	serious
AssetList	string	资产列表。	[]
GmtCreate	string	创建时间。	2022-11-24T10:13Z
AlertTypeEn	string	告警类型（英文）。	attack_alert
LogTime	string	日志时间。	2022-11-24T10:13Z
AlertTitle	string	告警标题。	login_common_account
AlertNameEn	string	告警名称（英文）。	attack_alert
AlertSrcProd	string	告警源产品。	sas
MainUserId	string	主用户 ID。	168370268****
CloudCode	string	云 Code。	alibaba_cloud
AlertName	string	告警名称。	pt_device_in_bps_down_alert
EntityList	string	实例列表。	[ "003d544744249351****" ]
SubUserId	string	子用户 ID。	11689082709****
Aliuid	string	阿里云账号 ID。	116890827098****
NeighborList	object []	相邻节点列表。
Type	string	节点类型。取值包括但不限于： process: 进程 file: 文件 alert: 告警 ip: IP 地址 domain: 域名	process
Count	integer	节点数量。	2
HasMore	boolean	是否有更多。取值： true: 有更多相邻节点 false: 没有更多相邻节点	true
DisplayInfo	object []	展示列表。
Name	string	展示信息属性名称。	服务器防护
Value	string	展示信息属性值。	app:nxueo
Lang	string	本次请求结果需要渲染的语言。取值： zh: 中文 en: 英文	zh
Success	boolean	本次调用是否成功。取值： true: 请求成功 false: 请求失败	true
RequestId	string	本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。	0BCDBBF1-0048-535A-8529-67EA0CD1****
Count	string	本次调用返回的结果条数。	2

示例

正常返回示例

JSON格式

{
  "VertexExtendInfo": [
    {
      "Id": "1377",
      "Name": "oval:com.redhat.rhsa:def:20193878",
      "Type": "ip",
      "Time": "2021-11-06 11:00:00",
      "Timestamp": 1645168444,
      "Uuid": "678e29f4-d78f-4a7c-a2bc-38434a13****",
      "RuleId": "400035",
      "Properties": "DIRECTORY",
      "Property": {
        "AlertDesc": "exploit",
        "LogUuid": "abc4990f2e1948eb960a2bb7ac0f****",
        "GmtModified": "2023-05-08 20:06:07",
        "AlertUuid": "alert-abc4990f2e1948eb960a2bb7ac0****",
        "AlertType": "attack_alert",
        "AlertSrcProdModule": "aegis",
        "AttCk": "Keychain",
        "AlertNameCode": "6367",
        "AlertDetail": "{}",
        "OccurTime": "2022-11-24T10:13Z",
        "AlertTypeCode": "112",
        "AlertLevel": "serious",
        "AssetList": "[]",
        "GmtCreate": "2022-11-24T10:13Z",
        "AlertTypeEn": "attack_alert",
        "LogTime": "2022-11-24T10:13Z\n",
        "AlertTitle": "login_common_account",
        "AlertNameEn": "attack_alert",
        "AlertSrcProd": "sas",
        "MainUserId": "168370268****",
        "CloudCode": "alibaba_cloud",
        "AlertName": "pt_device_in_bps_down_alert",
        "EntityList": "[\n      \"003d544744249351****\"\n]",
        "SubUserId": "11689082709****"
      },
      "Aliuid": "116890827098****",
      "NeighborList": [
        {
          "Type": "process",
          "Count": 2,
          "HasMore": true
        }
      ],
      "DisplayInfo": [
        {
          "Name": "服务器防护",
          "Value": "app:nxueo"
        }
      ],
      "Lang": "zh"
    }
  ],
  "Success": true,
  "RequestId": "0BCDBBF1-0048-535A-8529-67EA0CD1****",
  "Count": "2"
}

错误码

HTTP status code	错误码	错误信息	描述
400	VertexExtendInfoError	Get Vertex extend information error, please try again	获取节点扩展信息错误，请重试
403	NoPermission	caller has no permission	当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。
500	ServerError	ServerError	服务故障，请稍后重试！

访问错误中心查看更多错误码。

变更历史

变更时间	变更内容概要	操作

暂无变更历史