华为云首页 用户手册

安全云脑 SECMASTER-创建事件:响应参数

安全云脑 SECMASTER-创建事件:响应参数

时间：2023-12-06 18:52:42
安全云脑 SECMASTER

响应参数

状态码： 200

表17 响应Header参数

参数

参数类型

描述

X-request-id

String

请求ID,格式为：request_uuid-timestamp-hostname
表18 响应Body参数

参数

参数类型

描述

code

String

错误码

最小长度：0

最大长度：64

message

String

错误信息

最小长度：0

最大长度：1024

data

IncidentDetail object
表19 IncidentDetail

参数

参数类型

描述

create_time

String

记录时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区

最小长度：0

最大长度：30

data_object

Incident object

事件实体信息

dataclass_ref

dataclass_ref object

数据类对象

format_version

Integer

格式版本

最小值：0

最大值：999

id

String

事件唯一标识，UUID格式，最大36个字符

最小长度：0

最大长度：36

project_id

String

当前项目的id

最小长度：0

最大长度：64

update_time

String

更新时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为告警发生时区，无法解析时区的时间，默认时区填东八区

最小长度：0

最大长度：30

version

Integer

版本

最小值：0

最大值：999

workspace_id

String

当前的工作空间id

最小长度：0

最大长度：36
表20 Incident

参数

参数类型

描述

version

String

事件对象的版本，该字段的值必须为华为云SSA服务确定的官方发布版本之一

最小长度：0

最大长度：64

id

String

事件唯一标识，UUID格式，最大36个字符

最小长度：0

最大长度：36

domain_id

String

数据投递后，被委托用户的domain_id

最小长度：0

最大长度：36

region_id

String

数据投递后，被委托用户的region_id

最小长度：0

最大长度：36

workspace_id

String

当前的工作空间id

最小长度：0

最大长度：36

labels

String

标签，仅展示

最小长度：0

最大长度：1024

environment

environment object

事件产生的环境坐标信息

data_source

data_source object

首次上报数据源

first_observed_time

String

首次发现时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区

最小长度：0

最大长度：30

last_observed_time

String

最近发现时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区

最小长度：0

最大长度：30

create_time

String

记录时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区

最小长度：0

最大长度：30

arrive_time

String

接收时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区

最小长度：0

最大长度：30

title

String

事件标题

最小长度：0

最大长度：255

description

String

事件描述信息

最小长度：0

最大长度：1024

source_url

String

事件URL链接，指向数据源产品中有关当前事件说明的页面

最小长度：0

最大长度：1024

count

Integer

事件发生次数

最小值：0

最大值：999

confidence

Integer

事件的置信度。置信度的定义旨在说明识别的行为或问题的可能性。 取值范围：0-100，0表示置信度为0%，100表示置信度为100%

最小值：0

最大值：100

severity

String

严重性等级，取值范围：Tips | Low | Medium | High | Fatal 说明： 0: Tips – 未发现任何问题。 1: Low – 无需针对问题执行任何操作。 2: Medium – 问题需要处理，但不紧急。 3: High – 问题必须优先处理。 4: Fatal – 问题必须立即处理，以防止产生进一步的损害

最小长度：3

最大长度：6

枚举值：

  • Tips

  • Low

  • Medium

  • High

  • Fatal

criticality

Integer

关键性，是指事件涉及的资源的重要性级别。 取值范围：0-100，0表示资源不关键，100表示最关键资源

最小值：0

最大值：100

incident_type

incident_type object

事件分类，详细定义参考《告警事件类型定义》

network_list

Array of network_list objects

网络信息

数组长度：0 - 999

resource_list

Array of resource_list objects

受影响资源

数组长度：0 - 999

remediation

remediation object

补救措施

verification_state

String

验证状态，标识事件的准确性。可选类型如下： Unknown – 未知 True_Positive – 确认 False_Positive – 误报 默认填写Unknown

最小长度：32

最大长度：64

枚举值：

  • Unknown

  • True_Positive

  • False_Positive

handle_status

String

事件处理状态，可选类型如下： Open – 打开，默认 Block – 阻塞 Closed – 关闭 默认填写Open

最小长度：4

最大长度：5

枚举值：

  • Open

  • Block

  • Closed

sla

Integer

约束闭环时间：设置风险接受持续时间。单位：小时

最小值：0

最大值：999

update_time

String

更新时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区

最小长度：0

最大长度：30

close_time

String

关闭时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区

最小长度：0

最大长度：30

ipdrr_phase

String

周期/处置阶段编号 Prepartion|Detection and Analysis|Containm，Eradication& Recovery|Post-Incident-Activity

最小长度：0

最大长度：64

枚举值：

  • Prepartion

  • Detection and Analysis

  • Containm，Eradication& Recovery

  • Post-Incident-Activity

simulation

String

调试字段

最小长度：0

最大长度：64

actor

String

事件调查员

最小长度：0

最大长度：64

owner

String

责任人、服务责任人

最小长度：0

最大长度：64

creator

String

创建人

最小长度：0

最大长度：64

close_reason

String

关闭原因: 误检 - False detection 已解决 - Resolved 重复 - Repeated 其他 - Other

最小长度：0

最大长度：64

枚举值：

  • False detection

  • Resolved

  • Repeated

  • Other

close_comment

String

关闭评论

最小长度：0

最大长度：1024

malware

malware object

恶意软件

system_info

Object

系统信息

process

Array of process objects

进程信息

数组长度：0 - 999

user_info

Array of user_info objects

用户信息

数组长度：0 - 999

file_info

Array of file_info objects

文件信息

数组长度：0 - 999

system_alert_table

Object

事件管理列表的布局字段
表21 environment

参数

参数类型

描述

vendor_type

String

环境供应商：HWCP/HWC/AWS/Azure/GCP

最小长度：0

最大长度：64

domain_id

String

租户id

最小长度：0

最大长度：64

region_id

String

区域id，全局服务global

最小长度：0

最大长度：64

cross_workspace_id

String

数据投递前的源工作空间id，在源空间下值为null，投递后为被委托用户的id

最小长度：0

最大长度：64

project_id

String

项目id， 全局服务默认null

最小长度：0

最大长度：64
表22 data_source

参数

参数类型

描述

source_type

Integer

数据源类型，取值范围如下： 1 - 华为产品 2 - 第三方产品 3 - 租户私有产品

最小值：1

最大值：3

枚举值：

  • 1

  • 2

  • 3

domain_id

String

数据源产品所属账号的id

最小长度：0

最大长度：36

project_id

String

数据源产品所属项目的id

最小长度：0

最大长度：64

region_id

String

数据源产品所在区域，具体取值范围查看华为云地区和终端节点定义，例如cn-north-1

最小长度：0

最大长度：64

company_name

String

数据源产品所属公司的名称

最小长度：0

最大长度：16

product_name

String

数据源产品的名称

最小长度：0

最大长度：24

product_feature

String

产品功能特性名称，用来指明检测到当前事件的产品的功能特性

最小长度：0

最大长度：24

product_module

String

检测模块列表

最小长度：0

最大长度：1024
表23 incident_type

参数

参数类型

描述

category

String

类别

最小长度：0

最大长度：1024

incident_type

String

事件类型

最小长度：0

最大长度：1024
表24 network_list

参数

参数类型

描述

direction

String

方向，取值范围：IN | OUT

最小长度：0

最大长度：3

枚举值：

  • IN

  • OUT

protocol

String

协议，包含7层和4层的协议 参考：IANA registered name https://www.iana.org/assignments/protocol-numbers/protocol-numbers.xhtml

最小长度：0

最大长度：64

src_ip

String

源IP地址

最小长度：0

最大长度：64

src_port

Integer

源端口，0–65535

最小值：0

最大值：65535

src_domain

String

源域名

最小长度：0

最大长度：128

src_geo

src_geo object

源IP的地理位置信息

dest_ip

String

目的IP地址

最小长度：32

最大长度：64

dest_port

String

目的端口，0–65535

最小长度：0

最大长度：65535

dest_domain

String

目的域名

最小长度：0

最大长度：128

dest_geo

dest_geo object

目标IP的地理位置信息
表25 src_geo

参数

参数类型

描述

latitude

Number

纬度

最小值：0

最大值：90

longitude

Number

经度

最小值：0

最大值：180

city_code

String

城市编码，Beijing | Shanghai

最小长度：0

最大长度：64

country_code

String

国家简码，参考ISO 3166-1 alpha-2，例如：CN | US | DE | IT | SG

最小长度：0

最大长度：64
表26 dest_geo

参数

参数类型

描述

latitude

Number

纬度

最小值：0

最大值：90

longitude

Number

经度

最小值：0

最大值：180

city_code

String

城市编码，Beijing | Shanghai

最小长度：0

最大长度：64

country_code

String

国家简码，参考ISO 3166-1 alpha-2，例如：CN | US | DE | IT | SG

最小长度：0

最大长度：64
表27 resource_list

参数

参数类型

描述

id

String

云服务资源id

最小长度：0

最大长度：36

name

String

资源名称

最小长度：0

最大长度：255

type

String

资源类型；引用华为云RMS type字段

最小长度：0

最大长度：64

provider

String

云服务名称；引用华为云RMS provider字段

最小长度：0

最大长度：64

region_id

String

区域；按照华为云regionId填写，如cn-north-1等

最小长度：0

最大长度：36

domain_id

String

资源所属账号ID，UUID格式

最小长度：0

最大长度：36

project_id

String

资源所属项目ID，UUID格式

最小长度：0

最大长度：36

ep_id

String

企业项目id

最小长度：0

最大长度：128

ep_name

String

企业项目名称

最小长度：0

最大长度：128

tags

String

资源标签 1、最多50个key/values对 2、values：最大255字符，取值范围：字母数字,空格,+, -, =, ., _, :, /,@

最小长度：0

最大长度：2048
表28 remediation

参数

参数类型

描述

recommendation

String

推荐处理方法

最小长度：0

最大长度：128

url

String

链接，指向该事件的一般修复信息。该URL必须可以从公网访问，不需要提供凭证

最小长度：0

最大长度：2048
表29 malware

参数

参数类型

描述

malware_family

String

恶意家族

最小长度：0

最大长度：64

malware_class

String

恶意软件分类

最小长度：0

最大长度：64
表30 process

参数

参数类型

描述

process_name

String

进程名

最小长度：0

最大长度：64

process_path

String

进程执行文件路径

最小长度：0

最大长度：512

process_pid

Integer

进程id

最小值：0

最大值：65535

process_uid

Integer

进程用户id

最小值：0

最大值：655350

process_cmdline

String

进程命令行

最小长度：0

最大长度：128

process_parent_name

String

父进程名称

最小长度：0

最大长度：64

process_parent_path

String

父进程执行文件路径

最小长度：0

最大长度：512

process_parent_pid

Integer

父进程id

最小值：0

最大值：65535

process_parent_uid

Integer

父进程用户id

最小值：0

最大值：655350

process_parent_cmdline

String

父进程命令行

最小长度：0

最大长度：128

process_child_name

String

子进程名称

最小长度：0

最大长度：64

process_child_path

String

子进程执行文件路径

最小长度：0

最大长度：512

process_child_pid

Integer

子进程id

最小值：0

最大值：65535

process_child_uid

Integer

子进程用户id

最小值：0

最大值：655350

process_child_cmdline

String

子进程命令行

最小长度：0

最大长度：128

process_launche_time

String

进程启动时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区

最小长度：0

最大长度：30

process_terminate_time

String

进程结束时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区

最小长度：0

最大长度：30
表31 user_info

参数

参数类型

描述

user_id

String

用户uid

最小长度：0

最大长度：36

user_name

String

用户名称

最小长度：32

最大长度：64
表32 file_info

参数

参数类型

描述

file_path

String

文件路径/名称

最小长度：0

最大长度：128

file_content

String

文件内容

最小长度：0

最大长度：1024

file_new_path

String

文件新路径/名称

最小长度：32

最大长度：64

file_hash

String

文件hash

最小长度：0

最大长度：128

file_md5

String

文件md5

最小长度：0

最大长度：128

file_sha256

String

文件sha256

最小长度：0

最大长度：128

file_attr

String

文件属性

最小长度：0

最大长度：1024
表33 dataclass_ref

参数

参数类型

描述

id

String

数据类唯一标识，UUID格式，最大36个字符

最小长度：0

最大长度：36

name

String

数据类名称

最小长度：0

最大长度：36

状态码： 400

表34 响应Header参数

参数

参数类型

描述

X-request-id

String

请求ID,格式为：request_uuid-timestamp-hostname
表35 响应Body参数

参数

参数类型

描述

code

String

错误码

最小长度：0

最大长度：64

message

String

错误描述

最小长度：0

最大长度：1024
support.huaweicloud.com/api-secmaster/CreateIncident.html
看了此文的人还看了
CDN加速 GaussDB 文字转换成语音 免费的服务器 如何创建网站 域名网站购买 私有云桌面 云主机哪个好 域名怎么备案 手机云电脑 SSL证书申请 云点播服务器 免费OCR是什么 电脑云桌面 域名备案怎么弄 语音转文字 文字图片识别 云桌面是什么 网址安全检测 网站建设搭建 国外CDN加速 SSL免费证书申请 短信批量发送 图片OCR识别 云数据库MySQL 个人域名购买 录音转文字 扫描图片识别文字 OCR图片识别 行驶证识别 虚拟电话号码 电话呼叫中心软件 怎么制作一个网站 Email注册网站 华为VNC 图像文字识别 企业网站制作 个人网站搭建 华为云计算 免费租用云托管 云桌面云服务器 ocr文字识别免费版 HTTPS证书申请 图片文字识别转换 国外域名注册商 使用免费虚拟主机 云电脑主机多少钱 鲲鹏云手机 短信验证码平台 OCR图片文字识别 SSL证书是什么 申请企业邮箱步骤 免费的企业用邮箱 云免流搭建教程 域名价格
安全云脑 SECMASTER-创建事件:响应参数

搜索反馈

您搜索到想要的结果了吗?

是的 没有

意见反馈

0/200

提交 取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好 反馈提交失败！请稍后重试！
热门活动
推荐文章
更多内容
云硬盘存储EVS Web应用防火墙 人机语音识别 开发者大会2023 云计算入门 云数据库选择 HDC大会 华为云计算 响应式建站是什么 智慧班牌系统