DescribeDDosEventSrcIp - 查询某次流量型攻击的攻击来源IP详情 - DDoS 防护

查询某次流量型攻击的攻击来源IP详情。

接口说明

说明目前该接口仅适用于查询流量型攻击的数据，不适用于查询 Web 资源消耗型和连接型攻击的数据。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
yundun-ddoscoo:DescribeDDosEventSrcIp	get	全部资源 *	无	无

请求参数

名称	类型	必填	描述	示例值
EventType	string	是	要查询的攻击事件的类型。取值： defense：表示流量型攻击清洗事件。 blackhole：表示流量型攻击黑洞事件。	defense
StartTime	long	是	要查询事件的开始时间戳，单位：秒。说明您可以调用 DescribeDDosAllEventList 查询所有事件的开始时间信息。	1598948471
Ip	string	是	受攻击的高防 IP。	203.*.*.199
Range	long	是	要返回的攻击来源 IP 的个数。按照攻击流量由大到小排序，默认返回前 5 个 IP。	2

调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API 公共请求参数。公共请求参数的详细介绍，请参见公共参数。

调用 API 的请求格式，请参见本文示例中的请求示例。

返回参数

名称	类型	描述	示例值
	object
RequestId	string	本次请求的 ID。	38A0224E-FDBC-4733-A362-B391827FC1E9
Ips	array<object>	攻击来源 IP 信息。
EventSrcIp	object
SrcIp	string	攻击来源 IP。	218.*.*.24
AreaId	string	攻击来源地域的代码。更多信息，请参见地域代码。例如，110000 表示中国北京市、us 表示美国。	110000
Isp	string	攻击来源网络运营商。取值： 100017：电信 100026：联通 100025：移动 100027：教育网 100020：铁通 1000143：鹏博士 100080：歌华 1000139：广电 100023：有线通 100063：方正宽带 1000337：皓宽网络 100021：世纪互联 1000333：华数传媒 100093：网宿 1000401：腾讯 100099：百度 1000323：阿里云 100098：阿里巴巴	100026

示例

正常返回示例

JSON格式

{
  "RequestId": "38A0224E-FDBC-4733-A362-B391827FC1E9",
  "Ips": [
    {
      "SrcIp": "218.***.***.24",
      "AreaId": "110000",
      "Isp": "100026"
    }
  ]
}

JSON格式

{
  "RequestId": "38A0224E-FDBC-4733-A362-B391827FC1E9",
  "Ips": [
    {
      "SrcIp": "218.***.***.24",
      "AreaId": "110000",
      "Isp": "100026"
    }
  ]
}

错误码

访问错误中心查看更多错误码。

变更历史

变更时间	变更内容概要	操作

暂无变更历史