全部产品
Search

搜索本产品

    云安全中心：DescribeCheckWarnings - 查询检查项信息

    文档中心

    云安全中心：DescribeCheckWarnings - 查询检查项信息

    更新时间：Nov 25, 2024

    查询指定风险项和指定服务器下的检查项信息。

    调试

    您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

    授权信息

    下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

    • 操作：是指具体的权限点。
    • 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
    • 资源类型：是指操作中支持授权的资源类型。具体说明如下：
      • 对于必选的资源类型，用背景高亮的方式表示。
      • 对于不支持资源级授权的操作，用全部资源表示。
    • 条件关键字：是指云产品自身定义的条件关键字。
    • 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。
    操作访问级别资源类型条件关键字关联操作
    yundun-sas:DescribeCheckWarningsget
    *全部资源
    *
      无
    		无

    请求参数

    名称类型必填描述示例值
    SourceIpstring否

    访问源的 IP 地址。

    		1.2.XX.XX
    Langstring否

    设置请求和接收消息的语言类型，默认为 zh。取值：

    • zh：中文
    • en：英文
    		zh
    Uuidstring是

    执行基线检查的服务器的 ID。

    说明 查询指定风险项和指定服务器下的检查项信息，需要提供执行基线检查的服务器的 ID，该 ID 可调用 DescribeWarningMachines 接口获取。
    		d42f938c-d962-48a0-90f9-05****
    RiskIdlong否

    风险项 ID。该参数为必填参数。

    说明 查询指定风险项和指定服务器下的检查项信息，需要提供风险项 ID，该 ID 可调用 DescribeCheckWarningSummary 接口获取。
    		10354
    PageSizeinteger否

    设置分页查询时，每页显示的检查项信息的数量。默认值为 20，表示每页显示 20 条检查项信息。

    		20
    CurrentPageinteger否

    设置从返回结果的第几页开始显示查询结果。默认值为 1，表示从第 1 页开始显示。

    		1
    CheckIdlong否

    检查项的 ID。

    		2546
    CheckTypestring否

    检查项类型。取值：

    • hc.check.type.identity_auth：身份鉴别
    • hc.check.type.access_control：访问控制
    • hc.check.type.network_service：网络及服务
    • hc.check.type.service_conf：服务配置
    • hc.check.type.file_rights：文件权限
    • hc.check.type.security_audit：安全审计
    • hc.check.type.attack_defense：入侵防范
    • hc.check.type.others：其他
    		hc.check.type.attack_defense
    RiskStatusinteger否

    风险检测状态。取值：

    • 1：未通过
    • 2：验证中
    • 3：已通过
    • 5：已失效
    • 6：已忽略
    		1
    ContainerNamestring否

    容器名称。

    		/redis
    ResourceDirectoryAccountIdlong否

    资源目录成员账号主账号 ID。

    说明 调用 DescribeMonitorAccounts 接口可以获取该参数。
    		1232428423234****

    返回参数

    名称类型描述示例值
    object
    CurrentPageinteger

    分页查询时，当前页的页码。

    		1
    PageSizeinteger

    分页查询时，每页显示的检查项信息的数量。默认值为 20，表示每页显示 20 条检查项信息。

    		20
    RequestIdstring

    本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。

    		0DFCADBA-7065-42DA-AF17-6868B9C2A8CF
    TotalCountinteger

    查询到的检查项信息的总数量。

    		100
    Countinteger

    当前页显示检查项信息的数量。

    		10
    CheckWarningsarray<object>

    查询到的检查项信息的详情。

    CheckWarningobject

    检查项信息的详情。

    Statusinteger

    检查项的状态。取值：

    • 1：基线检查未通过

    • 2：基线修复验证中

    • 3：基线检查已通过

    • 5：基线检查状态已失效

    • 6：基线检查项已忽略

    		1
    CheckWarningIdlong

    基线检查的告警数据 ID。

    		212251441
    Typestring

    检查项类型。

    		hc.check.type.identity_auth
    Uuidstring

    执行基线检查的服务器的 ID。

    		d42f938c-d962-48a0-90f9-****
    ContainerNamestring

    容器名称。

    		/svn-host
    ContainerIdstring

    容器 ID。

    		8de456b00ff0a2009ee8ef7fc59fd0457fa44f20b8282af3e79c2a0e2492****
    Itemstring

    检查项名称。

    		passwordExpire
    CheckIdlong

    检查项的 ID。

    		2546
    Levelstring

    基线检查风险项的危险等级。取值：

    • high：高危
    • medium：中危
    • low：低危
    		high
    Reasonstring

    备注。

    		ignore
    FixStatusinteger

    是否支持修复。取值：

    • 0：不支持
    • 1：支持
    		0
    ExecErrorMessagestring

    告警数据检查中的错误信息。

    		ScriptKilledOfCpuHigh
    LastHandleTimelong

    该机器的检查项风险的最新处理的时间戳，单位为毫秒。

    		1704937755000

    示例

    正常返回示例

    JSON格式

    {
  "CurrentPage": 1,
  "PageSize": 20,
  "RequestId": "0DFCADBA-7065-42DA-AF17-6868B9C2A8CF",
  "TotalCount": 100,
  "Count": 10,
  "CheckWarnings": [
    {
      "Status": 1,
      "CheckWarningId": 212251441,
      "Type": "hc.check.type.identity_auth",
      "Uuid": "d42f938c-d962-48a0-90f9-****",
      "ContainerName": "/svn-host",
      "ContainerId": "8de456b00ff0a2009ee8ef7fc59fd0457fa44f20b8282af3e79c2a0e2492****",
      "Item": "passwordExpire",
      "CheckId": 2546,
      "Level": "high",
      "Reason": "ignore",
      "FixStatus": 0,
      "ExecErrorMessage": "ScriptKilledOfCpuHigh",
      "LastHandleTime": 1704937755000
    }
  ]
}

    错误码

    HTTP status code错误码错误信息描述
    400UnknownErrorUnknownError未知错误，请稍后重试！
    400ConsoleErrorThe error message is %s %s.错误信息为%s %s。
    400RdCheckNoPermissionResource directory account verification has no permission.资源目录账号校验无权限。
    403NoPermissioncaller has no permission当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。
    500RdCheckInnerErrorResource directory account service internal error.资源目录账号服务内部错误。
    500ServerErrorServerError服务故障，请稍后重试！

    访问错误中心查看更多错误码。

    变更历史

    变更时间变更内容概要操作
    2024-01-11OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更查看变更详情
    2023-11-24OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更查看变更详情
    2023-11-14OpenAPI 错误码发生变更、OpenAPI 入参发生变更查看变更详情
    2023-08-21OpenAPI 错误码发生变更、OpenAPI 入参发生变更查看变更详情
    2023-08-18OpenAPI 错误码发生变更、OpenAPI 入参发生变更查看变更详情
    2023-03-22OpenAPI 错误码发生变更、OpenAPI 入参发生变更查看变更详情