全部产品
Search

搜索本产品

    云安全中心：DescribeSuspEventQuaraFiles - 分页查询被隔离的文件

    文档中心

    云安全中心：DescribeSuspEventQuaraFiles - 分页查询被隔离的文件

    更新时间：Nov 25, 2024

    分页查询文件隔离箱中被隔离的文件。

    调试

    您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

    授权信息

    下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

    • 操作：是指具体的权限点。
    • 访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
    • 资源类型：是指操作中支持授权的资源类型。具体说明如下：
      • 对于必选的资源类型，用背景高亮的方式表示。
      • 对于不支持资源级授权的操作，用全部资源表示。
    • 条件关键字：是指云产品自身定义的条件关键字。
    • 关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。
    操作访问级别资源类型条件关键字关联操作
    yundun-sas:DescribeSuspEventQuaraFilesget
    *全部资源
    *
      无
    		无

    请求参数

    名称类型必填描述示例值
    SourceIpstring否

    访问源的 IP 地址。

    		59.82.XX.XX
    PageSizestring否

    分页查询时，每页显示数据的最大条数。

    		20
    Statusstring否

    设置需要查询的隔离文件的状态。取值：

    • quaraFailed：隔离失败
    • quaraDone：隔离成功
    • quaraing：隔离中
    • rollbackFailed：撤销隔离失败
    • rollbackDone：撤销隔离成功
    • rollbacking：撤销隔离中
    		quaraDone
    GroupIddeprecatedstring否

    资产分组的 ID。

    		10541428
    QuaraTagstring否

    隔离文件唯一标识。

    		a31337789f64d39b2219733ec99f9af7
    CurrentPagestring否

    设置需要查看的文件列表的页码。

    		1
    Fromstring否

    请求来源标识，固定为 sas。

    		sas
    GroupingIdlong否

    隔离文件所在的服务器分组 ID。

    		11472451

    返回参数

    名称类型描述示例值
    object
    CurrentPageinteger

    返回的文件列表当前页编号。

    		1
    PageSizeinteger

    设置每页展示最大的隔离文件数量。

    		20
    RequestIdstring

    本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。

    		32A73759-4C0F-4801-BE98-901223ACEE9A
    TotalCountinteger

    隔离文件总数。

    		38
    Countinteger

    当前页隔离文件数。

    		7
    QuaraFilesarray<object>

    隔离文件列表。

    QuaraFileobject

    隔离文件对象。

    Statusstring

    隔离状态。取值：

    • quaraFailed：隔离失败
    • quaraDone：隔离成功
    • quaraing：隔离中
    • rollbackFailed：撤销隔离失败
    • rollbackDone：撤销隔离成功
    • rollbacking：撤销隔离中
    		rollbackDone
    EventNamestring

    事件名称。

    		WEBSHELL
    InternetIpstring

    被隔离文件所在服务器的公网 IP 地址。

    		47.XX.XX.131
    Ipstring

    被隔离文件所在服务器的公网 IP 地址。

    		47.XX.XX.131
    Tagstring

    事件唯一标识。

    		228f890e56eae9eec6a42c7ea801b538
    InstanceIdstring

    资产实例 ID。

    		i-2ze9t1qp36n1436m****
    Uuidstring

    服务器 UUID。

    		04a0e735-ad32-4835-b635-0458d77b****
    EventTypestring

    事件类型。

    		WebshellQuaraEventType
    InstanceNamestring

    隔离文件所在的服务器名称。

    		iZwz98dkiw3vbrtqrt5v****
    Pathstring

    被隔离文件在服务器中的存储路径。

    		/var/www/html/webshell-sample-master/others/defc3e21bab59e2a2ab49f7eda99f65f83d4d349.jpg
    Md5string

    文件 MD5 值。

    		5ddebe926acc7ed39a664409bfd0ec10
    Idinteger

    隔离文件 ID。

    		26918
    ModifyTimestring

    更新时间。

    		2020-06-11 20:37:08
    IntranetIpstring

    被隔离文件所在服务器的私网 IP 地址。

    		192.168.XX.XX

    示例

    正常返回示例

    JSON格式

    {
  "CurrentPage": 1,
  "PageSize": 20,
  "RequestId": "32A73759-4C0F-4801-BE98-901223ACEE9A",
  "TotalCount": 38,
  "Count": 7,
  "QuaraFiles": [
    {
      "Link": "https://xxx.xxx/xxx",
      "Status": "rollbackDone",
      "EventName": "WEBSHELL",
      "InternetIp": "47.XX.XX.131",
      "Ip": "47.XX.XX.131",
      "Tag": "228f890e56eae9eec6a42c7ea801b538",
      "InstanceId": "i-2ze9t1qp36n1436m****",
      "Uuid": "04a0e735-ad32-4835-b635-0458d77b****",
      "EventType": "WebshellQuaraEventType",
      "InstanceName": "iZwz98dkiw3vbrtqrt5v****",
      "Path": "/var/www/html/webshell-sample-master/others/defc3e21bab59e2a2ab49f7eda99f65f83d4d349.jpg",
      "Md5": "5ddebe926acc7ed39a664409bfd0ec10",
      "Id": 26918,
      "ModifyTime": "2020-06-11 20:37:08",
      "IntranetIp": "192.168.XX.XX"
    }
  ]
}

    错误码

    HTTP status code错误码错误信息描述
    403NoPermissioncaller has no permission当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。
    500ServerErrorServerError服务故障，请稍后重试！

    访问错误中心查看更多错误码。

    变更历史

    变更时间变更内容概要操作
    2023-03-09OpenAPI 返回结构发生变更查看变更详情