ListFileProtectEvent - 获取核心文件保护告警事件列表 - 云安全中心

根据相关条件，筛选出符合条件的规则列表。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
yundun-sas:ListFileProtectEvent	list	全部资源 ``	无	无

请求参数

名称	类型	必填	描述	示例值
RuleName	string	否	规则名称。	test-rule-1
Status	string	否	事件状态。取值如下： 0：未处理 1：我已手工处理 2：已加白 3：已忽略	2
AlertLevels	array	否	报警通知级别列表。
	integer	否	报警通知级别。取值如下： 0：不告警 1：提醒 2：可疑 3：高危	1
CurrentPage	integer	否	分页查询时，当前页的页码。	1
PageSize	string	否	分页查询时，显示的每页数据的最大条数。	20
InstanceId	string	否	资产实例的 ID。	i-bp1g6wxdwps7s9dz****
Uuid	string	否	要查询的服务器的 UUID。说明调用 DescribeCloudCenterInstances 接口可以获取该参数。	4fe8e1cd-3c37-4851-b9de-124da32c****
InstanceName	string	否	指定要查询的服务器名称。	ca_cpm_****
InternetIp	string	否	要查询资产的公网 IP 地址。	120.27.XX.XX
IntranetIp	string	否	要查询资产的私网 IP 地址。	172.26.XX.XX
StartTime	long	否	开始时间的时间戳。	1656038740435
EndTime	long	否	结束时间的时间戳。	1683257937775
Operation	string	否	对文件的操作类型。取值： DELETE：对文件删除操作。 WRITE：对文件写操作。 READ：对文件读操作。 RENAME：对文件重命名操作。 CHOWN：设置文件所有者和文件关联组操作。	READ

返回参数

名称	类型	描述	示例值
	object	Schema of Response
RequestId	string	本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。	23AD0BD2-8771-5647-819E-6BA51E212F80
EventList	array<object>	事件列表。
list	object	文件监控事件。
AlertLevel	integer	报警通知级别。取值如下： 0：不告警 1：提醒 2：可疑 3：高危	1
Uuid	string	进程关联的服务器的 UUID。	94b44720-d982-4d20-a4e1-80a1a57b****
RuleName	string	规则名称。	test-rule-1
LatestTime	long	事件最近一次发生时间。	1694576692000
Status	integer	事件状态。取值如下： 0：未处理 1：我已手工处理 2：已加白 3：已忽略	1
Id	long	事件 ID。	161757
InstanceName	string	服务器实例的名称。	kyy-admin-01
InternetIp	string	服务器的公网 IP 地址。	121.40.XX.XX
IntranetIp	string	当前资产的私网 IP 地址。	172.22.XX.XX
FilePath	string	进程操作的文件路径。	/etc/pam.d/su
Operation	string	进程对文件进行的操作。	DELETE
Remark	string	备注。	test
ProcPermission	string	进程权限。	rwxr-xr-x
CmdLine	string	事件命令行。	["touch","/test/aaaa"]
ProcPath	string	进程路径。	/usr/bin/sshpass
HandleTime	long	事件处理时间。	1694576692000
ProcessId	string	事件进程 ID。	52636
Platform	string	操作系统类型。取值： windows：widows linux：linux	linux
PageInfo	object	查询结果的分页信息。
CurrentPage	integer	分页查询时，当前页的页码。	1
PageSize	integer	分页查询时，每页最多显示的数据条数。	20
TotalCount	integer	数据的总条数。	149

示例

正常返回示例

JSON格式

{
  "RequestId": "23AD0BD2-8771-5647-819E-6BA51E212F80",
  "EventList": [
    {
      "AlertLevel": 1,
      "Uuid": "94b44720-d982-4d20-a4e1-80a1a57b****",
      "RuleName": "test-rule-1\n",
      "LatestTime": 1694576692000,
      "Status": 1,
      "Id": 161757,
      "InstanceName": "kyy-admin-01",
      "InternetIp": "121.40.XX.XX\n",
      "IntranetIp": "172.22.XX.XX",
      "FilePath": "/etc/pam.d/su",
      "Operation": "DELETE",
      "Remark": "test",
      "ProcPermission": "rwxr-xr-x",
      "CmdLine": "[\"touch\",\"/test/aaaa\"]",
      "ProcPath": " /usr/bin/sshpass",
      "HandleTime": 1694576692000,
      "ProcessId": "52636",
      "Platform": "linux"
    }
  ],
  "PageInfo": {
    "CurrentPage": 1,
    "PageSize": 20,
    "TotalCount": 149
  }
}

错误码

HTTP status code	错误码	错误信息	描述
400	IllegalParameter	Illegal parameter, please check the param.	参数错误，请检查输入参数。
403	NoPermission	caller has no permission	当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。
500	ServerError	ServerError	服务故障，请稍后重试！

访问错误中心查看更多错误码。

变更历史

变更时间	变更内容概要	操作
2024-09-02	OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更	查看变更详情
2024-07-25	OpenAPI 错误码发生变更	查看变更详情
2024-06-21	OpenAPI 入参发生变更	查看变更详情
2024-04-29	OpenAPI 入参发生变更	查看变更详情
2023-10-09	API 内部配置变更，不影响调用	查看变更详情