QueryIncidentTracingDetail - 获取事件溯源图明细 - 云安全中心

根据事件ID，返回该事件的溯源图谱。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用背景高亮的方式表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
yundun-sas:QueryIncidentTracingDetail	get	全部资源 ``	无	无

请求参数

名称	类型	必填	描述	示例值
IncidentId	string	是	待查询的事件 ID。说明您可以调用 DescribeCloudSiemEvents 接口获取事件 ID。	184892fc5245b3ce8c3316434c94****

返回参数

名称	类型	描述	示例值
	object	溯源图
TracingDetail	object	本次请求返回的溯源图详细信息。
VertexList	array<object>	本次请求返回的节点列表。
VertexList	object
Id	string	当前节点的节点 ID。	383044
Name	string	当前节点的节点名称。	auto-test-attestor
Type	string	当前节点的节点类型。取值包括但不限于： process: 进程 file: 文件 alert: 告警 ip: IP 地址 domain: 域名	alidetect
Time	string	当前节点的创建时间。	2021-11-26
Timestamp	long	当前节点的创建时间戳（unix 时间戳，单位毫秒）。	1663048980
Uuid	string	当前节点的 UUID，是由 SIEM 系统为溯源图中的节点和边生成的唯一标识，可用于定位溯源图中唯一的节点或者边。	32e36d8a-2b5d-4f71-98a8-12775685****
RuleId	string	生成当前节点的规则 ID。	301425
Properties	string	当前节点的具体属性信息文本。	[{'PropertyValues': [{'PropertyValueId': 239, 'PropertyValue': '121'}, {'PropertyValueId': 240, 'PropertyValue': '6666'}], 'PropertyKey': '22222222', 'PropertyId': 203}]
Property	object	当前节点的具体属性信息。	{\"coverage\":\"global\"}
UpdateTime	string	当前节点的更新时间。	2022-01-13 12:49:33
Aliuid	string	当前节点归属的阿里云用户 ID。	148714671713****
NeighborList	array<object>	与当前节点相邻的节点列表。
NeighborList	object
Type	string	节点类型。取值包括但不限于： process: 进程 file: 文件 alert: 告警 ip: IP 地址 domain: 域名	2
Count	integer	节点数量。	0
HasMore	boolean	是否有更多。取值： true: 还有更多相邻节点 false: 没有更多相邻节点	True
DisplayInfo	array<object>	当前节点的展示信息。
DisplayInfo	object
Name	string	当前节点需要展示的属性名称。	scan:ACSV-2020-111301
Value	string	当前节点需要展示的属性值。	10.16.1
Lang	string	当前节点需要渲染的语言类型。	zh
EdgeList	array<object>	本次请求返回的边列表。
EdgeList	object
StartId	string	当前边的开始节点 ID。	23003
StartType	string	当前边的开始节点类型。取值包括但不限于： process: 进程 file: 文件 alert: 告警 ip: IP 地址 domain: 域名	process
EndId	string	当前边的结束节点 ID。	223a185f05e5fc3c637
EndType	string	当前边的结束节点类型。取值包括但不限于： process: 进程 file: 文件 alert: 告警 ip: IP 地址 domain: 域名	process_test_process
Name	string	当前边的名称。	mongod
Type	string	当前边的类型。取值包括但不限于： process_exec_file: 进程执行文件 process_connect_ip：进程连接 IP domain_trgger_alert：域名出发告警	elf
Time	string	当前边的创建时间。	1652941117
Timestamp	long	当前边的创建时间戳（unix 时间戳，单位毫秒）。	1636092632
Aliuid	string	当前边所归属的阿里云用户 ID。	1277498600854739
Uuid	string	当前边的 UUID，是由 SIEM 系统为溯源图中的节点和边生成的唯一标识，可用于定位溯源图中唯一的节点或者边。	678e29f4-d78f-4a7c-a2bc-38434a13****
Origin	string	当前边的源顶点 ID。	distribution
Properties	string	当前边的具体属性信息文本。	{\"bandWidth\":\"8192\",\"internetIp\":\"8.211.13.50\",\"changeReason\":\"EIP_BIND\",\"bindInstanceId\":\"i-gw887xhzjvyjfv7vdfs3\",\"bindType\":\"EIP_ECS\"}
Property	object	当前边的具体属性。	{\"coverage\":\"global\"}
ShowType	string	当前边的展示类型。	0
RuleId	string	生成当前边的规则 ID。	136
UpdateTime	string	当前边的更新时间。	2022-01-13 12:49:33
TypeName	string	当前边的类型名称。	cis
EntityTypeList	array<object>	本地请求返回的实体类型列表。
EntityTypeList	object
Id	string	当前实体类型的 ID。	1425
Name	string	当前实体类型的名称。取值包括但不限于： process: 进程 file: 文件 alert: 告警 ip: IP 地址 domain: 域名	auto-test-policy-name
GmtCreate	string	当前实体类型的创建时间。	2022-10-09T10:53Z
GmtModified	string	当前实体类型的修改时间。	1585816811000
Namespace	string	当前实体类型的命名空间。	78
DisplayTemplate	string	当前实体类型的展示模板。	[]
DisplayColor	string	当前实体类型的展示颜色。	#FFF
SyncId	integer	当前实体类型的同步 ID。	e2fdf402-b4ed-4e1a-9e95-44d60696****
CurrentVersionId	string	当前实体类型的版本 ID。	1768
DisplayIcon	string	当前实体类型的展示图标。	-
DisplayOrder	integer	当前实体类型的展示顺序。	2
TraceSuccessFlag	integer	当前实体类型的溯源成功标志。取值 1：跟踪成功 0：跟踪失败	1
IsVirtualNode	integer	是否虚拟节点。取值 1：是虚拟节点 0：不是虚拟节点	1
RelationTypeList	array<object>	本次请求返回的关系类型列表。
RelationTypeList	object
Id	string	当前关系类型的 ID。	1514
Name	string	当前关系类型的名称。取值包括但不限于： process_exec_file: 进程执行文件 process_connect_ip：进程连接 IP domain_trgger_alert：域名出发告警	wusa
Directed	integer	当前关系类型的方向。取值 1 ：正向 0：反向	1
GmtCreate	string	当前关系类型的创建时间。	2022-09-23T10:50Z
GmtModified	string	当前关系类型的修改时间。	2022-07-12T07:58:49Z
Namespace	string	当前关系类型的命名空间。	default
DisplayTemplate	string	当前关系类型的展现模板。	[]
DisplayColor	string	当前关系类型的展现颜色。	#FFF
SyncId	integer	当前关系类型的同步 ID。	sync-0000aws50gyy2oci****
CurrentVersionId	string	当前关系类型的版本。	1487
ShowType	string	当前关系类型的展示类型。	0
DisplayIcon	string	当前关系类型的显示图标。	https://img.alicdn.com/imgextra/i2/O1CN01jpZwD31G56XYPEJv2_!!600000000****-55-tps-25-28.svg
Lang	string	本次请求返回结果的渲染语言。取值： zh: 中文 en: 英文	zh
Success	boolean	本次请求是否成功。取值： true: 接口调用成功 false: 接口调用失败	true
RequestId	string	本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。	D2956025-4E5C-529D-92B4-B2591DDE****

示例

正常返回示例

JSON格式

{
  "TracingDetail": {
    "VertexList": [
      {
        "Id": "383044",
        "Name": "auto-test-attestor",
        "Type": "alidetect",
        "Time": "2021-11-26",
        "Timestamp": 1663048980,
        "Uuid": "32e36d8a-2b5d-4f71-98a8-12775685****",
        "RuleId": "301425",
        "Properties": "[{'PropertyValues': [{'PropertyValueId': 239, 'PropertyValue': '121'}, {'PropertyValueId': 240, 'PropertyValue': '6666'}], 'PropertyKey': '22222222', 'PropertyId': 203}]",
        "Property": {
          "test": "test",
          "test2": 1
        },
        "UpdateTime": "2022-01-13 12:49:33",
        "Aliuid": "148714671713****",
        "NeighborList": [
          {
            "Type": "2",
            "Count": 0,
            "HasMore": true
          }
        ],
        "DisplayInfo": [
          {
            "Name": "scan:ACSV-2020-111301",
            "Value": "10.16.1"
          }
        ],
        "Lang": "zh"
      }
    ],
    "EdgeList": [
      {
        "StartId": "23003",
        "StartType": "process",
        "EndId": "223a185f05e5fc3c637",
        "EndType": "process_test_process",
        "Name": "mongod",
        "Type": "elf",
        "Time": "1652941117",
        "Timestamp": 1636092632,
        "Aliuid": "1277498600854739",
        "Uuid": "678e29f4-d78f-4a7c-a2bc-38434a13****",
        "Origin": "distribution",
        "Properties": "{\\\"bandWidth\\\":\\\"8192\\\",\\\"internetIp\\\":\\\"8.211.13.50\\\",\\\"changeReason\\\":\\\"EIP_BIND\\\",\\\"bindInstanceId\\\":\\\"i-gw887xhzjvyjfv7vdfs3\\\",\\\"bindType\\\":\\\"EIP_ECS\\\"}",
        "Property": {
          "test": "test",
          "test2": 1
        },
        "ShowType": "0",
        "RuleId": "136",
        "UpdateTime": "2022-01-13 12:49:33",
        "TypeName": "cis"
      }
    ],
    "EntityTypeList": [
      {
        "Id": "1425",
        "Name": "auto-test-policy-name",
        "GmtCreate": "2022-10-09T10:53Z",
        "GmtModified": "1585816811000",
        "Namespace": "78",
        "DisplayTemplate": "[]",
        "DisplayColor": "#FFF",
        "SyncId": 0,
        "CurrentVersionId": "1768",
        "DisplayIcon": "-",
        "DisplayOrder": 2,
        "TraceSuccessFlag": 1,
        "IsVirtualNode": 1
      }
    ],
    "RelationTypeList": [
      {
        "Id": "1514",
        "Name": "wusa",
        "Directed": 1,
        "GmtCreate": "2022-09-23T10:50Z",
        "GmtModified": "2022-07-12T07:58:49Z",
        "Namespace": "default",
        "DisplayTemplate": "[]",
        "DisplayColor": "#FFF",
        "SyncId": 0,
        "CurrentVersionId": "1487",
        "ShowType": "0",
        "DisplayIcon": "https://img.alicdn.com/imgextra/i2/O1CN01jpZwD31G56XYPEJv2_!!600000000****-55-tps-25-28.svg"
      }
    ],
    "Lang": "zh"
  },
  "Success": true,
  "RequestId": "D2956025-4E5C-529D-92B4-B2591DDE****"
}

错误码

HTTP status code	错误码	错误信息	描述
400	TracingDetailError	The Incident tracing detail error, please try again.	获取溯源信息错误，请重试
403	NoPermission	caller has no permission	当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。
500	ServerError	ServerError	服务故障，请稍后重试！

访问错误中心查看更多错误码。

变更历史

变更时间	变更内容概要	操作

暂无变更历史