查询攻击日志统计详情

project_id

是

String

参数解释：

项目ID，用于明确项目归属，配置后可通过该ID查询项目下资产，可以从调API处获取，也可以从控制台获取。项目ID获取方式

约束限制：

不涉及

取值范围：

32位UUID

默认取值：

不涉及

fw_instance_id

是

String

参数解释：

防火墙ID，用户创建防火墙实例后产生的唯一ID，配置后可区分不同防火墙，可通过防火墙ID获取方式获取

约束限制：

不涉及

取值范围：

32位UUID

默认取值：

不涉及

range

否

Integer

参数解释：

时间范围

约束限制：

不涉及

取值范围：

0为近一时 1近一天 2近七天

默认取值：

不涉及

log_type

是

String

参数解释：

日志类型

约束限制：

不涉及

取值范围：

internet为南北向日志、nat为nat场景日志，vpc为东西向日志，vgw为vgw场景日志

默认取值：

不涉及

start_time

否

Long

参数解释：

开始时间

约束限制：

不涉及

取值范围：

毫秒级时间戳

默认取值：

不涉及

end_time

否

Long

参数解释：

结束时间

约束限制：

不涉及

取值范围：

毫秒级时间戳

默认取值：

不涉及

vgw_id

否

Array of strings

参数解释：

VGW ID

约束限制：

不涉及

取值范围：

32位UUID

默认取值：

不涉及

action

是

Integer

参数解释：

动作

约束限制：

不涉及

取值范围：

0 全部

1 拦截

默认取值：

不涉及

item

是

String

参数解释：

聚合类型

约束限制：

不涉及

取值范围：

src_region_id TOP外部攻击来源地区

attack_type 攻击类型

in_src_ip TOP内部攻击来源IP

out_src_ip TOP外部攻击来源IP

dst_port TOP被攻击端口

dst_ip TOP攻击目的IP

attack_rule TOP攻击规则

src_ip TOP攻击来源IP

默认取值：

不涉及

value

是

String

参数解释：

统计对象

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

data

AttackDetailVO object

app_count

Long

参数解释：

应用数量

取值范围：

不涉及

attack_rule_count

Long

参数解释：

攻击规则数量

取值范围：

不涉及

attack_type_count

Long

参数解释：

攻击类型数量

取值范围：

不涉及

count

Long

参数解释：

攻击次数

取值范围：

不涉及

dst_ip_count

Long

参数解释：

目的IP数量

取值范围：

不涉及

dst_port_count

Long

参数解释：

攻击端口数量

取值范围：

不涉及

end_time

Long

参数解释：

结束时间

取值范围：

不涉及

records

Array of AttackLog objects

参数解释：

攻击事件明细

取值范围：

不涉及

src_ip_count

Long

参数解释：

源IP数量

取值范围：

不涉及

start_time

Long

参数解释：

开始时间

取值范围：

不涉及

total

Long

参数解释：

总数

取值范围：

不涉及

action

String

参数解释：

动作

取值范围：

不涉及

app

String

参数解释：

应用

取值范围：

不涉及

attack_rule

String

参数解释：

攻击规则

取值范围：

不涉及

attack_rule_id

String

参数解释：

攻击规则ID

取值范围：

不涉及

attack_type

String

参数解释：

攻击类型

取值范围：

不涉及

direction

String

参数解释：

攻击方向

取值范围：

不涉及

dst_ip

String

参数解释：

目的IP

取值范围：

不涉及

dst_port

Integer

参数解释：

目的端口

取值范围：

不涉及

dst_region_id

String

参数解释：

目的地区Id

取值范围：

不涉及

dst_region_name

String

参数解释：

目的地区名称

取值范围：

不涉及

dst_province_id

String

参数解释：

目的省份ID

取值范围：

不涉及

dst_province_name

String

参数解释：

目的省份名称

取值范围：

不涉及

dst_city_id

String

参数解释：

目的城市Id

取值范围：

不涉及

dst_city_name

String

参数解释：

目的城市名称

取值范围：

不涉及

event_time

Long

参数解释：

发生时间

取值范围：

不涉及

level

String

参数解释：

危险等级

取值范围：

不涉及

protocol

String

参数解释：

协议

取值范围：

不涉及

source

String

参数解释：

来源

取值范围：

不涉及

src_ip

String

参数解释：

源IP

取值范围：

不涉及

real_ip

String

参数解释：

真实IP

取值范围：

不涉及

tag

Integer

参数解释：

标签

取值范围：

不涉及

src_port

Integer

参数解释：

源端口

取值范围：

不涉及

src_region_id

String

参数解释：

源地区Id

取值范围：

不涉及

src_region_name

String

参数解释：

源地区名称

取值范围：

不涉及

src_province_id

String

参数解释：

源省份Id

取值范围：

不涉及

src_province_name

String

参数解释：

源省份名称

取值范围：

不涉及

src_city_id

String

参数解释：

源城市Id

取值范围：

不涉及

src_city_name

String

参数解释：

源城市

取值范围：

不涉及

vgw_id

String

参数解释：

VGW Id

取值范围：

不涉及

error_code

String

参数解释：

错误码

取值范围：

不涉及

error_msg

String

参数解释：

错误描述

取值范围：

不涉及

200

OK

400

Bad Request