文档首页/ 数据安全中心 DSC/ API参考/ API/ 风险评估/ 获取异常事件列表 - ListRiskExceptions
更新时间:2026-10-20 GMT+08:00
分享

获取异常事件列表 - ListRiskExceptions

功能介绍

功能介绍:查询指定时间范围内的异常事件列表,支持按状态、类型、事件类型筛选并分页返回,返回异常事件的用户、对象、状态与告警时间等概要信息。

调用方法

请参见如何调用API。

授权信息

账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权,具体权限要求请参见权限和授权项。
  • 如果使用身份策略授权,当前API调用无需身份策略权限。

URI

GET /v1/{project_id}/sdg/risk/result/exception

表1 路径参数

参数

是否必选

参数类型

描述

project_id

是

String

参数解释:

项目ID。可参考获取项目ID获取。

约束限制:

满足正则匹配"^[a-z0-9]{32}$",即32位小写字母和数字组合。

取值范围:

以IAM服务接口返回值为准,由数字和字母组成,长度为32个字符。

默认取值:

不涉及

表2 Query参数

参数

是否必选

参数类型

描述

size

否

Integer

参数解释:

分页查询时每页返回的记录数量,单位:条

约束限制:

不涉及

取值范围:

不涉及

默认取值:

10

page

否

Integer

参数解释:

分页查询的页码,从0开始计数,指定查询第几页的数据

约束限制:

不涉及

取值范围:

不涉及

默认取值:

0

start_time

是

Long

参数解释:

开始时间,表示查询时间范围的起始时间点,Unix时间戳,单位为毫秒

约束限制:

不涉及

取值范围:

不涉及

默认取值:

不涉及

end_time

是

Long

参数解释:

结束时间,表示查询时间范围的结束时间点,Unix时间戳,单位为毫秒

约束限制:

不涉及

取值范围:

不涉及

默认取值:

不涉及

status

否

String

参数解释:

异常状态

约束限制:

最大长度65535字符

取值范围:

不涉及

默认取值:

不涉及

type

否

String

参数解释:

异常类型

约束限制:

最大长度65535字符

取值范围:

不涉及

默认取值:

不涉及

event_type

否

String

参数解释:

事件类型

约束限制:

最大长度65535字符

取值范围:

不涉及

默认取值:

不涉及

请求参数

表3 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

是

String

参数解释:

用户Token。通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值)。

约束限制:

不涉及

取值范围:

不涉及

默认取值:

不涉及

响应参数

状态码:200

表4 响应Body参数

参数

参数类型

描述

total

Integer

参数解释:

总记录数

取值范围:

不涉及

exceptions

Array of Exception objects

参数解释:

异常事件列表,数组中的每个元素为一个Exception对象,包含异常事件的详细信息,数据结构详见Exception

取值范围:

不涉及

表5 Exception

参数

参数类型

描述

id

String

参数解释:

资源ID,唯一标识

取值范围:

不涉及

user_id

String

参数解释:

用户ID,唯一标识

取值范围:

不涉及

user_name

String

参数解释:

用户名

取值范围:

不涉及

event_type

String

参数解释:

事件类型

取值范围:

不涉及

event_name

String

参数解释:

事件名称

取值范围:

不涉及

object

String

参数解释:

触发异常事件的数据对象信息,例如被访问的敏感数据表名或文件名

取值范围:

不涉及

status

String

参数解释:

操作结果状态

取值范围:

不涉及

datasource_type

String

参数解释:

数据源类型

取值范围:

不涉及

alarm_time

Long

参数解释:

告警时间,Unix时间戳,单位:毫秒,表示异常事件触发告警的时间点

取值范围:

不涉及

请求示例

获取异常事件列表

/v1/2b31ed520aabbccddeedb6e5712345678/sdg/risk/result/exception?start_time=1787306400000&end_time=1787309400000

响应示例

状态码:200

{
  "total" : 1,
  "exceptions" : [ {
    "id" : "exc-1a2b3c4d5e6f7a8b9c0d1e2f3a4b5c6d",
    "user_id" : "user-5e6f7a8b9c0d1e2f3a4b5c6d7e8f9a0b",
    "user_name" : "finance_admin",
    "event_type" : "ACCESS",
    "event_name" : "敏感数据异常访问",
    "object" : "sensitive_customer_info_table",
    "status" : "NEED"
  } ]
}

状态码

状态码

描述

200

查询成功

错误码

请参见错误码。

相关文档