全量处理告警事件 - BatchChangeEvent

project_id

是

String

参数解释:

项目ID，用于明确项目归属，配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID。

约束限制:

不涉及

取值范围:

字符长度1-256位

默认取值:

不涉及

enterprise_project_id

否

String

参数解释:

企业项目ID，用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID。

如需查询所有企业项目下的资产请传参“all_granted_eps”。

约束限制:

开通企业项目功能后才需要配置企业项目ID参数。

取值范围:

字符长度1-256位

默认取值:

0，表示默认企业项目（default）。

X-Auth-Token

是

String

参数解释:

用户Token，包含了用户的身份、权限等信息，在调用API接口时，可通过Token进行身份认证。获取方式请参见获取用户Token。

约束限制:

不涉及

取值范围:

字符长度1-32768位

默认取值:

不涉及

region

否

String

参数解释:

区域ID，用于查询目的区域内的资产。获取方式请参见获取区域ID。

约束限制:

不涉及

取值范围:

字符长度1-128位

默认取值:

不涉及

operate_type

是

String

参数解释：

处理方式

取值范围：

• mark_as_handled：手动处理

• ignore：忽略

• add_to_alarm_whitelist：加入告警白名单

• add_to_login_whitelist：加入登录白名单

• isolate_and_kill：隔离查杀

• unhandle：取消手动处理

• do_not_ignore：取消忽略

• remove_from_alarm_whitelist：删除告警白名单

• remove_from_login_whitelist：删除登录白名单

• do_not_isolate_or_kill：取消隔离查杀

handler

是

String

参数解释：

备注信息，已处理的告警才有

取值范围：

字符长度1-256位

event_type

是

Integer

参数解释：

事件类型

取值范围：

• 1001：通用恶意软件

• 1002：病毒

• 1003：蠕虫

• 1004：木马

• 1005：僵尸网络

• 1006：后门

• 1010：Rootkit

• 1011：勒索软件

• 1012：黑客工具

• 1015：Webshell

• 1016：挖矿

• 1017：反弹Shell

• 2001：一般漏洞利用

• 2012：远程代码执行

• 2047：Redis漏洞利用

• 2048：Hadoop漏洞利用

• 2049：MySQL漏洞利用

• 3002：文件提权

• 3003：进程提权

• 3004：关键文件变更

• 3005：文件/目录变更

• 3007：进程异常行为

• 3015：高危命令执行

• 3018：异常Shell

• 3027：Crontab可疑任务

• 3029：系统安全防护被禁用

• 3030：备份删除

• 3031：异常注册表操作

• 3036：容器镜像阻断

• 4002：暴力破解

• 4004：异常登录

• 4006：非法系统账号

• 4014：用户账号添加

• 4020：用户密码窃取

• 6002：端口扫描

• 6003：主机扫描

• 13001：Kubernetes事件删除

• 13002：Pod异常行为

• 13003：枚举用户信息

• 13004：绑定集群用户角色

category

否

String

告警分类，包含如下：

• container：容器

• host：主机

200

请求已成功