文档首页/ 企业主机安全 HSS/ API参考/ API说明/ 安全运营/ 查询病毒扫描历史处置记录列表 - ListAntivirusHandleHistory
更新时间：2025-10-31 GMT+08:00
查看PDF
分享

查询病毒扫描历史处置记录列表 - ListAntivirusHandleHistory

功能介绍

查询病毒扫描历史处置记录列表

授权信息

账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权，具体权限要求请参见权限和授权项。
  • 如果使用身份策略授权，当前API调用无需身份策略权限。

URI

GET /v5/{project_id}/antivirus/handle-history

表1 路径参数

参数

是否必选

参数类型

描述

project_id

是

String

参数解释:

项目ID，用于明确项目归属，配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID。

约束限制:

不涉及

取值范围:

字符长度1-256位

默认取值:

不涉及
表2 Query参数

参数

是否必选

参数类型

描述

enterprise_project_id

否

String

参数解释:

企业项目ID，用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID。

如需查询所有企业项目下的资产请传参“all_granted_eps”。

约束限制:

开通企业项目功能后才需要配置企业项目ID参数。

取值范围:

字符长度1-256位

默认取值:

0，表示默认企业项目（default）。

offset

是

Integer

参数解释:

偏移量：指定返回记录的开始位置

约束限制:

不涉及

取值范围:

最小值0，最大值2000000

默认取值:

不涉及

limit

是

Integer

参数解释:

每页显示个数

约束限制:

不涉及

取值范围:

取值10-200

默认取值:

10

malware_name

否

String

病毒名称

file_path

否

String

文件路径

severity_list

否

Array of strings

威胁等级，包含如下:

  • Low：低危

  • Medium：中危

  • High：高危

  • Critical：致命

host_name

否

String

参数解释:

服务器名称

约束限制:

不涉及

取值范围:

字符长度1-256位

默认取值:

不涉及

private_ip

否

String

参数解释:

服务器私有IP

约束限制:

不涉及

取值范围:

字符长度1-128位

默认取值:

不涉及

public_ip

否

String

服务器公网IP

asset_value

否

String

资产重要性，包含如下3种

  • important ：重要资产

  • common ：一般资产

  • test ：测试资产

handle_method

否

String

处理方式，包含如下:

  • mark_as_handled：手动处理

  • ignore：忽略

  • add_to_alarm_whitelist：加入告警白名单

  • isolate_and_kill：隔离文件

  • unhandle：取消手动处理

  • do_not_ignore：取消忽略

  • remove_from_alarm_whitelist：删除告警白名单

  • do_not_isolate_or_kill：取消隔离文件

user_name

否

String

用户名

event_type

否

Integer

事件类型

sort_dir

否

String

排序顺序，若sort_key不为空,设置返回结果按照sort_key升序或降序排序,默认降序排序，包含如下:

  • asc : 升序

  • desc : 降序

sort_key

否

String

排序字段，包含如下:

  • handle_time : 处置时间

请求参数

表3 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

是

String

参数解释:

用户Token，包含了用户的身份、权限等信息，在调用API接口时，可通过Token进行身份认证。获取方式请参见获取用户Token。

约束限制:

不涉及

取值范围:

字符长度1-32768位

默认取值:

不涉及

region

否

String

参数解释:

区域ID，用于查询目的区域内的资产。获取方式请参见获取区域ID。

约束限制:

不涉及

取值范围:

字符长度1-128位

默认取值:

不涉及

响应参数

状态码：200

表4 响应Body参数

参数

参数类型

描述

total_num

Integer

参数解释:

总数

取值范围:

最小值0，最大值2147483647

data_list

Array of AntiVirusHandleHistory objects

病毒查杀历史处置记录
表5 AntiVirusHandleHistory

参数

参数类型

描述

result_id

String

病毒查杀结果ID

malware_type

String

病毒类型

malware_name

String

病毒名称

severity

String

参数解释：

威胁等级

取值范围：

  • Security：安全

  • Low：低危

  • Medium：中危

  • High：高危

  • Critical：危急

file_path

String

参数解释：

文件路径

取值范围：

字符长度1-256位

host_name

String

参数解释:

服务器名称

取值范围:

字符长度1-256位

private_ip

String

参数解释：

服务器私有IP

取值范围：

字符长度1-128位

public_ip

String

参数解释：

弹性公网IP地址

取值范围：

字符长度1-256位

asset_value

String

资产重要性，包含如下3种

  • important ：重要资产

  • common ：一般资产

  • test ：测试资产

occur_time

Integer

参数解释：

发生时间，毫秒

取值范围：

最小值0，最大值9223372036854775807

handle_status

String

参数解释：

处理状态

取值范围：

  • unhandled：未处理

  • handled：已处理

handle_method

String

处理方式，包含如下:

  • mark_as_handled：手动处理

  • ignore：忽略

  • add_to_alarm_whitelist：加入告警白名单

  • isolate_and_kill：隔离文件

notes

String

备注信息

handle_time

Long

处置时间

user_name

String

用户名

请求示例

无

响应示例

状态码：200

请求已成功

{
  "total_num" : 1,
  "data_list" : [ {
    "result_id" : "d8980c20-fd83-418a-a9c1-1abe9044ee3a",
    "malware_name" : "Linux.Trojan.Ircbot",
    "malware_type" : "木马",
    "severity" : "High",
    "file_path" : "/root/Malware_Samples/IRC-Robot/c77ba47e",
    "host_name" : 111,
    "private_ip" : "192.168.0.93",
    "public_ip" : "100.93.10.247",
    "asset_value" : "common",
    "occur_time" : 1736923907117,
    "handle_status" : "handled",
    "handle_method" : "mark_as_handled",
    "notes" : "本次处理了1个病毒文件，作为记录便于查看。",
    "handle_time" : 1736925153481,
    "user_name" : 1111
  } ]
}

状态码

状态码

描述

200

请求已成功

错误码

请参见错误码。

父主题： 安全运营

相关文档