查询进程白名单策略识别进程 - ListAppWhitelistPolicyProcess

project_id

是

String

参数解释:

项目ID，用于明确项目归属，配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID。

约束限制:

不涉及

取值范围:

字符长度1-256位

默认取值:

不涉及

policy_id

是

String

参数解释：

策略ID

约束限制：

必填

取值范围：

字符长度1-64位

默认取值：

不涉及

enterprise_project_id

是

String

参数解释:

企业项目ID，用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID。

如需查询所有企业项目下的资产请传参“all_granted_eps”。

约束限制:

开通企业项目功能后才需要配置企业项目ID参数。

取值范围:

字符长度1-256位

默认取值:

0，表示默认企业项目（default）。

offset

是

Integer

参数解释:

偏移量：指定返回记录的开始位置

约束限制:

不涉及

取值范围:

最小值0，最大值2000000

默认取值:

不涉及

limit

是

Integer

参数解释:

每页显示个数

约束限制:

不涉及

取值范围:

取值10-200

默认取值:

10

process_status

否

String

参数解释：

信任状态

约束限制:

不涉及

取值范围:

• trust：可信

• suspicious：可疑

• malicious：未知

• unknown：未知

默认取值:

不涉及

process_type

否

String

参数解释：

进程类型

约束限制:

不涉及

取值范围:

• system：系统程序

• interpretive：解释类程序

• normal：普通可执行程序

默认取值:

不涉及

process_name

否

String

参数解释：

进程名称

约束限制：

不涉及

取值范围：

字符长度1-128位

默认取值：

不涉及

process_hash

否

String

参数解释：

进程hash

约束限制：

不涉及

取值范围：

字符长度1-128位

默认取值：

不涉及

process_path

否

String

参数解释：

进程路径

约束限制：

不涉及

取值范围：

字符长度1-256位

默认取值：

不涉及

handle_status

否

String

参数解释：

确认状态

约束限制:

不涉及

取值范围:

• confirmed：已确认

• unconfirmed：未确认

默认取值:

不涉及

os_type

否

String

操作系统类型，包含如下2种。

• Linux：Linux。

• Windows：Windows。

file_signer

否

String

参数解释：

文件签名

约束限制：

不涉及

取值范围：

字符长度1-128位

默认取值：

不涉及

X-Auth-Token

是

String

参数解释:

用户Token，包含了用户的身份、权限等信息，在调用API接口时，可通过Token进行身份认证。获取方式请参见获取用户Token。

约束限制:

不涉及

取值范围:

字符长度1-32768位

默认取值:

不涉及

data_list

Array of AppWhitelistPolicyProcessResponseInfo objects

data list

total_num

Integer

参数解释:

总数

取值范围:

最小值0，最大值2147483647

process_name

String

参数解释：

进程名称

取值范围：

字符长度1-128位

process_path

String

参数解释：

进程路径

取值范围：

字符长度1-256位

process_hash

String

进程hash

handle_status

String

参数解释：

处理方式

取值范围:

• confirmed：已确认

• unconfirmed：未确认

specified_path

String

参数解释：

指定目录

取值范围：

字符长度1-512位

cmdline

String

参数解释：

进程命令行

约束限制：

不涉及

file_size

Integer

参数解释:

文件大小

约束限制:

不涉及

取值范围:

最小值0，最大值9223372036854775807

默认取值:

不涉及

file_signer

String

参数解释：

文件签名

取值范围：

字符长度1-128位

process_type

Integer

参数解释：

进程类型

约束限制:

不涉及

取值范围:

• 1：系统程序

• 2：解释类程序

• 3：普通可执行程序

os_type

String

参数解释：

操作系统类型

取值范围：

• Linux：Linux。

• Windows：Windows。

app_type

String

参数解释：

应用类型

约束限制：

不涉及

whitelist_count

Integer

参数解释:

白名单确认次数

约束限制:

不涉及

blacklist_count

Integer

参数解释:

黑名单确认次数

约束限制:

不涉及

trust_status_source

Integer

参数解释：

进程可信状态

约束限制:

不涉及

取值范围:

• 0：情报

• 1：恶意软件

• 2：人工确认

• 3：自学习

默认取值:

不涉及

process_status

String

参数解释：

进程可信状态

约束限制:

不涉及

取值范围:

• trust：可信

• suspicious：可疑

• malicious：恶意

• unknown：未知

默认取值:

不涉及

200

请求已成功