查询事件支持的处理类型 - ListEventOperates

project_id

是

String

参数解释:

项目ID，用于明确项目归属，配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID。

约束限制:

不涉及

取值范围:

字符长度1-256位

默认取值:

不涉及

enterprise_project_id

否

String

参数解释:

企业项目ID，用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID。

如需查询所有企业项目下的资产请传参“all_granted_eps”。

约束限制:

开通企业项目功能后才需要配置企业项目ID参数。

取值范围:

字符长度1-256位

默认取值:

0，表示默认企业项目（default）。

event_type

否

Integer

事件类型，包含如下:

• 1001 : 通用恶意软件

• 1002 : 病毒

• 1003 : 蠕虫

• 1004 : 木马

• 1005 : 僵尸网络

• 1006 : 后门

• 1010 : Rootkit

• 1011 : 勒索软件

• 1012 ：黑客工具

• 1015 : Webshell

• 1016 : 挖矿

• 1017 : 反弹Shell

• 2001 : 一般漏洞利用

• 2012 : 远程代码执行

• 2047 : Redis漏洞利用

• 2048 : Hadoop漏洞利用

• 2049 : MySQL漏洞利用

• 3002 : 文件提权

• 3003 : 进程提权

• 3004 : 关键文件变更

• 3005 : 文件/目录变更

• 3007 : 进程异常行为

• 3015 : 高危命令执行

• 3018 : 异常Shell

• 3027 : Crontab可疑任务

• 3029 ：系统安全防护被禁用

• 3030 ：备份删除

• 3031 ：异常注册表操作

• 3036 : 容器镜像阻断

• 4002 : 暴力破解

• 4004 : 异常登录

• 4006 : 非法系统账号

• 4014 : 用户账号添加

• 4020 : 用户密码窃取

• 6002 : 端口扫描

• 6003 : 主机扫描

• 13001 : Kubernetes事件删除

• 13002 : Pod异常行为

• 13003 : 枚举用户信息

• 13004 : 绑定集群用户角色

X-Auth-Token

是

String

参数解释:

用户Token，包含了用户的身份、权限等信息，在调用API接口时，可通过Token进行身份认证。获取方式请参见获取用户Token。

约束限制:

不涉及

取值范围:

字符长度1-32768位

默认取值:

不涉及

region

否

String

参数解释:

区域ID，用于查询目的区域内的资产。获取方式请参见获取区域ID。

约束限制:

不涉及

取值范围:

字符长度1-128位

默认取值:

不涉及

operate_accept_list

Array of strings

支持的处理操作

200

请求已成功