镜像安全报告导出统计 - ShowImageSecurityReportStatistic

project_id

是

String

项目ID

enterprise_project_id

否

String

主机所属的企业项目ID。

开通企业项目功能后才需要配置企业项目。

企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。

security_report_type

是

String

安全报告类型，包含如下:

• vulnerability: 漏洞信息

• risk-config: 基线配置信息

• malwares: 恶意文件信息

• apps: 软件信息

• files: 文件信息

• sensitive-info: 敏感信息

• non-compliant-app: 软件合规信息

• build-command-risks: 镜像构建指令风险

X-Auth-Token

是

String

用户Token。

通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）

region

是

String

Region ID

image_id_list

否

Array of strings

参数解释:

要导出的镜像信息列表，operate_all参数为false时需要填写批量查询条件,image_id 镜像id，唯一镜像标识（注：对私有镜像和共享镜像来说是镜像列表返回的id）

约束限制:

不涉及

取值范围:

最小值0，最大值2147483647

默认取值:

不涉及

operate_all

否

Boolean

参数解释：

若为true全量查询，可筛选条件全部查询

约束限制:

不涉及

取值范围：

• true：是。

• false：否。

默认取值:

不涉及

image_type

否

String

参数解释:

镜像类型

约束限制:

不涉及

取值范围:

• private_image: 私有镜像。

• shared_image: 共享镜像。

• local_image: 本地镜像。

• instance_image: 企业镜像。

• harbor: Harbor镜像。

• jfrog: Jfrog镜像。

• cicd: cicd镜像。

默认取值:

不涉及

vul_type

否

String

参数解释:

漏洞类型

约束限制:

不涉及

取值范围:

• linux_vul : linux漏洞。

• app_vul : 应用漏洞。

默认取值:

不涉及

scan_status

否

String

参数解释:

扫描状态

约束限制:

不涉及

取值范围:

• unscan: 未扫描。

• success: 扫描完成。

• scanning: 扫描中。

• failed: 扫描失败。

• download_failed: 下载失败。

• image_oversized: 镜像超大。

默认取值:

不涉及

namespace

否

String

参数解释:

组织名称（只有私有镜像和共享镜像有该字段，本地镜像没有）

约束限制:

不涉及

取值范围:

字符长度0-65535位

默认取值:

不涉及

image_name

否

String

参数解释:

镜像名称

约束限制:

不涉及

取值范围:

字符长度0-65535位

默认取值:

不涉及

image_version

否

String

参数解释:

镜像版本名称

约束限制:

不涉及

取值范围:

字符长度0-65535位

默认取值:

不涉及

image_id

否

String

参数解释:

镜像id

约束限制:

不涉及

取值范围:

字符长度0-128位

默认取值:

不涉及

latest_version

否

Boolean

参数解释：

仅关注最新版本镜像

约束限制:

不涉及

取值范围：

• true：是。

• false：否。

默认取值:

不涉及

image_size

否

Long

参数解释:

镜像大小

约束限制:

不涉及

取值范围:

最小值0，最大值2147483547

默认取值:

不涉及

start_latest_update_time

否

Long

参数解释:

创建时间开始日期，时间单位 毫秒（ms）

约束限制:

不涉及

取值范围:

最小值0，最大值2147483547

默认取值:

不涉及

end_latest_update_time

否

Long

参数解释:

创建时间结束日期，时间单位 毫秒（ms）

约束限制:

不涉及

取值范围:

最小值0，最大值2147483547

默认取值:

不涉及

start_latest_scan_time

否

Long

参数解释:

最近一次扫描完成时间开始日期，时间单位 毫秒（ms）

约束限制:

不涉及

取值范围:

最小值0，最大值2147483547

默认取值:

不涉及

end_latest_scan_time

否

Long

参数解释:

最近一次扫描完成时间结束日期，时间单位 毫秒（ms）

约束限制:

不涉及

取值范围:

最小值0，最大值2147483547

默认取值:

不涉及

has_malicious_file

否

Boolean

参数解释：

是否存在恶意文件

约束限制:

不涉及

取值范围：

• true：是。

• false：否。

默认取值:

不涉及

has_vul

否

Boolean

参数解释：

是否存在软件漏洞

约束限制:

不涉及

取值范围：

• true：是。

• false：否。

默认取值:

不涉及

has_unsafe_setting

否

Boolean

参数解释：

是否存在基线检查

约束限制:

不涉及

取值范围：

• true：是。

• false：否。

默认取值:

不涉及

risky

否

Boolean

参数解释：

是否有安全风险

约束限制:

不涉及

取值范围：

• true：是。

• false：否。

默认取值:

不涉及

severity_level

否

String

参数解释:

镜像风险程度，在镜像扫描完成后展示，包含如下:

约束限制:

不涉及

取值范围:

• Security : 安全。

• Low : 低危。

• Medium : 中危。

• High : 高危。

默认取值:

不涉及

instance_name

否

String

参数解释:

企业镜像实例名称

约束限制:

不涉及

取值范围:

字符长度0-128位

默认取值:

不涉及

instance_id

否

String

参数解释:

企业仓库实例ID

约束限制:

不涉及

取值范围:

字符长度0-128位

默认取值:

不涉及

cicd_name

否

String

参数解释:

cicd名称

约束限制:

不涉及

取值范围:

字符长度0-128位

默认取值:

不涉及

build_command_risk_level

否

String

参数解释:

构建指令风险程度

约束限制:

不涉及

取值范围:

• critical ：严重。

• high ：高危。

• medium ：中危。

• low ：低危。

默认取值:

不涉及

build_command_risk_name

否

String

参数解释:

构建指令风险名称

约束限制:

不涉及

取值范围:

字符长度1-128位

默认取值:

不涉及

build_command_rule_id_list

否

Array of strings

参数解释:

要导出的构建指令风险检测规则id列表。rule_id的值可以从接口/v5/{project_id}/image/build-command-risks的返回参数获取

约束限制:

不涉及

取值范围:

字符长度1-200位

默认取值:

不涉及

has_container

否

Boolean

参数解释：

是否存在容器

约束限制:

不涉及

取值范围：

• true：是。

• false：否。

默认取值:

不涉及

vul_id_list

否

Array of strings

参数解释:

导出镜像漏洞时的漏洞id列表

约束限制:

不涉及

取值范围:

最小值0，最大值2048

默认取值:

不涉及

total_num

Long

导出记录总数

200

请求已成功