设备上报安全态势感知告警

services

可选

List<ServiceEvent>

参数解释：

事件服务列表。

service_id

必选

String

参数解释：

系统字段。

取值范围：

固定为："$log"。

event_type

必选

String

参数解释：

系统字段。

取值范围：

固定为："security_log_report"。

event_time

可选

String

参数解释：

事件时间。UTC时间，格式：yyyyMMdd'T'HHmmss'Z'。

设备上报数据不带该参数或参数格式错误时，则数据上报时间以平台时间为准。

paras

必选

Object

参数解释：

设备安全检测告警内容。

timestamp

可选

String

参数解释：

日志产生时间。

type

必选

String

参数解释：

安全检测类型。

取值范围：

MEMORY_REPORT：设备内存上报。

PORT_REPORT ：设备端口上报。

CPU_USAGE_REPORT：设备CPU使用率上报。

DISK_SPACE_REPORT：设备磁盘大小上报。

BATTERY_REPORT：设备电量上报。

LOGIN_LOCAL_REPORT：设备本地登录上报。

IP_REPORT：设备恶意ip上报。

LOGIN_BRUTE_FORCE_REPORT：设备暴力破解登录上报。

FILE_TAMPER_REPORT：设备文件防篡改上报。

content

必选

Object

参数解释：

上报数据详情。

used

必选

List<Integer>

参数解释：

已使用内存大小。

total

必选

Integer

参数解释：

内存总大小。

leak_alarm

必选

Integer

参数解释：

是否上报告警，0：不告警，1：告警。

used

必选

Integer

参数解释：

使用端口列表。

cpu_usage

必选

Integer

参数解释：

CPU使用百分比。

cpu_usage_alarm

必选

Integer

参数解释：

是否上报告警，0：不告警，1：告警。

disk_space_used

必选

Integer

参数解释：

已使用磁盘大小。

disk_space_total

必选

Integer

参数解释：

磁盘总大小。

disk_space_alarm

必选

Integer

参数解释：

是否上报告警，0：不告警，1：告警。

battery_percentage

必选

Integer

参数解释：

当前电量百分比。

battery_percentage_alarm

必选

Integer

参数解释：

是否上报告警，0：不告警，1：告警。

login_local_alarm

必选

Integer

参数解释：

是否上报告警，0：不告警，1：告警。

usedIps

必选

List<String>

参数解释：

使用的IP列表。