Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.

Centro de ayuda/ Web Application Firewall/ Referencia de la API/ API/ Gestión de Eventos/ Esta API se utiliza para consultar detalles de eventos de ataque.

Actualización más reciente 2022-11-02 GMT+08:00

Ver PDF

Esta API se utiliza para consultar detalles de eventos de ataque.

Función

Consulta de detalles de un evento

URI

GET /v1/{project_id}/waf/event/{eventid}

**Tabla 1** Parámetros de ruta
Parámetro	Obligatorio	Tipo	Descripción
project_id	Sí	String	ID del proyecto
eventid	Sí	String	ID de evento. Se puede obtener llamando a la API ListEvent.

**Tabla 2** Parámetros de consulta
Parámetro	Obligatorio	Tipo	Descripción
enterprise_project_id	No	String	ID del proyecto de empresa. Se puede obtener mediante el llamado API ListEnterpriseProject de EPS.

Parámetros de solicitud

**Tabla 3** Parámetros de encabezado de solicitud
Parámetro	Obligatorio	Tipo	Descripción
X-Auth-Token	Sí	String	Token de usuario. Se puede obtener llamando a la API IAM (valor de X-Subject-Token en el encabezado de respuesta).
Content-Type	Sí	String	Tipo de contenido Predeterminado: application/json;charset=utf8

Parámetros de respuesta

Código de estado: 200

**Tabla 4** Parámetros del cuerpo de respuesta
Parámetro	Tipo	Descripción
total	Integer	Número de eventos de ataque
items	Array of ShowEventItems objects	Esta API se utiliza para consultar los detalles sobre un evento de ataque.

**Tabla 5** ShowEventItems
Parámetro	Tipo	Descripción
time	Long	Marca de tiempo cuando se produce el ataque, en milisegundos.
policyid	String	ID de política
sip	String	Dirección IP de origen
host	String	Nombre de dominio
url	String	URL atacada
attack	String	Tipo de ataque
rule	String	ID de la regla de hit
action	String	Protección
cookie	String	Cookie de la solicitud de ataque
headers	Object	Encabezado de la solicitud de ataque
host_id	String	ID del nombre de dominio atacado
id	String	ID de evento de protección
payload	String	Carga maliciosa
payload_location	String	Carga maliciosa
region	String	Ubicación geográfica de la dirección IP de origen
process_time	Integer	Tiempo de procesamiento
request_line	String	Cuerpo de la solicitud de ataque
response_size	Integer	Tamaño del cuerpo de la respuesta (byte)
response_time	Long	Tiempo de respuesta (ms)
status	String	Código de respuesta
request_body	String	Cuerpo

Código de estado: 400

**Tabla 6** Parámetros del cuerpo de respuesta
Parámetro	Tipo	Descripción
error_code	String	Código de error
error_msg	String	Mensaje de código de error

Código de estad: 401

**Tabla 7** Parámetros del cuerpo de respuesta
Parámetro	Tipo	Descripción
error_code	String	Código de error
error_msg	String	Mensaje de código de error

Código de estado: 500

**Tabla 8** Parámetros del cuerpo de respuesta
Parámetro	Tipo	Descripción
error_code	String	Código de error
error_msg	String	Mensaje de código de error

Solicitudes de ejemplo

DELETE https://{Endpoint}/v1/{project_id}/waf/event{event_id}?enterprise_project_id=0

Ejemplo de respuestas

Código de estado: 200

{
  "total" : 1,
  "items" : [ {
    "id" : "09-0000-0000-0000-12120220421093806-a60a6166",
    "time" : 1650505086000,
    "policyid" : "173ed802272a4b0798049d7edffeff03",
    "host" : "x.x.x.x:xxxxxx-xxx-xxx-xxx-xxxxxxxxx",
    "url" : "/mobile/DBconfigReader.jsp",
    "attack" : "vuln",
    "rule" : "091004",
    "payload" : " /mobile/dbconfigreader.jsp",
    "payload_location" : "uri",
    "sip" : "x.x.x.x",
    "action" : "block",
    "request_line" : "GET /mobile/DBconfigReader.jsp",
    "headers" : {
      "ls-id" : "c0d957e6-26a8-4f2e-8216-7fc9332a250f",
      "host" : "x.x.x.x:81",
      "lb-id" : "68d3c435-2607-45e0-a5e2-38980544dd45",
      "accept-encoding" : "gzip",
      "user-agent" : "Mozilla/5.0 (Windows NT 10.0; rv:78.0) Gecko/20100101 CSIRTx/2022"
    },
    "cookie" : "HWWAFSESID=2a0bf76a111c93926d; HWWAFSESTIME=1650505086260",
    "status" : "418",
    "region" : "Reserved IP",
    "host_id" : "e093a352fd3a4ddd994c585e2e1dda59",
    "response_time" : 0,
    "response_size" : 3318,
    "response_body" : "",
    "process_time" : 0,
    "request_body" : "{}"
  } ]
}