文档首页/ 边缘安全 EdgeSec/ API参考/ API/ Http统计/ 查询HTTP攻击TOP数据
更新时间:2026-01-07 GMT+08:00

查询HTTP攻击TOP数据

功能介绍

查询HTTP攻击TOP数据

URI

GET /v1/edgesec/stat/http-attack-top

表1 Query参数

参数

是否必选

参数类型

描述

enterprise_project_id

String

您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(ListEnterpriseProject)查询企业项目id,默认为0

domain_name

String

域名

stat_type

String

指标类型。目前仅支持req_num

group_by

String

分组类型。响应值按分组类型进行统计,类型可为:host(请求的服务器域名)、sip(请求的客户端IP)、url(请求URL)、rule(自定义的策略类型描述)、user-agent(用户代理)、method(请求方法)、country(国家维度统计)。

limit

Integer

限制Top数量(不超过100,默认为10)

time_type

String

时间枚举(LATEST(最近30mins)、TODAY(今天)、CUSTOMIZE(自定义,昨天到近30天任意整数天内)),当同时传了时间枚举和开始时间结束时间参数时,以枚举的时间范围为准

start_time

Long

开始时间

end_time

Long

结束时间

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

String

租户token

响应参数

状态码:200

表3 响应Body参数

参数

参数类型

描述

stat_type

String

指标类型

group_by

String

分组类型

values

Array of CommonStatItem objects

单个统计模型

start_time

Long

开始时间

end_time

Long

结束时间

表4 CommonStatItem

参数

参数类型

描述

key

String

对应请求参数group_by的子类别。例如在Http攻击分布统计接口中,group_by为action时,key可为:log、block、captcha、js_challenge;在Http攻击Top接口中,group_by为url时,key可为请求的URL,例:/abc。

value

Long

攻击请求数

状态码:400

表5 响应Body参数

参数

参数类型

描述

error_code

String

错误码

error_msg

String

错误描述

状态码:401

表6 响应Body参数

参数

参数类型

描述

error_code

String

错误码

error_msg

String

错误描述

状态码:500

表7 响应Body参数

参数

参数类型

描述

error_code

String

错误码

error_msg

String

错误描述

请求示例

  • 查询HTTP攻击TOP域名数据

    GET https://esa.cn-north-4.myhuaweicloud.com/v1/edgesec/stat/http-attack-top?enterprise_project_id=0&start_time=1731427200000&end_time=1731427500000&time_type=TODAY&stat_type=req_num&group_by=host&limit=5
  • 查询HTTP攻击TOP IP数据

    GET https://esa.cn-north-4.myhuaweicloud.com/v1/edgesec/stat/http-attack-top?enterprise_project_id=0&start_time=1731427200000&end_time=1731427500000&time_type=TODAY&stat_type=req_num&group_by=sip&limit=5
  • 查询HTTP攻击TOP URL数据

    GET https://esa.cn-north-4.myhuaweicloud.com/v1/edgesec/stat/http-attack-top?enterprise_project_id=0&start_time=1731427200000&end_time=1731427500000&time_type=TODAY&stat_type=req_num&group_by=url&limit=5
  • 查询HTTP攻击TOP规则数据

    GET https://esa.cn-north-4.myhuaweicloud.com/v1/edgesec/stat/http-attack-top?enterprise_project_id=0&start_time=1731427200000&end_time=1731427500000&time_type=TODAY&stat_type=req_num&group_by=rule&limit=5
  • 查询HTTP攻击TOP代理数据

    GET https://esa.cn-north-4.myhuaweicloud.com/v1/edgesec/stat/http-attack-top?enterprise_project_id=0&start_time=1731427200000&end_time=1731427500000&time_type=TODAY&stat_type=req_num&group_by=user-agent&limit=5
  • 查询HTTP攻击TOP请求方法数据

    GET https://esa.cn-north-4.myhuaweicloud.com/v1/edgesec/stat/http-attack-top?enterprise_project_id=0&start_time=1731427200000&end_time=1731427500000&time_type=TODAY&stat_type=req_num&group_by=method&limit=5
  • 查询HTTP攻击TOP国家地理位置数据

    GET https://esa.cn-north-4.myhuaweicloud.com/v1/edgesec/stat/http-attack-top?enterprise_project_id=0&start_time=1731427200000&end_time=1731427500000&time_type=TODAY&stat_type=req_num&group_by=country&limit=5

响应示例

状态码:200

成功

  • 查询HTTP攻击TOP域名数据

    [ {
      "stat_type" : "req_num",
      "group_by" : "host",
      "start_time" : 1731427200000,
      "end_time" : 1731427500000,
      "values" : [ {
        "key" : "www.test01.com",
        "value" : 100
      }, {
        "key" : "www.test02.com",
        "value" : 100
      } ]
    } ]
  • 查询HTTP攻击TOP IP数据

    [ {
      "stat_type" : "req_num",
      "group_by" : "sip",
      "start_time" : 1731427200000,
      "end_time" : 1731427500000,
      "values" : [ {
        "key" : "0.0.0.0",
        "value" : 100
      }, {
        "key" : "10.10.10.10",
        "value" : 100
      } ]
    } ]
  • 查询HTTP攻击TOP URL数据

    [ {
      "stat_type" : "req_num",
      "group_by" : "url",
      "start_time" : 1731427200000,
      "end_time" : 1731427500000,
      "values" : [ {
        "key" : "/url01",
        "value" : 100
      }, {
        "key" : "/url02",
        "value" : 100
      } ]
    } ]
  • 查询HTTP攻击TOP规则数据

    [ {
      "stat_type" : "req_num",
      "group_by" : "rule",
      "start_time" : 1731427200000,
      "end_time" : 1731427500000,
      "values" : [ {
        "key" : "rule01",
        "value" : 100
      }, {
        "key" : "rule02",
        "value" : 100
      } ]
    } ]
  • 查询HTTP攻击TOP代理数据

    [ {
      "stat_type" : "req_num",
      "group_by" : "user-agent",
      "start_time" : 1731427200000,
      "end_time" : 1731427500000,
      "values" : [ {
        "key" : "test/agent01",
        "value" : 100
      }, {
        "key" : "test/agent02",
        "value" : 100
      } ]
    } ]
  • 查询HTTP攻击TOP请求方法数据

    [ {
      "stat_type" : "req_num",
      "group_by" : "method",
      "start_time" : 1731427200000,
      "end_time" : 1731427500000,
      "values" : [ {
        "key" : "POST",
        "value" : 100
      }, {
        "key" : "GET",
        "value" : 100
      } ]
    } ]
  • 查询HTTP攻击TOP国家地理位置数据

    [ {
      "stat_type" : "req_num",
      "group_by" : "country",
      "start_time" : 1731427200000,
      "end_time" : 1731427500000,
      "values" : [ {
        "key" : "ID",
        "value" : 100
      }, {
        "key" : "SG",
        "value" : 100
      } ]
    } ]

状态码

状态码

描述

200

成功

400

请求失败

401

token权限不足

500

服务器内部错误

错误码

请参见错误码