文档首页/ 企业主机安全 HSS/ API参考(吉隆坡区域)/ API说明/ 基线管理/ 对未通过的配置检查项进行忽略/取消忽略/修复/验证操作
更新时间:2025-09-23 GMT+08:00

对未通过的配置检查项进行忽略/取消忽略/修复/验证操作

功能介绍

对未通过的配置检查项进行忽略/取消忽略/修复/验证操作

URI

PUT /v5/{project_id}/baseline/check-rule/action

表1 路径参数

参数

是否必选

参数类型

描述

project_id

String

租户ID

表2 Query参数

参数

是否必选

参数类型

描述

enterprise_project_id

String

企业项目ID,查询所有企业项目时填写:all_granted_eps

host_id

String

主机ID,不赋值时,查租户所有主机

action

String

动作

  • "ignore"

  • "unignore"

  • "fix"

  • "verify"

请求参数

表3 请求Header参数

参数

是否必选

参数类型

描述

x-auth-token

String

用户Token。通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)

表4 请求Body参数

参数

是否必选

参数类型

描述

check_rules

Array of CheckRuleKeyInfoRequestInfo objects

检查项ID列表

表5 CheckRuleKeyInfoRequestInfo

参数

是否必选

参数类型

描述

check_name

String

基线名称

check_rule_id

String

检查项ID

standard

String

基线标准, 类别包含如下:

  • cn_standard#等保合规标准

  • hw_standard#云安全实践标准

fix_values

Array of CheckRuleFixValuesInfo objects

用户键入的检查项修复参数数组

表6 CheckRuleFixValuesInfo

参数

是否必选

参数类型

描述

rule_param_id

Integer

检查项的参数ID

fix_value

Integer

检查项的参数值

响应参数

状态码:200

执行成功

请求示例

  • 对企业项目id为xxx下的基线名称为SSH、检查项ID为1.11、检查标准为云安全实践标准的配置检查项进行忽略操作,此操作针对这条检查项的所有受影响主机。

    PUT https://{endpoint}/v5/{project_id}/baseline/check-rule/action?enterprise_project_id=xxx&action=ignore
    
    {
      "check_name" : "SSH",
      "check_rule_id" : "1.11",
      "standard" : "hw_standard"
    }
  • 对企业项目id为xxx下的基线名称为SSH、检查项ID为1.11、检查标准为云安全实践标准的配置检查项进行修复操作,此操作只针对主机id为xxx的主机,修复参数为:将ID为1的修复项值设置为5,将ID为2的修复项值设置为20。

    PUT https://{endpoint}/v5/{project_id}/baseline/check-rule/action?enterprise_project_id=xxx&host_id=xxx&action=fix
    
    {
      "check_name" : "SSH",
      "check_rule_id" : "1.11",
      "standard" : "hw_standard",
      "fix_values" : [ {
        "rule_param_id" : 1,
        "fix_value" : 5
      }, {
        "rule_param_id" : 2,
        "fix_value" : 20
      } ]
    }

响应示例

状态码

状态码

描述

200

执行成功

错误码

请参见错误码