QueryAttackSecurityEvent-查询攻击事件列表--Web应用防火墙-火山引擎

文档中心

立即注册

导航

QueryAttackSecurityEvent-查询攻击事件列表

最近更新时间：2024.03.01 16:47:38首次发布时间：2023.11.10 18:24:48

支持根据事件名称、域名或 IP 信息查询攻击事件列表。

请求说明

请求方式：POST
请求地址：https://open.volcengineapi.com/?Action=QueryAttackSecurityEvent&Version=2022-12-09

请求参数

参数	类型	是否必填	示例值	描述
StartTime	Integer	是	`1695767322`	Unix 秒级时间戳，EndTime 要大于 StartTime。
EndTime	Integer	是	`1697185065`	Unix 秒级时间戳，EndTime 要大于 StartTime。
EventType	String	否	`内部单IP对单路径尝试"单一注入攻击行为"`	根据事件名称查询攻击事件。如果事件名称为空，则查询所有事件名称。
Host	String	否	`example.volcwaf001.com`	根据域名查询攻击事件。如果域名为空，则查询所有域名的攻击事件。
Ip	String	否	`1.1.1.1`	根据攻击源 IP 查询攻击事件。如果攻击源 IP 为空，则查询所有 IP 的攻击事件。
Page	Integer	是	`1`	查询页码，默认为 1。
PageSize	Integer	是	`20`	单页条数，默认为 10。范围为 1～100。
Path	String	否	`/block1014/`	根据被攻击路径查询攻击事件。如果路径为空，则查询所有被攻击路径的攻击事件。
SecurityLevel	String	否	`高危`	根据风险等级筛选攻击事件。如果风险等级为空，则展示所有风险等级的攻击事件。高危中危低危
SortFlag	String	是	`DESC`	列表显示顺序。 ASC：按发生时间升序。 DESC：按发生时间降序。

返回参数

参数	类型	示例值	描述
PageInfo	PageInfo object	-	页面信息
Result	Array of Result objects	-	返回结果

PageInfo

参数	类型	示例值	描述
TotalCount	Integer	`15`	查询到的符合条件的条目总数。
PageSize	Integer	`20`	单个页面显示的条目数量上限。
CurrentPage	Integer	`1`	当前页面的页码。
Count	Integer	`10`	当前页面显示的条目数量。

Result

参数	类型	示例值	描述
AttackCount	Integer	`62504`	攻击次数。
EventEndTime	Integer	`1697109777`	事件结束时间，Unix 秒级时间戳
EventId	String	`b1c2acbc-68f1-**bba2ccc4`	事件唯一标识，用来查询详情。
EventStartTime	Integer	`1697109299`	事件开始时间，Unix 秒级时间戳。
EventType	String	`内部单IP对单路径尝试"单一注入攻击行为"`	事件类型。
Host	String	`example.volcwaf001.com`	被攻击的域名。
SecurityLevel	String	`高危`	风险等级。

请求示例

POST https://open.volcengineapi.com/?Action=QueryAttackSecurityEvent&Version=2022-12-09
X-Date: 20230711T035055Z
Authorization: HMAC-SHA256 Credential=AKLTNGU0OGEyMT***/20230711/cn-beijing/waf/request, SignedHeaders=content-type;x-content-sha256;x-date, Signature=da4fac562d00f41ad8***

{
  "Page": 1,
  "PageSize": 10,
  "StartTime": 1695767322,
  "EndTime": 1697185065,
  "SortFlag": "DESC"
}

返回示例

{
    "ResponseMetadata": {
        "RequestId": "202310131619B79194E6A6C4****",
        "Action": "QueryAttackSecurityEvent",
        "Version": "2022-12-09",
        "Service": "waf",
        "Region": "cn-beijing"
    },
    "PageInfo": {
        "TotalCount": 22,
        "PageSize": 10,
        "CurrentPage": 1,
        "Count": 0
    },
    "Result": [
        {
            "EventId": "b1c2acbc-68f1-****9736bba2ccc4",
            "EventType": "内部单IP对单路径尝试\"单一注入攻击行为\"",
            "SecurityLevel": "高危",
            "AttackCount": 62504,
            "EventStartTime": 1697109299,
            "EventEndTime": 1697109777,
            "Host": "example.volcwaf001.com"
        },
        {
            "EventId": "1ee5987a-68e5-****-9736bba2ccc4",
            "EventType": "内部单IP对单路径尝试\"单一注入攻击行为\"",
            "SecurityLevel": "高危",
            "AttackCount": 61986,
            "EventStartTime": 1697103972,
            "EventEndTime": 1697104377,
            "Host": "example.volcwaf001.com"
        }
       
    ]
}