获取高危命令列表(新)

最近更新时间: 2026-09-17 00:02:43

1. 接口描述

接口请求域名： cwp.api3.fincloud.tencent.cn。

获取高危命令列表(新)

默认接口请求频率限制：20次/秒。

接口更新时间：2022-09-19 20:56:30。

接口既验签名又鉴权。

2. 输入参数

以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见公共请求参数。

参数名称 必选 允许NULL 类型 描述
Action 是 否 String 公共参数，本接口取值：DescribeBashEventsNew
Version 是 否 String 公共参数，本接口取值：2018-02-28
Region 是 否 String 公共参数，地域信息本接口不需要传递此参数。
By 否 否 String 排序字段：CreateTime-发生时间。ModifyTime-处理时间
示例值： CreateTime
Filters 否 否 Array of Filter 过滤条件。
  • HostName - String - 是否必填：否 - 主机名
  • Hostip - String - 是否必填：否 - 主机内网IP
  • HostIp - String - 是否必填：否 - 主机内网IP
  • RuleCategory - Int - 是否必填：否 - 策略类型,全部或者单选(0:系统 1:用户)
  • RuleName - String - 是否必填：否 - 策略名称
  • RuleLevel - Int - 是否必填：否 - 威胁等级,可以多选
  • Status - Int - 是否必填：否 - 处理状态,可多选(0:待处理 1:已处理 2:已加白  3:已忽略 4:已删除 5:已拦截)
  • DetectBy - Int - 是否必填：否 - 数据来源,可多选(0:bash日志 1:实时监控)
  • StartTime - String - 是否必填：否 - 开始时间
  • EndTime - String - 是否必填：否 - 结束时间

    • 示例值：查看
    Limit 否 否 Uint64 返回数量，默认为10，最大值为100。
    示例值： 10
    Offset 否 否 Uint64 偏移量，默认为0。
    示例值： 0
    Order 否 否 String 排序方式：根据请求次数排序：asc-升序/desc-降序
    示例值： asc

    3. 输出参数

    参数名称 类型 描述
    List Array of BashEventNew 高危命令事件列表
    示例值：查看
    TotalCount Uint64 总条数
    示例值： 0
    RequestId String 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。

    4. 错误码

    以下仅列出了接口业务逻辑相关的错误码，其他错误码详见公共错误码。

    错误码 描述
    InternalError 内部错误。
    InvalidParameter.ParsingError 参数解析错误。
    InvalidParameter.MissingParameter 参数缺失。
    InvalidParameter.InvalidFormat 参数格式错误。
    MissingParameter 缺少参数错误。
    ResourceNotFound 资源不存在。
    InvalidParameter.IllegalRequest 非法请求。
    InvalidParameter 参数错误。
    InvalidParameterValue 参数取值错误。
    FailedOperation 操作失败。

    5. 示例

    示例1 高危命令事件列表

    输入示例

    POST / HTTP/1.1
Host: cwp.api3.fincloud.tencent.cn
Content-Type: application/json
X-TC-Action: DescribeBashEventsNew
<Public request parameters>

{
    "Limit": "1",
    "Offset": "0"
}

    输出示例

    {"Response":{"List":[{"BashCmd":"./ r3hook_tool moc-var www.example.com "," CreateTime ":" 2022 - 09 - 01 17:28:39 "," DetectBy ": 0," Exe ":"/bin/sshd","HostIp":"www.example.com "," Id ": 3148114," MachineExtraInfo ":{"HostName":"demo_***","InstanceID":"ins-bask ***","NetworkName":" vpc-3gov ***"," NetworkType ": 0," PrivateIP ":" www.example.com "," WanIP ":" 192.168.0.204 "},"MachineName":"v_llzlu "," MachineType ": 0," ModifyTime":" 0001 - 01 - 01 00:00:00"," Pid":" 0"," Platform": 4," Quuid":" 02db9a21 - 78fe-4a4c-b96f-a11bf819a962"," RegexBashCmd":"\\./ r3hook_tool moc -var www\\.test123\\.com","RuleCategory":0,"RuleId":0,"RuleLevel":1,"RuleName":"sysrule_custom_procmon_1","Status":0,"User":"root","Uuid":"02db9a21-78fe-4a4c-b96f-a11bf819a962"}],"RequestId":"c787b780-0a35-4fa5-aca3-db339b9a20e8","TotalCount":51315}}