搜索CLS新版本攻击日志
最近更新时间: 2024-10-18 10:38:35
1. 接口描述
接口请求域名： ngwaf.api3.fincloud.tencent.cn。
新版本CLS接口存在参数变化，query改成了query_string支持lucence语法接口搜索查询。
默认接口请求频率限制：10次/秒。
接口更新时间：2023-12-11 21:24:51。
接口既验签名又鉴权。
2. 输入参数
以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见公共请求参数。
| 参数名称 | 必选 | 允许NULL | 类型 | 描述 |
|---|---|---|---|---|
| Action | 是 | 否 | String | 公共参数，本接口取值：SearchAttackLog |
| Version | 是 | 否 | String | 公共参数，本接口取值：2018-01-25 |
| Region | 是 | 否 | String | 公共参数，本接口不需要传递此参数。 |
| Context | 是 | 否 | String | 此参数对外不可见。 接口升级，这个字段传空字符串,翻页使用Page字段 |
| Count | 否 | 否 | Int64 | 此参数对外不可见。 查询的数量，默认10条，最多100条 |
| QueryString | 是 | 否 | String | 此参数对外不可见。 Lucene语法 |
| Sort | 否 | 否 | String | 此参数对外不可见。 默认为desc，可以取值desc和asc |
| Page | 否 | 否 | Int64 | 此参数对外不可见。 第几页，从0开始 |
| Domain | 是 | 否 | String | 此参数对外不可见。 查询的域名，所有域名使用all |
| StartTime | 是 | 否 | Datetime_iso | 此参数对外不可见。 查询起始时间 |
| EndTime | 是 | 否 | Datetime_iso | 此参数对外不可见。 查询结束时间 |
3. 输出参数
| 参数名称 | 类型 | 描述 |
|---|---|---|
| Count | Uint64 | 此参数对外不可见。 当前返回的攻击日志条数 |
| Context | String | 此参数对外不可见。 接口升级，此字段无效，默认返回空字符串 |
| Data | AttackLogInfo | 此参数对外不可见。 攻击日志数组条目内容 |
| ListOver | Bool | 此参数对外不可见。 CLS接口返回内容 |
| SqlFlag | Bool | 此参数对外不可见。 CLS接口返回内容，标志是否启动新版本索引 |
| RequestId | String | 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。 |
4. 错误码
以下仅列出了接口业务逻辑相关的错误码，其他错误码详见公共错误码。
| 错误码 | 描述 |
|---|---|
| InternalError | |
| FailedOperation | |
| UnsupportedOperation | |
| FailedOperation.CLSInternalError | |
| FailedOperation.CLSDBOperationFailed | |
| InvalidParameter.QueryStringSyntaxErr | |
| InvalidParameter.TypeMismatch | |
| InvalidParameter.LogicErr | |
| InternalError.UnknownErr |