接口功能介绍

告警中心-告警事件处理

接口约束

此功能为收费功能。确认已经购买服务器配额，并且开启服务器防护。如果没有购买配额，可按照页面提示进行购买。如果没有开启防护，请在服务器列表页开启机器防护。

URI

POST /v1/instrusion/event/handle

路径参数 无

Query参数 无

请求参数

请求头header参数

请求体body参数

响应参数

枚举参数

无

请求示例

请求url

无

请求头header

{"Content-Type": "application/json"}

请求体body

{"processType": "ADD_WHITE", "applyToOther": "true", "effectScope": "OPTIONAL", "agentGuids": ["1-1-1-1"], "remark": "备注", "data": {"ruleConditionDesc": "告警名称 等于 异常的注册表操作 且 注册表名称 等于 Start 且 注册表路径 等于 \\REGISTRY\\MACHINE\\SYSTEM\\ControlSet001\\Services\\edr_monitor", "rules": [{"fieldValue": "Start", "condition": "=", "fieldEnName": "reg_key", "fieldZnName": "注册表名称", "canEdit": "true"}]}}

响应示例

{"message": "success", "traceId": "asaadasd11111", "statusCode": "200", "error": "0", "returnObj": ""}

状态码

请参考 状态码

错误码

请参考 错误码