接口功能介绍

告警中心-白名单列表

接口约束

此功能为收费功能。确认已经购买服务器配额，并且开启服务器防护。如果没有购买配额，可按照页面提示进行购买。如果没有开启防护，请在服务器列表页开启机器防护。

URI

POST /v1/instrusion/whitelist/allList

路径参数 无

Query参数 无

请求参数

请求头header参数

请求体body参数

响应参数

枚举参数

无

请求示例

请求url

无

请求头header

{"Content-Type": "application/json"}

请求体body

{"likeQueryType": 1, "likeQueryParam": "1", "currentPage": 1, "pageSize": 10}

响应示例

{"message": "success", "traceId": "asaadasd11111", "statusCode": "200", "error": "0", "returnObj": {"total": 100, "list": [{"id": "IW121211", "createTime": "2024-10-22 10:27:00", "updateTime": "2024-10-22 10:27:00", "data": {"ruleConditionDesc": "告警名称 等于 异常的注册表操作 且 注册表名称 等于 Start 且 注册表路径 等于 \\REGISTRY\\MACHINE\\SYSTEM\\ControlSet001\\Services\\edr_monitor", "rules": [{"fieldValue": "Start", "condition": "=", "fieldEnName": "reg_key", "fieldZnName": "注册表名称", "canEdit": "true"}]}, "applyToOther": "false", "effectScope": "OPTIONAL", "agentGuids": [], "currentAgentGuids": [], "remark": "remark", "alarmType": "1", "alarmTypeName": "进程异常行为", "alarmName": "篡改系统文件", "alarmNameCode": "3500", "ruleConditionDesc": "告警名称 等于 篡改系统文件 且 命令行 等于 sed -i /dbAgentHookOracle.so/d /etc/profile", "eventTypeId": "3500", "eventCategoryId": "1", "privateIp": "192.168.1.1", "publicIp": "192.168.1.1", "custName": "test", "hostName": "test", "displayName": "test", "osType": "Linux", "count": 1}], "pageNum": 1, "pageSize": 10}}

状态码

请参考 状态码

错误码

请参考 错误码