| Package | Description |
|---|---|
| com.tencentcloudapi.tcss.v20201101.models |
| Modifier and Type | Method and Description |
|---|---|
RunTimeFilters[] |
DescribeReverseShellEventsRequest.getFilters()
Get 过滤参数
InnerNetAlarmShow- int - 是否必填:1 - 内网告警展示 0 - 不展示
|
RunTimeFilters[] |
CreateWebVulExportJobRequest.getFilters()
Get 过滤条件。
OnlyAffectedContainer- string - 是否必填:否 - 仅展示影响容器的漏洞true,false
OnlyAffectedNewestImage-string - 是否必填:否 - 仅展示影响最新版本镜像的漏洞true,false
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
Tags- string - 是否必填:否 - 漏洞标签,POC,EXP。
CanBeFixed- string - 是否必填:否 - 是否可修复true,false。
CategoryType- string - 是否必填:否 - 漏洞子类型
CVEID- string - 是否必填:否 - CVE编号
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ContainerID- string -是否必填: 否 - 容器ID
ContainerName- string -是否必填: 否 - 容器名称
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
Name- string -是否必填: 否 - 漏洞名称
FocusOnType - string - 是否必填:否 -关注紧急度类型 。ALL :全部,SERIOUS_LEVEL: 严重和高危 ,IS_SUGGEST: 重点关注,POC_EXP 有Poc或Exp ,NETWORK_EXP: 远程Exp
|
RunTimeFilters[] |
CreateK8sApiAbnormalRuleExportJobRequest.getFilters()
Get 过滤条件。
RuleType - string - 是否必填: 否 -规则类型
Status - string - 是否必填: 否 -状态
|
RunTimeFilters[] |
DescribeAbnormalProcessRulesRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
DescribeSystemVulListRequest.getFilters()
Get 过滤条件。
OnlyAffectedContainer- string - 是否必填:否 - 仅展示影响容器的漏洞true,false
OnlyAffectedNewestImage-string - 是否必填:否 - 仅展示影响最新版本镜像的漏洞true,false
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
Tags- string - 是否必填:否 - 漏洞标签,POC,EXP。
CanBeFixed- string - 是否必填:否 - 是否可修复true,false。
CVEID- string - 是否必填:否 - CVE编号
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ContainerID- string -是否必填: 否 - 容器ID
ContainerName- string -是否必填: 否 - 容器名称
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
Name- string -是否必填: 否 - 漏洞名称
FocusOnType - string - 是否必填:否 -关注紧急度类型 。ALL :全部,SERIOUS_LEVEL: 严重和高危 ,IS_SUGGEST: 重点关注,POC_EXP 有Poc或Exp ,NETWORK_EXP: 远程Exp
|
RunTimeFilters[] |
DescribeEventEscapeImageListRequest.getFilters()
Get 过滤参数:
EventType: 事件类型(MOUNT_SENSITIVE_PTAH:敏感路径挂载 PRIVILEGE_CONTAINER_START:特权容器)
Status: 事件状态(EVENT_UNDEAL:未处理,EVENT_DEALED:已处理,EVENT_INGNORE:忽略)
ImageID: 镜像id
ImageName:镜像名称
|
RunTimeFilters[] |
DescribeEscapeEventsExportRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
DescribeRiskSyscallEventsExportRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
DescribeK8sApiAbnormalRuleScopeListRequest.getFilters()
Get 过滤条件。
Action - string -是否必填: 否 - 执行动作
RiskLevel - string - 是否必填: 否 -威胁等级筛选
|
RunTimeFilters[] |
CreateK8sApiAbnormalEventExportJobRequest.getFilters()
Get 过滤条件。
TimeRange - string -是否必填: 否 - 时间范围筛选 ["2022-03-31 16:55:00", "2022-03-31 17:00:00"]
MatchRules - string - 是否必填: 否 -命中规则筛选
RiskLevel - string - 是否必填: 否 -威胁等级筛选
Status - string - 是否必填: 否 -事件状态筛选
MatchRuleType - string - 是否必填: 否 -命中规则类型筛选
ClusterRunningStatus - string - 是否必填: 否 -集群运行状态
ClusterName - string - 是否必填: 否 -集群名称
ClusterID - string - 是否必填: 否 -集群ID
|
RunTimeFilters[] |
DescribeScanIgnoreVulListRequest.getFilters()
Get 过滤条件。
CVEID- string - 是否必填:否 - CVE编号
VulName- string - 是否必填:否 - 漏洞名称
|
RunTimeFilters[] |
DescribeAccessControlRulesExportRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
DescribeRiskSyscallEventsRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
DescribeK8sApiAbnormalEventListRequest.getFilters()
Get 过滤条件。
TimeRange - string -是否必填: 否 - 时间范围筛选 ["2022-03-31 16:55:00", "2022-03-31 17:00:00"]
MatchRules - string - 是否必填: 否 -命中规则筛选
RiskLevel - string - 是否必填: 否 -威胁等级筛选
Status - string - 是否必填: 否 -事件状态筛选
MatchRuleType - string - 是否必填: 否 -命中规则类型筛选
ClusterRunningStatus - string - 是否必填: 否 -集群运行状态
ClusterName - string - 是否必填: 否 -集群名称
ClusterID - string - 是否必填: 否 -集群ID
|
RunTimeFilters[] |
CreateAbnormalProcessRulesExportJobRequest.getFilters()
Get 过滤条件。
RuleType - string - 是否必填: 否 -规则类型
Status - string - 是否必填: 否 -状态
|
RunTimeFilters[] |
CreateRiskDnsEventExportJobRequest.getFilters()
Get 过滤条件。
EventStatus- String - 是否必填:否 - 事件状态,待处理:EVENT_UNDEAL,EVENT_DEALED:已处理,已忽略:EVENT_IGNORE, EVENT_ADD_WHITE:已加白
ContainerStatus- String - 是否必填:否 - 容器运行状态筛选,已创建:CREATED,正常运行:RUNNING, 暂定运行:PAUSED, 停止运行: STOPPED,重启中:RESTARTING, 迁移中:REMOVING, 销毁:DESTROYED
ContainerNetStatus- String -是否必填: 否 - 容器网络状态筛选 未隔离:NORMAL,已隔离:ISOLATED,隔离失败:ISOLATE_FAILED,解除隔离失败:RESTORE_FAILED,解除隔离中:RESTORING,隔离中:ISOLATING
EventType - String -是否必填: 否 - 事件类型,恶意域名请求:DOMAIN,恶意IP请求:IP
TimeRange- String -是否必填: 否 - 时间范围,第一个值表示开始时间,第二个值表示结束时间
RiskDns- string - 是否必填:否 - 恶意域名。
RiskIP- string - 是否必填:否 - 恶意IP。
ContainerName- string - 是否必填:否 - 容器名称。
ContainerID- string - 是否必填:否 - 容器ID。
ImageName- string - 是否必填:否 - 镜像名称。
ImageID- string - 是否必填:否 - 镜像ID。
HostName- string - 是否必填:否 - 主机名称。
HostIP- string - 是否必填:否 - 内网IP。
PublicIP- string - 是否必填:否 - 外网IP。
|
RunTimeFilters[] |
ExportVirusListRequest.getFilters()
Get 过滤条件。
FileName - String - 是否必填:否 - 文件名称
FilePath - String - 是否必填:否 - 文件路径
VirusName - String - 是否必填:否 - 病毒名称
ContainerName- String - 是否必填:是 - 容器名称
ContainerId- string - 是否必填:否 - 容器id
ImageName- string - 是否必填:否 - 镜像名称
ImageId- string - 是否必填:否 - 镜像id
IsRealTime- int - 是否必填:否 - 过滤是否实时监控数据
TaskId- string - 是否必填:否 - 任务ID
TimeRange - string -是否必填: 否 - 时间范围筛选 ["2022-03-31 16:55:00", "2022-03-31 17:00:00"]
ContainerNetStatus - String -是否必填: 否 - 容器网络状态筛选 NORMAL ISOLATED ISOLATING RESTORING RESTORE_FAILED
ContainerStatus - string -是否必填: 否 - 容器状态 RUNNING PAUSED STOPPED CREATED DESTROYED RESTARTING REMOVING
AutoIsolateMode - string -是否必填: 否 - 隔离方式 MANUAL AUTO
MD5 - string -是否必填: 否 - md5
|
RunTimeFilters[] |
DescribeAssetSuperNodeListRequest.getFilters()
Get 过滤条件。
NodeID- String - 是否必填:否 - ID
NodeName- String - 是否必填:否 - 超级节点名称
SubnetName- String - 是否必填:否 - VPC子网
AgentStatus- String - 是否必填:否 - 安装状态UNINSTALL:未安装;INSTALLED:已安装;INSTALLING:安装中;
|
RunTimeFilters[] |
DescribeImageSimpleListRequest.getFilters()
Get IsAuthorized 是否已经授权, 0:否 1:是 无:全部
|
RunTimeFilters[] |
CreateEmergencyVulExportJobRequest.getFilters()
Get 过滤条件。
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
Tags- string - 是否必填:否 - 漏洞标签,POC,EXP。
CanBeFixed- string - 是否必填:否 - 是否可修复true,false。
CVEID- string - 是否必填:否 - CVE编号
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ContainerID- string -是否必填: 否 - 容器ID
ContainerName- string -是否必填: 否 - 容器名称
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
Name- string -是否必填: 否 - 漏洞名称
|
RunTimeFilters[] |
CreateVulImageExportJobRequest.getFilters()
Get 过滤条件。
OnlyAffectedNewestImage- Bool- 是否必填:否 - 仅展示影响最新版本镜像的漏洞
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ClientIP- string -是否必填: 否 - 内网IP
PublicIP- string -是否必填: 否 - 外网IP
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
HostName- string -是否必填: 否 - 主机名称
|
RunTimeFilters[] |
DescribeAccessControlEventsExportRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
DescribeAbnormalProcessEventsRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
DescribeReverseShellEventsExportRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
DescribeVulDefenceEventRequest.getFilters()
Get 过滤条件。
Status- String - 是否必填:否 - 插件状态,待处理:EVENT_UNDEAL,EVENT_DEALED:已处理,已忽略:EVENT_IGNORE, EVENT_DEFENDED:已防御
ContainerStatus- String - 是否必填:否 - 容器运行状态筛选,已创建:CREATED,正常运行:RUNNING, 暂定运行:PAUSED, 停止运行: STOPPED,重启中:RESTARTING, 迁移中:REMOVING, 销毁:DESTROYED
ContainerNetStatus- String -是否必填: 否 - 容器网络状态筛选 未隔离:NORMAL,已隔离:ISOLATED,隔离失败:ISOLATE_FAILED,解除隔离失败:RESTORE_FAILED,解除隔离中:RESTORING,隔离中:ISOLATING
EventType - String -是否必填: 否 - 入侵状态,防御成功:EVENT_DEFENDED,尝试攻击:EVENT_ATTACK
TimeRange- String -是否必填: 否 - 时间范围,第一个值表示开始时间,第二个值表示结束时间
VulName- string - 是否必填:否 - 漏洞名称。
CVEID- string - 是否必填:否 - CVE编号。
SourceIP- string - 是否必填:否 - 攻击源IP。
ContainerName- string - 是否必填:否 - 容器名称。
ContainerID- string - 是否必填:否 - 容器ID。
ImageName- string - 是否必填:否 - 镜像名称。
ImageID- string - 是否必填:否 - 镜像ID。
HostName- string - 是否必填:否 - 主机名称。
HostIP- string - 是否必填:否 - 内网IP。
|
RunTimeFilters[] |
CreateDefenceVulExportJobRequest.getFilters()
Get 过滤条件。
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
CVEID- string - 是否必填:否 - CVE编号
Name- string -是否必填: 否 - 漏洞名称
|
RunTimeFilters[] |
DescribeVulScanLocalImageListRequest.getFilters()
Get 过滤条件。
OnlyAffectedNewestImage- Bool- 是否必填:否 - 仅展示影响最新版本镜像的漏洞
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ScanStatus- string -是否必填: 否 - 检测状态。WAIT_SCAN:待检测,SCANNING:检查中,SCANNED:检查完成,SCAN_ERR:检查失败,CANCELED:检测停止
|
RunTimeFilters[] |
DescribeVulDefencePluginRequest.getFilters()
Get 过滤条件。
Status- String - 是否必填:否 -插件运行状态:注入中:INJECTING,注入成功:SUCCESS,注入失败:FAIL,插件超时:TIMEOUT,插件退出:QUIT
|
RunTimeFilters[] |
CreateSystemVulExportJobRequest.getFilters()
Get 过滤条件。
OnlyAffectedContainer- string - 是否必填:否 - 仅展示影响容器的漏洞true,false
OnlyAffectedNewestImage-string - 是否必填:否 - 仅展示影响最新版本镜像的漏洞true,false
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
Tags- string - 是否必填:否 - 漏洞标签,POC,EXP。
CanBeFixed- string - 是否必填:否 - 是否可修复true,false。
CategoryType- string - 是否必填:否 - 漏洞子类型
CVEID- string - 是否必填:否 - CVE编号
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ContainerID- string -是否必填: 否 - 容器ID
ContainerName- string -是否必填: 否 - 容器名称
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
Name- string -是否必填: 否 - 漏洞名称
FocusOnType - string - 是否必填:否 -关注紧急度类型 。ALL :全部,SERIOUS_LEVEL: 严重和高危 ,IS_SUGGEST: 重点关注,POC_EXP 有Poc或Exp ,NETWORK_EXP: 远程Exp
|
RunTimeFilters[] |
DescribeEscapeEventInfoRequest.getFilters()
Get 过滤参数,
Status:状态(EVENT_UNDEAL:未处理,EVENT_DEALED:已处理,EVENT_INGNORE:忽略)
EventType: 事件类型(MOUNT_SENSITIVE_PTAH:敏感路径挂载 PRIVILEGE_CONTAINER_START:特权容器 PRIVILEGE:提权事件
ESCAPE_VUL_OCCURRED:逃逸漏洞利用 ESCAPE_DOCKER_API:访问Docker API接口逃逸 ESCAPE_TAMPER_SENSITIVE_FILE:篡改敏感文件逃逸 ESCAPE_CGROUPS:利用cgroup机制逃逸)
ContainerNetStatus: 容器隔离状态 (NORMAL:正常 ISOLATED:已隔离 ISOLATE_FAILED:隔离失败 ISOLATE_FAILED:解除隔离失败 RESTORING:解除隔离中 ISOLATING:隔离中)
ContainerStatus: 容器状态(CREATED:已创建 RUNNING:正常运行 PAUSED:暂停运行 STOPPED:停止运行 RESTARTING:重启中 REMOVING:迁移中 DEAD:DEAD UNKNOWN:未知 DESTROYED:已销毁)
ForeignUniqueKey:镜像ID及事件类型唯一值
|
RunTimeFilters[] |
DescribeSuperNodePodListRequest.getFilters()
Get 过滤条件。
NodeUniqueID- String - 是否必填:否 - 节点唯一id
PodName- String - 是否必填:否 - Pod示例名称
PodIP- String - 是否必填:否 - POD IP
Namespace- String - 是否必填:否 - 命名空间
Deployment- String - 是否必填:否 - 所属工作负载
Status- String - 是否必填:否 - 状态
|
RunTimeFilters[] |
DescribeRiskDnsListRequest.getFilters()
Get 过滤条件。
EventStatus- String - 是否必填:否 - 事件状态,待处理:EVENT_UNDEAL,EVENT_DEALED:已处理,已忽略:EVENT_IGNORE, EVENT_ADD_WHITE:已加白
ContainerStatus- String - 是否必填:否 - 容器运行状态筛选,已创建:CREATED,正常运行:RUNNING, 暂定运行:PAUSED, 停止运行: STOPPED,重启中:RESTARTING, 迁移中:REMOVING, 销毁:DESTROYED
ContainerNetStatus- String -是否必填: 否 - 容器网络状态筛选 未隔离:NORMAL,已隔离:ISOLATED,隔离失败:ISOLATE_FAILED,解除隔离失败:RESTORE_FAILED,解除隔离中:RESTORING,隔离中:ISOLATING
EventType - String -是否必填: 否 - 事件类型,恶意域名请求:DOMAIN,恶意IP请求:IP
TimeRange- String -是否必填: 否 - 时间范围,第一个值表示开始时间,第二个值表示结束时间
RiskDns- string - 是否必填:否 - 恶意域名。
RiskIP- string - 是否必填:否 - 恶意IP。
ContainerName- string - 是否必填:否 - 容器名称。
ContainerID- string - 是否必填:否 - 容器ID。
ImageName- string - 是否必填:否 - 镜像名称。
ImageID- string - 是否必填:否 - 镜像ID。
HostName- string - 是否必填:否 - 主机名称。
HostIP- string - 是否必填:否 - 内网IP。
PublicIP- string - 是否必填:否 - 外网IP。
|
RunTimeFilters[] |
DescribeVirusTaskListRequest.getFilters()
Get 过滤条件。
ContainerName - String - 是否必填:否 - 容器名称
ContainerId - String - 是否必填:否 - 容器id
Hostname - String - 是否必填:否 - 主机名称
HostIp- String - 是否必填:否 - 主机IP
ImageId- String - 是否必填:否 - 镜像ID
ImageName- String - 是否必填:否 - 镜像名称
Status- String - 是否必填:否 - 状态
|
RunTimeFilters[] |
DescribeVulContainerListRequest.getFilters()
Get 过滤条件。
OnlyAffectedNewestImage- Bool- 是否必填:否 - 仅展示影响最新版本镜像的漏洞
ContainerID- string - 是否必填:否 - 容器ID
ContainerName- String -是否必填: 否 - 容器名称
|
RunTimeFilters[] |
DescribeRiskSyscallWhiteListsRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
DescribeVulDefenceHostRequest.getFilters()
Get 过滤条件。
Status- String - 是否必填:否 - 插件状态,正常:SUCCESS,异常:FAIL, NO_DEFENCE:未防御
HostName- String - 是否必填:否 - 主机名称/超级节点名称
HostIP- String - 是否必填:否 - 主机IP
NodeType- String - 是否必填:否 - 节点类型
HostName- String - 是否必填:否 - 超级节点名称
NodeSubNetCIDR- String - 是否必填:否 - 超级节点CIDR
|
RunTimeFilters[] |
DescribeAssetImageBindRuleInfoRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"EventType","Values":[""]}]
EventType取值:
"FILE_ABNORMAL_READ" 访问控制
"MALICE_PROCESS_START" 恶意进程启动
|
RunTimeFilters[] |
CreateAccessControlsRuleExportJobRequest.getFilters()
Get 过滤条件。
RuleType - string - 是否必填: 否 -规则类型
Status - string - 是否必填: 否 -状态
|
RunTimeFilters[] |
DescribeAccessControlEventsRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
DescribeSupportDefenceVulRequest.getFilters()
Get 过滤条件。
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
CVEID- string - 是否必填:否 - CVE编号
Name- string -是否必填: 否 - 漏洞名称
|
RunTimeFilters[] |
DescribeVirusAutoIsolateSampleListRequest.getFilters()
Get 过滤条件。
MD5- String - 是否必填:否 - md5
AutoIsolateSwitch- String - 是否必填:否 - 自动隔离开关
VirusName- String - 是否必填:否 - 病毒名
|
RunTimeFilters[] |
DescribeSecLogJoinObjectListRequest.getFilters()
Get 过滤条件。
Status- String - 是否必填:否 - 主机状态
HostIP- String - 是否必填:否 - 主机内网IP
PublicIP- String - 是否必填:否 - 主机外网IP
HostName- String - 是否必填:否 - 主机名称
|
RunTimeFilters[] |
CreateVulDefenceHostExportJobRequest.getFilters()
Get 过滤条件。
Status- String - 是否必填:否 - 插件状态,正常:SUCCESS,异常:FAIL, NO_DEFENCE:未防御
KeyWords- string - 是否必填:否 - 主机名称/IP。
|
RunTimeFilters[] |
DescribeVulImageListRequest.getFilters()
Get 过滤条件。
OnlyAffectedNewestImage- Bool- 是否必填:否 - 仅展示影响最新版本镜像的漏洞
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
HostIP- string -是否必填: 否 - 内网IP
PublicIP- string -是否必填: 否 - 外网IP
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
HostName- string -是否必填: 否 - 主机名称
|
RunTimeFilters[] |
DescribeVulSummaryRequest.getFilters()
Get 过滤条件。
OnlyAffectedNewestImage- string- 是否必填:否 - 仅展示影响最新版本镜像的漏洞true,false
OnlyAffectedContainer-string- 是否必填:否 - 仅展示影响容器的漏洞,true,false
CategoryType- string - 是否必填:否 - 漏洞分类: SYSTEM:系统漏洞 WEB:web应用漏洞 ALL:全部漏洞
|
RunTimeFilters[] |
CreateImageExportJobRequest.getFilters()
Get 过滤条件。
ImageName- String - 是否必填:否 - 镜像名称筛选,
ScanStatus - String - 是否必填:否 - 镜像扫描状态notScan,scanning,scanned,scanErr
ImageID- String - 是否必填:否 - 镜像ID筛选,
SecurityRisk- String - 是否必填:否 - 安全风险,VulCnt 、VirusCnt、RiskCnt、IsTrustImage
|
RunTimeFilters[] |
DescribeReverseShellWhiteListsRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
CreateVulDefenceEventExportJobRequest.getFilters()
Get 过滤条件。
Status- String - 是否必填:否 - 插件状态,待处理:EVENT_UNDEAL,EVENT_DEALED:已处理,已忽略:EVENT_IGNORE, EVENT_DEFENDED:已防御
ContainerStatus- String - 是否必填:否 - 容器运行状态筛选,已创建:CREATED,正常运行:RUNNING, 暂定运行:PAUSED, 停止运行: STOPPED,重启中:RESTARTING, 迁移中:REMOVING, 销毁:DESTROYED
ContainerNetStatus- String -是否必填: 否 - 容器网络状态筛选 未隔离:NORMAL,已隔离:ISOLATED,隔离失败:ISOLATE_FAILED,解除隔离失败:RESTORE_FAILED,解除隔离中:RESTORING,隔离中:ISOLATING
EventType - String -是否必填: 否 - 入侵状态,防御成功:EVENT_DEFENDED,尝试攻击:EVENT_ATTACK
TimeRange- String -是否必填: 否 - 时间范围,第一个值表示开始时间,第二个值表示结束时间
VulName- string - 是否必填:否 - 漏洞名称。
CVEID- string - 是否必填:否 - CVE编号。
SourceIP- string - 是否必填:否 - 攻击源IP。
ContainerName- string - 是否必填:否 - 容器名称。
ContainerID- string - 是否必填:否 - 容器ID。
ImageName- string - 是否必填:否 - 镜像名称。
ImageID- string - 是否必填:否 - 镜像ID。
HostName- string - 是否必填:否 - 主机名称。
HostIP- string - 是否必填:否 - 内网IP。
|
RunTimeFilters[] |
DescribeAbnormalProcessRulesExportRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
CreateVulContainerExportJobRequest.getFilters()
Get 过滤条件。
OnlyAffectedNewestImage- Bool- 是否必填:否 - 仅展示影响最新版本镜像的漏洞
ContainerID- string - 是否必填:否 - 容器ID
ContainerName- String -是否必填: 否 - 容器名称
|
RunTimeFilters[] |
DescribeEmergencyVulListRequest.getFilters()
Get 过滤条件。
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
Tags- string - 是否必填:否 - 漏洞标签,POC,EXP。
CanBeFixed- string - 是否必填:否 - 是否可修复true,false。
CVEID- string - 是否必填:否 - CVE编号
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ContainerID- string -是否必填: 否 - 容器ID
ContainerName- string -是否必填: 否 - 容器名称
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
Name- string -是否必填: 否 - 漏洞名称
|
RunTimeFilters[] |
CreateEscapeEventsExportJobRequest.getFilters()
Get 过滤参数,Status:EVENT_UNDEAL:未处理,EVENT_DEALED:已处理,EVENT_INGNORE:忽略
|
RunTimeFilters[] |
DescribeVirusListRequest.getFilters()
Get 过滤条件。
FileName - String - 是否必填:否 - 文件名称
FilePath - String - 是否必填:否 - 文件路径
VirusName - String - 是否必填:否 - 病毒名称
ContainerName- String - 是否必填:是 - 容器名称
ContainerId- string - 是否必填:否 - 容器id
ImageName- string - 是否必填:否 - 镜像名称
ImageId- string - 是否必填:否 - 镜像id
IsRealTime- int - 是否必填:否 - 过滤是否实时监控数据
TaskId- string - 是否必填:否 - 任务ID
ContainerNetStatus - String -是否必填: 否 - 容器网络状态筛选 NORMAL ISOLATED ISOLATING RESTORING RESTORE_FAILED
TimeRange - string -是否必填: 否 - 时间范围筛选 ["2022-03-31 16:55:00", "2022-03-31 17:00:00"]
ContainerStatus - string -是否必填: 否 - 容器状态 RUNNING PAUSED STOPPED CREATED DESTROYED RESTARTING REMOVING
AutoIsolateMode - string -是否必填: 否 - 隔离方式 MANUAL AUTO
MD5 - string -是否必填: 否 - md5
|
RunTimeFilters[] |
DescribeAbnormalProcessEventsExportRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
DescribeExportJobManageListRequest.getFilters()
Get 过滤条件。
ExportStatus- string -是否必填: 否 - 导出状态 RUNNING: 导出中 SUCCESS:导出完成 FAILURE:失败
ExportSource- string -是否必填: 否 - 导出来源 LocalImage: 本地镜像 RegistryImage: 仓库镜像
|
RunTimeFilters[] |
DescribeAccessControlRulesRequest.getFilters()
Get 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
RunTimeFilters[] |
DescribeAssetClusterListRequest.getFilters()
Get 过滤条件。
ClusterID - string - 是否必填: 否 -集群ID
ClusterName - string - 是否必填: 否 -集群名称
Status - string - 是否必填: 否 -集群状态
|
RunTimeFilters[] |
DescribeEscapeWhiteListRequest.getFilters()
Get 过滤条件。
EventType- String - 是否必填:否 - 加白事件类型,ESCAPE_CGROUPS:利用cgroup机制逃逸,ESCAPE_TAMPER_SENSITIVE_FILE:篡改敏感文件逃逸, ESCAPE_DOCKER_API:访问Docker API接口逃逸,ESCAPE_VUL_OCCURRED:逃逸漏洞利用,MOUNT_SENSITIVE_PTAH:敏感路径挂载,PRIVILEGE_CONTAINER_START:特权容器, PRIVILEGE:程序提权逃逸
ImageName- string - 是否必填:否 - 镜像名称。
ImageID- string - 是否必填:否 - 镜像ID。
|
RunTimeFilters[] |
CreateEscapeWhiteListExportJobRequest.getFilters()
Get 过滤条件。
EventType- String - 是否必填:否 - 加白事件类型,ESCAPE_CGROUPS:利用cgroup机制逃逸,ESCAPE_TAMPER_SENSITIVE_FILE:篡改敏感文件逃逸, ESCAPE_DOCKER_API:访问Docker API接口逃逸,ESCAPE_VUL_OCCURRED:逃逸漏洞利用,MOUNT_SENSITIVE_PTAH:敏感路径挂载,PRIVILEGE_CONTAINER_START:特权容器, PRIVILEGE:程序提权逃逸
ImageName- string - 是否必填:否 - 镜像名称。
ImageID- string - 是否必填:否 - 镜像ID。
|
RunTimeFilters[] |
DescribeK8sApiAbnormalRuleListRequest.getFilters()
Get 过滤条件。
RuleType - string - 是否必填: 否 -规则类型
Status - string - 是否必填: 否 -状态
|
RunTimeFilters[] |
DescribeWebVulListRequest.getFilters()
Get 过滤条件。
OnlyAffectedContainer- string - 是否必填:否 - 仅展示影响容器的漏洞true,false
OnlyAffectedNewestImage-string - 是否必填:否 - 仅展示影响最新版本镜像的漏洞true,false
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
Tags- string - 是否必填:否 - 漏洞标签,POC,EXP。
CanBeFixed- string - 是否必填:否 - 是否可修复true,false。
CVEID- string - 是否必填:否 - CVE编号
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ContainerID- string -是否必填: 否 - 容器ID
ContainerName- string -是否必填: 否 - 容器名称
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
Name- string -是否必填: 否 - 漏洞名称
FocusOnType - string - 是否必填:否 -关注紧急度类型 。ALL :全部,SERIOUS_LEVEL: 严重和高危 ,IS_SUGGEST: 重点关注,POC_EXP 有Poc或Exp ,NETWORK_EXP: 远程Exp
|
| Modifier and Type | Method and Description |
|---|---|
void |
DescribeReverseShellEventsRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数
InnerNetAlarmShow- int - 是否必填:1 - 内网告警展示 0 - 不展示
|
void |
CreateWebVulExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
OnlyAffectedContainer- string - 是否必填:否 - 仅展示影响容器的漏洞true,false
OnlyAffectedNewestImage-string - 是否必填:否 - 仅展示影响最新版本镜像的漏洞true,false
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
Tags- string - 是否必填:否 - 漏洞标签,POC,EXP。
CanBeFixed- string - 是否必填:否 - 是否可修复true,false。
CategoryType- string - 是否必填:否 - 漏洞子类型
CVEID- string - 是否必填:否 - CVE编号
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ContainerID- string -是否必填: 否 - 容器ID
ContainerName- string -是否必填: 否 - 容器名称
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
Name- string -是否必填: 否 - 漏洞名称
FocusOnType - string - 是否必填:否 -关注紧急度类型 。ALL :全部,SERIOUS_LEVEL: 严重和高危 ,IS_SUGGEST: 重点关注,POC_EXP 有Poc或Exp ,NETWORK_EXP: 远程Exp
|
void |
CreateK8sApiAbnormalRuleExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
RuleType - string - 是否必填: 否 -规则类型
Status - string - 是否必填: 否 -状态
|
void |
DescribeAbnormalProcessRulesRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
DescribeSystemVulListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
OnlyAffectedContainer- string - 是否必填:否 - 仅展示影响容器的漏洞true,false
OnlyAffectedNewestImage-string - 是否必填:否 - 仅展示影响最新版本镜像的漏洞true,false
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
Tags- string - 是否必填:否 - 漏洞标签,POC,EXP。
CanBeFixed- string - 是否必填:否 - 是否可修复true,false。
CVEID- string - 是否必填:否 - CVE编号
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ContainerID- string -是否必填: 否 - 容器ID
ContainerName- string -是否必填: 否 - 容器名称
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
Name- string -是否必填: 否 - 漏洞名称
FocusOnType - string - 是否必填:否 -关注紧急度类型 。ALL :全部,SERIOUS_LEVEL: 严重和高危 ,IS_SUGGEST: 重点关注,POC_EXP 有Poc或Exp ,NETWORK_EXP: 远程Exp
|
void |
DescribeEventEscapeImageListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数:
EventType: 事件类型(MOUNT_SENSITIVE_PTAH:敏感路径挂载 PRIVILEGE_CONTAINER_START:特权容器)
Status: 事件状态(EVENT_UNDEAL:未处理,EVENT_DEALED:已处理,EVENT_INGNORE:忽略)
ImageID: 镜像id
ImageName:镜像名称
|
void |
DescribeEscapeEventsExportRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
DescribeRiskSyscallEventsExportRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
DescribeK8sApiAbnormalRuleScopeListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
Action - string -是否必填: 否 - 执行动作
RiskLevel - string - 是否必填: 否 -威胁等级筛选
|
void |
CreateK8sApiAbnormalEventExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
TimeRange - string -是否必填: 否 - 时间范围筛选 ["2022-03-31 16:55:00", "2022-03-31 17:00:00"]
MatchRules - string - 是否必填: 否 -命中规则筛选
RiskLevel - string - 是否必填: 否 -威胁等级筛选
Status - string - 是否必填: 否 -事件状态筛选
MatchRuleType - string - 是否必填: 否 -命中规则类型筛选
ClusterRunningStatus - string - 是否必填: 否 -集群运行状态
ClusterName - string - 是否必填: 否 -集群名称
ClusterID - string - 是否必填: 否 -集群ID
|
void |
DescribeScanIgnoreVulListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
CVEID- string - 是否必填:否 - CVE编号
VulName- string - 是否必填:否 - 漏洞名称
|
void |
DescribeAccessControlRulesExportRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
DescribeRiskSyscallEventsRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
DescribeK8sApiAbnormalEventListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
TimeRange - string -是否必填: 否 - 时间范围筛选 ["2022-03-31 16:55:00", "2022-03-31 17:00:00"]
MatchRules - string - 是否必填: 否 -命中规则筛选
RiskLevel - string - 是否必填: 否 -威胁等级筛选
Status - string - 是否必填: 否 -事件状态筛选
MatchRuleType - string - 是否必填: 否 -命中规则类型筛选
ClusterRunningStatus - string - 是否必填: 否 -集群运行状态
ClusterName - string - 是否必填: 否 -集群名称
ClusterID - string - 是否必填: 否 -集群ID
|
void |
CreateAbnormalProcessRulesExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
RuleType - string - 是否必填: 否 -规则类型
Status - string - 是否必填: 否 -状态
|
void |
CreateRiskDnsEventExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
EventStatus- String - 是否必填:否 - 事件状态,待处理:EVENT_UNDEAL,EVENT_DEALED:已处理,已忽略:EVENT_IGNORE, EVENT_ADD_WHITE:已加白
ContainerStatus- String - 是否必填:否 - 容器运行状态筛选,已创建:CREATED,正常运行:RUNNING, 暂定运行:PAUSED, 停止运行: STOPPED,重启中:RESTARTING, 迁移中:REMOVING, 销毁:DESTROYED
ContainerNetStatus- String -是否必填: 否 - 容器网络状态筛选 未隔离:NORMAL,已隔离:ISOLATED,隔离失败:ISOLATE_FAILED,解除隔离失败:RESTORE_FAILED,解除隔离中:RESTORING,隔离中:ISOLATING
EventType - String -是否必填: 否 - 事件类型,恶意域名请求:DOMAIN,恶意IP请求:IP
TimeRange- String -是否必填: 否 - 时间范围,第一个值表示开始时间,第二个值表示结束时间
RiskDns- string - 是否必填:否 - 恶意域名。
RiskIP- string - 是否必填:否 - 恶意IP。
ContainerName- string - 是否必填:否 - 容器名称。
ContainerID- string - 是否必填:否 - 容器ID。
ImageName- string - 是否必填:否 - 镜像名称。
ImageID- string - 是否必填:否 - 镜像ID。
HostName- string - 是否必填:否 - 主机名称。
HostIP- string - 是否必填:否 - 内网IP。
PublicIP- string - 是否必填:否 - 外网IP。
|
void |
ExportVirusListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
FileName - String - 是否必填:否 - 文件名称
FilePath - String - 是否必填:否 - 文件路径
VirusName - String - 是否必填:否 - 病毒名称
ContainerName- String - 是否必填:是 - 容器名称
ContainerId- string - 是否必填:否 - 容器id
ImageName- string - 是否必填:否 - 镜像名称
ImageId- string - 是否必填:否 - 镜像id
IsRealTime- int - 是否必填:否 - 过滤是否实时监控数据
TaskId- string - 是否必填:否 - 任务ID
TimeRange - string -是否必填: 否 - 时间范围筛选 ["2022-03-31 16:55:00", "2022-03-31 17:00:00"]
ContainerNetStatus - String -是否必填: 否 - 容器网络状态筛选 NORMAL ISOLATED ISOLATING RESTORING RESTORE_FAILED
ContainerStatus - string -是否必填: 否 - 容器状态 RUNNING PAUSED STOPPED CREATED DESTROYED RESTARTING REMOVING
AutoIsolateMode - string -是否必填: 否 - 隔离方式 MANUAL AUTO
MD5 - string -是否必填: 否 - md5
|
void |
DescribeAssetSuperNodeListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
NodeID- String - 是否必填:否 - ID
NodeName- String - 是否必填:否 - 超级节点名称
SubnetName- String - 是否必填:否 - VPC子网
AgentStatus- String - 是否必填:否 - 安装状态UNINSTALL:未安装;INSTALLED:已安装;INSTALLING:安装中;
|
void |
DescribeImageSimpleListRequest.setFilters(RunTimeFilters[] Filters)
Set IsAuthorized 是否已经授权, 0:否 1:是 无:全部
|
void |
CreateEmergencyVulExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
Tags- string - 是否必填:否 - 漏洞标签,POC,EXP。
CanBeFixed- string - 是否必填:否 - 是否可修复true,false。
CVEID- string - 是否必填:否 - CVE编号
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ContainerID- string -是否必填: 否 - 容器ID
ContainerName- string -是否必填: 否 - 容器名称
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
Name- string -是否必填: 否 - 漏洞名称
|
void |
CreateVulImageExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
OnlyAffectedNewestImage- Bool- 是否必填:否 - 仅展示影响最新版本镜像的漏洞
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ClientIP- string -是否必填: 否 - 内网IP
PublicIP- string -是否必填: 否 - 外网IP
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
HostName- string -是否必填: 否 - 主机名称
|
void |
DescribeAccessControlEventsExportRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
DescribeAbnormalProcessEventsRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
DescribeReverseShellEventsExportRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
DescribeVulDefenceEventRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
Status- String - 是否必填:否 - 插件状态,待处理:EVENT_UNDEAL,EVENT_DEALED:已处理,已忽略:EVENT_IGNORE, EVENT_DEFENDED:已防御
ContainerStatus- String - 是否必填:否 - 容器运行状态筛选,已创建:CREATED,正常运行:RUNNING, 暂定运行:PAUSED, 停止运行: STOPPED,重启中:RESTARTING, 迁移中:REMOVING, 销毁:DESTROYED
ContainerNetStatus- String -是否必填: 否 - 容器网络状态筛选 未隔离:NORMAL,已隔离:ISOLATED,隔离失败:ISOLATE_FAILED,解除隔离失败:RESTORE_FAILED,解除隔离中:RESTORING,隔离中:ISOLATING
EventType - String -是否必填: 否 - 入侵状态,防御成功:EVENT_DEFENDED,尝试攻击:EVENT_ATTACK
TimeRange- String -是否必填: 否 - 时间范围,第一个值表示开始时间,第二个值表示结束时间
VulName- string - 是否必填:否 - 漏洞名称。
CVEID- string - 是否必填:否 - CVE编号。
SourceIP- string - 是否必填:否 - 攻击源IP。
ContainerName- string - 是否必填:否 - 容器名称。
ContainerID- string - 是否必填:否 - 容器ID。
ImageName- string - 是否必填:否 - 镜像名称。
ImageID- string - 是否必填:否 - 镜像ID。
HostName- string - 是否必填:否 - 主机名称。
HostIP- string - 是否必填:否 - 内网IP。
|
void |
CreateDefenceVulExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
CVEID- string - 是否必填:否 - CVE编号
Name- string -是否必填: 否 - 漏洞名称
|
void |
DescribeVulScanLocalImageListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
OnlyAffectedNewestImage- Bool- 是否必填:否 - 仅展示影响最新版本镜像的漏洞
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ScanStatus- string -是否必填: 否 - 检测状态。WAIT_SCAN:待检测,SCANNING:检查中,SCANNED:检查完成,SCAN_ERR:检查失败,CANCELED:检测停止
|
void |
DescribeVulDefencePluginRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
Status- String - 是否必填:否 -插件运行状态:注入中:INJECTING,注入成功:SUCCESS,注入失败:FAIL,插件超时:TIMEOUT,插件退出:QUIT
|
void |
CreateSystemVulExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
OnlyAffectedContainer- string - 是否必填:否 - 仅展示影响容器的漏洞true,false
OnlyAffectedNewestImage-string - 是否必填:否 - 仅展示影响最新版本镜像的漏洞true,false
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
Tags- string - 是否必填:否 - 漏洞标签,POC,EXP。
CanBeFixed- string - 是否必填:否 - 是否可修复true,false。
CategoryType- string - 是否必填:否 - 漏洞子类型
CVEID- string - 是否必填:否 - CVE编号
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ContainerID- string -是否必填: 否 - 容器ID
ContainerName- string -是否必填: 否 - 容器名称
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
Name- string -是否必填: 否 - 漏洞名称
FocusOnType - string - 是否必填:否 -关注紧急度类型 。ALL :全部,SERIOUS_LEVEL: 严重和高危 ,IS_SUGGEST: 重点关注,POC_EXP 有Poc或Exp ,NETWORK_EXP: 远程Exp
|
void |
DescribeEscapeEventInfoRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,
Status:状态(EVENT_UNDEAL:未处理,EVENT_DEALED:已处理,EVENT_INGNORE:忽略)
EventType: 事件类型(MOUNT_SENSITIVE_PTAH:敏感路径挂载 PRIVILEGE_CONTAINER_START:特权容器 PRIVILEGE:提权事件
ESCAPE_VUL_OCCURRED:逃逸漏洞利用 ESCAPE_DOCKER_API:访问Docker API接口逃逸 ESCAPE_TAMPER_SENSITIVE_FILE:篡改敏感文件逃逸 ESCAPE_CGROUPS:利用cgroup机制逃逸)
ContainerNetStatus: 容器隔离状态 (NORMAL:正常 ISOLATED:已隔离 ISOLATE_FAILED:隔离失败 ISOLATE_FAILED:解除隔离失败 RESTORING:解除隔离中 ISOLATING:隔离中)
ContainerStatus: 容器状态(CREATED:已创建 RUNNING:正常运行 PAUSED:暂停运行 STOPPED:停止运行 RESTARTING:重启中 REMOVING:迁移中 DEAD:DEAD UNKNOWN:未知 DESTROYED:已销毁)
ForeignUniqueKey:镜像ID及事件类型唯一值
|
void |
DescribeSuperNodePodListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
NodeUniqueID- String - 是否必填:否 - 节点唯一id
PodName- String - 是否必填:否 - Pod示例名称
PodIP- String - 是否必填:否 - POD IP
Namespace- String - 是否必填:否 - 命名空间
Deployment- String - 是否必填:否 - 所属工作负载
Status- String - 是否必填:否 - 状态
|
void |
DescribeRiskDnsListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
EventStatus- String - 是否必填:否 - 事件状态,待处理:EVENT_UNDEAL,EVENT_DEALED:已处理,已忽略:EVENT_IGNORE, EVENT_ADD_WHITE:已加白
ContainerStatus- String - 是否必填:否 - 容器运行状态筛选,已创建:CREATED,正常运行:RUNNING, 暂定运行:PAUSED, 停止运行: STOPPED,重启中:RESTARTING, 迁移中:REMOVING, 销毁:DESTROYED
ContainerNetStatus- String -是否必填: 否 - 容器网络状态筛选 未隔离:NORMAL,已隔离:ISOLATED,隔离失败:ISOLATE_FAILED,解除隔离失败:RESTORE_FAILED,解除隔离中:RESTORING,隔离中:ISOLATING
EventType - String -是否必填: 否 - 事件类型,恶意域名请求:DOMAIN,恶意IP请求:IP
TimeRange- String -是否必填: 否 - 时间范围,第一个值表示开始时间,第二个值表示结束时间
RiskDns- string - 是否必填:否 - 恶意域名。
RiskIP- string - 是否必填:否 - 恶意IP。
ContainerName- string - 是否必填:否 - 容器名称。
ContainerID- string - 是否必填:否 - 容器ID。
ImageName- string - 是否必填:否 - 镜像名称。
ImageID- string - 是否必填:否 - 镜像ID。
HostName- string - 是否必填:否 - 主机名称。
HostIP- string - 是否必填:否 - 内网IP。
PublicIP- string - 是否必填:否 - 外网IP。
|
void |
DescribeVirusTaskListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
ContainerName - String - 是否必填:否 - 容器名称
ContainerId - String - 是否必填:否 - 容器id
Hostname - String - 是否必填:否 - 主机名称
HostIp- String - 是否必填:否 - 主机IP
ImageId- String - 是否必填:否 - 镜像ID
ImageName- String - 是否必填:否 - 镜像名称
Status- String - 是否必填:否 - 状态
|
void |
DescribeVulContainerListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
OnlyAffectedNewestImage- Bool- 是否必填:否 - 仅展示影响最新版本镜像的漏洞
ContainerID- string - 是否必填:否 - 容器ID
ContainerName- String -是否必填: 否 - 容器名称
|
void |
DescribeRiskSyscallWhiteListsRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
DescribeVulDefenceHostRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
Status- String - 是否必填:否 - 插件状态,正常:SUCCESS,异常:FAIL, NO_DEFENCE:未防御
HostName- String - 是否必填:否 - 主机名称/超级节点名称
HostIP- String - 是否必填:否 - 主机IP
NodeType- String - 是否必填:否 - 节点类型
HostName- String - 是否必填:否 - 超级节点名称
NodeSubNetCIDR- String - 是否必填:否 - 超级节点CIDR
|
void |
DescribeAssetImageBindRuleInfoRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"EventType","Values":[""]}]
EventType取值:
"FILE_ABNORMAL_READ" 访问控制
"MALICE_PROCESS_START" 恶意进程启动
|
void |
CreateAccessControlsRuleExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
RuleType - string - 是否必填: 否 -规则类型
Status - string - 是否必填: 否 -状态
|
void |
DescribeAccessControlEventsRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
DescribeSupportDefenceVulRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
CVEID- string - 是否必填:否 - CVE编号
Name- string -是否必填: 否 - 漏洞名称
|
void |
DescribeVirusAutoIsolateSampleListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
MD5- String - 是否必填:否 - md5
AutoIsolateSwitch- String - 是否必填:否 - 自动隔离开关
VirusName- String - 是否必填:否 - 病毒名
|
void |
DescribeSecLogJoinObjectListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
Status- String - 是否必填:否 - 主机状态
HostIP- String - 是否必填:否 - 主机内网IP
PublicIP- String - 是否必填:否 - 主机外网IP
HostName- String - 是否必填:否 - 主机名称
|
void |
CreateVulDefenceHostExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
Status- String - 是否必填:否 - 插件状态,正常:SUCCESS,异常:FAIL, NO_DEFENCE:未防御
KeyWords- string - 是否必填:否 - 主机名称/IP。
|
void |
DescribeVulImageListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
OnlyAffectedNewestImage- Bool- 是否必填:否 - 仅展示影响最新版本镜像的漏洞
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
HostIP- string -是否必填: 否 - 内网IP
PublicIP- string -是否必填: 否 - 外网IP
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
HostName- string -是否必填: 否 - 主机名称
|
void |
DescribeVulSummaryRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
OnlyAffectedNewestImage- string- 是否必填:否 - 仅展示影响最新版本镜像的漏洞true,false
OnlyAffectedContainer-string- 是否必填:否 - 仅展示影响容器的漏洞,true,false
CategoryType- string - 是否必填:否 - 漏洞分类: SYSTEM:系统漏洞 WEB:web应用漏洞 ALL:全部漏洞
|
void |
CreateImageExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
ImageName- String - 是否必填:否 - 镜像名称筛选,
ScanStatus - String - 是否必填:否 - 镜像扫描状态notScan,scanning,scanned,scanErr
ImageID- String - 是否必填:否 - 镜像ID筛选,
SecurityRisk- String - 是否必填:否 - 安全风险,VulCnt 、VirusCnt、RiskCnt、IsTrustImage
|
void |
DescribeReverseShellWhiteListsRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
CreateVulDefenceEventExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
Status- String - 是否必填:否 - 插件状态,待处理:EVENT_UNDEAL,EVENT_DEALED:已处理,已忽略:EVENT_IGNORE, EVENT_DEFENDED:已防御
ContainerStatus- String - 是否必填:否 - 容器运行状态筛选,已创建:CREATED,正常运行:RUNNING, 暂定运行:PAUSED, 停止运行: STOPPED,重启中:RESTARTING, 迁移中:REMOVING, 销毁:DESTROYED
ContainerNetStatus- String -是否必填: 否 - 容器网络状态筛选 未隔离:NORMAL,已隔离:ISOLATED,隔离失败:ISOLATE_FAILED,解除隔离失败:RESTORE_FAILED,解除隔离中:RESTORING,隔离中:ISOLATING
EventType - String -是否必填: 否 - 入侵状态,防御成功:EVENT_DEFENDED,尝试攻击:EVENT_ATTACK
TimeRange- String -是否必填: 否 - 时间范围,第一个值表示开始时间,第二个值表示结束时间
VulName- string - 是否必填:否 - 漏洞名称。
CVEID- string - 是否必填:否 - CVE编号。
SourceIP- string - 是否必填:否 - 攻击源IP。
ContainerName- string - 是否必填:否 - 容器名称。
ContainerID- string - 是否必填:否 - 容器ID。
ImageName- string - 是否必填:否 - 镜像名称。
ImageID- string - 是否必填:否 - 镜像ID。
HostName- string - 是否必填:否 - 主机名称。
HostIP- string - 是否必填:否 - 内网IP。
|
void |
DescribeAbnormalProcessRulesExportRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
CreateVulContainerExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
OnlyAffectedNewestImage- Bool- 是否必填:否 - 仅展示影响最新版本镜像的漏洞
ContainerID- string - 是否必填:否 - 容器ID
ContainerName- String -是否必填: 否 - 容器名称
|
void |
DescribeEmergencyVulListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
Tags- string - 是否必填:否 - 漏洞标签,POC,EXP。
CanBeFixed- string - 是否必填:否 - 是否可修复true,false。
CVEID- string - 是否必填:否 - CVE编号
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ContainerID- string -是否必填: 否 - 容器ID
ContainerName- string -是否必填: 否 - 容器名称
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
Name- string -是否必填: 否 - 漏洞名称
|
void |
CreateEscapeEventsExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,Status:EVENT_UNDEAL:未处理,EVENT_DEALED:已处理,EVENT_INGNORE:忽略
|
void |
DescribeVirusListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
FileName - String - 是否必填:否 - 文件名称
FilePath - String - 是否必填:否 - 文件路径
VirusName - String - 是否必填:否 - 病毒名称
ContainerName- String - 是否必填:是 - 容器名称
ContainerId- string - 是否必填:否 - 容器id
ImageName- string - 是否必填:否 - 镜像名称
ImageId- string - 是否必填:否 - 镜像id
IsRealTime- int - 是否必填:否 - 过滤是否实时监控数据
TaskId- string - 是否必填:否 - 任务ID
ContainerNetStatus - String -是否必填: 否 - 容器网络状态筛选 NORMAL ISOLATED ISOLATING RESTORING RESTORE_FAILED
TimeRange - string -是否必填: 否 - 时间范围筛选 ["2022-03-31 16:55:00", "2022-03-31 17:00:00"]
ContainerStatus - string -是否必填: 否 - 容器状态 RUNNING PAUSED STOPPED CREATED DESTROYED RESTARTING REMOVING
AutoIsolateMode - string -是否必填: 否 - 隔离方式 MANUAL AUTO
MD5 - string -是否必填: 否 - md5
|
void |
DescribeAbnormalProcessEventsExportRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
DescribeExportJobManageListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
ExportStatus- string -是否必填: 否 - 导出状态 RUNNING: 导出中 SUCCESS:导出完成 FAILURE:失败
ExportSource- string -是否必填: 否 - 导出来源 LocalImage: 本地镜像 RegistryImage: 仓库镜像
|
void |
DescribeAccessControlRulesRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤参数,"Filters":[{"Name":"Status","Values":["2"]}]
|
void |
DescribeAssetClusterListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
ClusterID - string - 是否必填: 否 -集群ID
ClusterName - string - 是否必填: 否 -集群名称
Status - string - 是否必填: 否 -集群状态
|
void |
DescribeEscapeWhiteListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
EventType- String - 是否必填:否 - 加白事件类型,ESCAPE_CGROUPS:利用cgroup机制逃逸,ESCAPE_TAMPER_SENSITIVE_FILE:篡改敏感文件逃逸, ESCAPE_DOCKER_API:访问Docker API接口逃逸,ESCAPE_VUL_OCCURRED:逃逸漏洞利用,MOUNT_SENSITIVE_PTAH:敏感路径挂载,PRIVILEGE_CONTAINER_START:特权容器, PRIVILEGE:程序提权逃逸
ImageName- string - 是否必填:否 - 镜像名称。
ImageID- string - 是否必填:否 - 镜像ID。
|
void |
CreateEscapeWhiteListExportJobRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
EventType- String - 是否必填:否 - 加白事件类型,ESCAPE_CGROUPS:利用cgroup机制逃逸,ESCAPE_TAMPER_SENSITIVE_FILE:篡改敏感文件逃逸, ESCAPE_DOCKER_API:访问Docker API接口逃逸,ESCAPE_VUL_OCCURRED:逃逸漏洞利用,MOUNT_SENSITIVE_PTAH:敏感路径挂载,PRIVILEGE_CONTAINER_START:特权容器, PRIVILEGE:程序提权逃逸
ImageName- string - 是否必填:否 - 镜像名称。
ImageID- string - 是否必填:否 - 镜像ID。
|
void |
DescribeK8sApiAbnormalRuleListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
RuleType - string - 是否必填: 否 -规则类型
Status - string - 是否必填: 否 -状态
|
void |
DescribeWebVulListRequest.setFilters(RunTimeFilters[] Filters)
Set 过滤条件。
OnlyAffectedContainer- string - 是否必填:否 - 仅展示影响容器的漏洞true,false
OnlyAffectedNewestImage-string - 是否必填:否 - 仅展示影响最新版本镜像的漏洞true,false
Level- String - 是否必填:否 - 威胁等级,CRITICAL:严重 HIGH:高/MIDDLE:中/LOW:低
Tags- string - 是否必填:否 - 漏洞标签,POC,EXP。
CanBeFixed- string - 是否必填:否 - 是否可修复true,false。
CVEID- string - 是否必填:否 - CVE编号
ImageID- string - 是否必填:否 - 镜像ID
ImageName- String -是否必填: 否 - 镜像名称
ContainerID- string -是否必填: 否 - 容器ID
ContainerName- string -是否必填: 否 - 容器名称
ComponentName- string -是否必填: 否 - 组件名称
ComponentVersion- string -是否必填: 否 - 组件版本
Name- string -是否必填: 否 - 漏洞名称
FocusOnType - string - 是否必填:否 -关注紧急度类型 。ALL :全部,SERIOUS_LEVEL: 严重和高危 ,IS_SUGGEST: 重点关注,POC_EXP 有Poc或Exp ,NETWORK_EXP: 远程Exp
|
| Constructor and Description |
|---|
RunTimeFilters(RunTimeFilters source)
NOTE: Any ambiguous key set via .set("AnyKey", "value") will be a shallow copy,
and any explicit key, i.e Foo, set via .setFoo("value") will be a deep copy.
|
Copyright © 2024. All rights reserved.