DescAttackEvent-获取攻击事件列表--DDoS防护-火山引擎

文档中心

立即注册

导航

DescAttackEvent-获取攻击事件列表

最近更新时间：2024.06.27 22:21:30首次发布时间：2024.06.27 22:21:30

您可调用此接口查询防护资源 IP 遭受的攻击事件详情，例如攻击类型、持续时间、攻击状态等，支持查询单个或多个防护资源 IP。

请求说明

请求方式：POST
请求地址：https://open.volcengineapi.com/?Action=DescAttackEvent&Version=2022-01-01

请求参数

Query

参数	类型	是否必选	示例值	描述
Action	String	是	`DescAttackEvent`	接口名称。当前 API 的名称为 `DescAttackEvent`。
Version	String	是	`2022-01-01`	接口版本。当前 API 的版本为 `2022-01-01`。

Body

参数	类型	是否必选	示例值	描述
BeginTime	Long	是	`1712642400`	查询起始时间，秒级时间戳。
EndTime	Long	是	`1712646000`	查询终止时间，秒级时间戳。
InsId	Integer	是	`66`	防护实例的 ID，可调用DescInstanceList接口获取具体值。
IpList	Array of String	否	`["180.184.86.","180.184.87."]`	查询的防护资源 IP 列表，支持查询单个或多个防护资源 IP。
CurrPage	Integer	否	`1`	当前页面的页码。例如，`1` 表示展示查询到的第 1 页事件信息。默认为`1`。
PageSize	Integer	否	`10`	每个页面显示的条目数量。取值范围：10~100，默认为`10`。

返回参数

参数	类型	示例值	描述
AttackCount	Integer	`1`	攻击事件总数。
AttackedIpNum	Integer	`1`	被攻击的 IP 数量。
Attacks	Array of Attacks	`--`	攻击事件详情。
TotalIpNum	Integer	`3`	当前实例下的防护资源 IP 总数。

Attacks

参数	类型	示例值	描述
AttackType	String	`SYN Flood`	攻击事件类型。 SYN Flood ACK Flood SYN-ACK Flood FIN/RST Flood UDP Flood UDP Reflect Flood DNS Flood ICMP Flood Malformed Flood Other Flood Other Protocol Flood
Duration	Integer	`900`	攻击持续时间，单位：秒。
EndTime	Integer	`1718873762`	攻击结束时间，秒级时间戳。
Id	Integer	`907`	攻击事件 ID，可用于查询特定攻击事件的攻击流量数据。
Ip	String	`180.184.86.**`	被攻击的防护资源 IP。
PeakDropKbps	Integer	`124023`	攻击带宽峰值，单位：Kbps。
PeakDropPps	Integer	`258382`	攻击包速率峰值，单位：pps。
StartTime	Integer	`1718872860`	攻击开始时间，秒级时间戳。
Status	Integer	`2`	攻击状态。 1：攻击中 2：攻击结束

请求示例

POST https://open.volcengineapi.com/?Action=DescAttackEvent&Version=2022-01-01
Host: https://open.volcengineapi.com
Content-Type: application/json; charset=UTF-8
X-Date: 20240610T082509Z
X-content-Sha256: 287e874e******d653b44d21e
Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20240610/cn-beijing/origin_defence/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f
{
    "BeginTime": 1712642400,
    "CurrPage": 1,
    "EndTime": 1712646000,
    "InsId": 66,
    "IpList": [
        "180.184.86.**",
        "180.184.87.**"
    ],
    "PageSize": 10
}

返回示例

{
    "ResponseMetadata": {
        "Action": "DescAttackEvent",
        "Region": "cn-beijing",
        "RequestId": "20230604110420****100232280022D31",
        "Service": "origin_defence",
        "Version": "2022-01-01"
    },
    "Result": {
        "AttackCount": 1,
        "AttackedIpNum": 1,
        "Attacks": [
            {
                "AttackType": "SYN Flood",
                "Duration": 900,
                "EndTime": 1718873762,
                "Id": 907,
                "Ip": "180.184.86.**",
                "PeakDropKbps": 124023,
                "PeakDropPps": 258382,
                "StartTime": 1718872860,
                "Status": 2
            }
        ],
        "TotalIpNum": 3
    },
      "PageInfo": {
        "TotalCount": 1,
        "PageSize": 10,
        "CurrentPage": 1,
        "Count": 1
    }
}