v1

latestOpenAPI 3.0.22026-07-17257129869.0 KB

攻击者画像与威胁日志

告警中心批量处置

post/api/event/event_alarm/bulk_handle

Request body

agent_idsstring[]

探针ID列表，列表为空时不对此项做过滤

alarm_idsstring[]

告警事件id

business_groupsstring[]

业务组列表

descriptionstring required

事件处置的的概述

dest_ipsobject

目标IP字典，字典为空时不对此项做筛选，eq表示属于，ne表示不属于

nodestring

节点ID，字符串为空时不对此项做筛选

not_afterstring date-time

结束时间

not_beforestring date-time

起始时间

set_status1 | 2 | 3 required

批量处置的状态

src_ipsobject

来源IP字典，字典为空时不对此项做筛选，eq表示属于，ne表示不属于

statusinteger[] required

事件状态列表，列表为空时不对此项做过滤

Response

errstring

错误信息

msgstring

具体错误信息描述