public class AbnormalProcessEventInfo extends AbstractModel
header, skipSign
Constructor and Description |
---|
AbnormalProcessEventInfo() |
AbnormalProcessEventInfo(AbnormalProcessEventInfo source)
NOTE: Any ambiguous key set via .set("AnyKey", "value") will be a shallow copy,
and any explicit key, i.e Foo, set via .setFoo("value") will be a deep copy.
|
Modifier and Type | Method and Description |
---|---|
String |
getBehavior()
Get 动作执行结果, BEHAVIOR_NONE: 无
BEHAVIOR_ALERT: 告警
BEHAVIOR_RELEASE:放行
BEHAVIOR_HOLDUP_FAILED:拦截失败
BEHAVIOR_HOLDUP_SUCCESSED:拦截失败
|
String |
getClusterID()
Get 集群ID
|
String |
getClusterName()
Get 集群名称
|
String |
getContainerId()
Get 容器id,用于跳转
|
String |
getContainerIsolateOperationSrc()
Get 容器隔离操作来源
注意:此字段可能返回 null,表示取不到有效值。
|
String |
getContainerName()
Get 容器名
|
String |
getContainerNetStatus()
Get 网络状态
未隔离 NORMAL
已隔离 ISOLATED
隔离中 ISOLATING
隔离失败 ISOLATE_FAILED
解除隔离中 RESTORING
解除隔离失败 RESTORE_FAILED
注意:此字段可能返回 null,表示取不到有效值。
|
String |
getContainerNetSubStatus()
Get 容器子状态
"AGENT_OFFLINE" //Agent离线
"NODE_DESTROYED" //节点已销毁
"CONTAINER_EXITED" //容器已退出
"CONTAINER_DESTROYED" //容器已销毁
"SHARED_HOST" // 容器与主机共享网络
"RESOURCE_LIMIT" //隔离操作资源超限
"UNKNOW" // 原因未知
注意:此字段可能返回 null,表示取不到有效值。
|
String |
getContainerStatus()
Get 容器状态
正在运行: RUNNING
暂停: PAUSED
停止: STOPPED
已经创建: CREATED
已经销毁: DESTROYED
正在重启中: RESTARTING
迁移中: REMOVING
|
String |
getDescription()
Get 事件详细描述
|
Long |
getEventCount()
Get 事件数量
|
String |
getEventType()
Get 事件类型,MALICE_PROCESS_START:恶意进程启动
|
String |
getFoundTime()
Get 生成时间
|
String |
getHostID()
Get uuid
|
String |
getHostIP()
Get 节点内网ip
|
String |
getId()
Get 事件记录的唯一id
|
String |
getImageId()
Get 镜像id,用于跳转
|
String |
getImageName()
Get 镜像名
|
String |
getLatestFoundTime()
Get 最近生成时间
|
String |
getMatchAction()
Get 命中规则行为:
RULE_MODE_RELEASE 放行
RULE_MODE_ALERT 告警
RULE_MODE_HOLDUP 拦截
|
String |
getMatchGroupName()
Get 命中策略名称:SYSTEM_DEFINED_RULE (系统策略)或 用户自定义的策略名字
|
String |
getMatchProcessPath()
Get 命中规则进程信息
|
String |
getMatchRuleId()
Get 命中策略id
|
String |
getMatchRuleLevel()
Get 命中规则等级,HIGH:高危,MIDDLE:中危,LOW:低危。
|
String |
getMatchRuleName()
Get 命中规则名称,PROXY_TOOL:代理软件,TRANSFER_CONTROL:横向渗透,ATTACK_CMD:恶意命令,REVERSE_SHELL:反弹shell,FILELESS:无文件程序执行,RISK_CMD:高危命令,ABNORMAL_CHILD_PROC:敏感服务异常子进程启动,USER_DEFINED_RULE:用户自定义规则
|
String |
getNodeID()
Get 节点id
|
String |
getNodeName()
Get 节点名称
|
String |
getNodeType()
Get 节点类型:NORMAL普通节点、SUPER超级节点
|
String |
getNodeUniqueID()
Get 集群id
|
String |
getPodIP()
Get pod ip
|
String |
getPodName()
Get pod 名称
|
String |
getProcessPath()
Get 进程目录
|
String |
getPublicIP()
Get 节点公网ip
|
Boolean |
getRuleExist()
Get 规则是否存在
|
String |
getRuleId()
Get 规则组Id
|
String |
getSolution()
Get 事件解决方案
|
String |
getStatus()
Get 状态,EVENT_UNDEAL:事件未处理
EVENT_DEALED:事件已经处理
EVENT_INGNORE:事件已经忽略
|
void |
setBehavior(String Behavior)
Set 动作执行结果, BEHAVIOR_NONE: 无
BEHAVIOR_ALERT: 告警
BEHAVIOR_RELEASE:放行
BEHAVIOR_HOLDUP_FAILED:拦截失败
BEHAVIOR_HOLDUP_SUCCESSED:拦截失败
|
void |
setClusterID(String ClusterID)
Set 集群ID
|
void |
setClusterName(String ClusterName)
Set 集群名称
|
void |
setContainerId(String ContainerId)
Set 容器id,用于跳转
|
void |
setContainerIsolateOperationSrc(String ContainerIsolateOperationSrc)
Set 容器隔离操作来源
注意:此字段可能返回 null,表示取不到有效值。
|
void |
setContainerName(String ContainerName)
Set 容器名
|
void |
setContainerNetStatus(String ContainerNetStatus)
Set 网络状态
未隔离 NORMAL
已隔离 ISOLATED
隔离中 ISOLATING
隔离失败 ISOLATE_FAILED
解除隔离中 RESTORING
解除隔离失败 RESTORE_FAILED
注意:此字段可能返回 null,表示取不到有效值。
|
void |
setContainerNetSubStatus(String ContainerNetSubStatus)
Set 容器子状态
"AGENT_OFFLINE" //Agent离线
"NODE_DESTROYED" //节点已销毁
"CONTAINER_EXITED" //容器已退出
"CONTAINER_DESTROYED" //容器已销毁
"SHARED_HOST" // 容器与主机共享网络
"RESOURCE_LIMIT" //隔离操作资源超限
"UNKNOW" // 原因未知
注意:此字段可能返回 null,表示取不到有效值。
|
void |
setContainerStatus(String ContainerStatus)
Set 容器状态
正在运行: RUNNING
暂停: PAUSED
停止: STOPPED
已经创建: CREATED
已经销毁: DESTROYED
正在重启中: RESTARTING
迁移中: REMOVING
|
void |
setDescription(String Description)
Set 事件详细描述
|
void |
setEventCount(Long EventCount)
Set 事件数量
|
void |
setEventType(String EventType)
Set 事件类型,MALICE_PROCESS_START:恶意进程启动
|
void |
setFoundTime(String FoundTime)
Set 生成时间
|
void |
setHostID(String HostID)
Set uuid
|
void |
setHostIP(String HostIP)
Set 节点内网ip
|
void |
setId(String Id)
Set 事件记录的唯一id
|
void |
setImageId(String ImageId)
Set 镜像id,用于跳转
|
void |
setImageName(String ImageName)
Set 镜像名
|
void |
setLatestFoundTime(String LatestFoundTime)
Set 最近生成时间
|
void |
setMatchAction(String MatchAction)
Set 命中规则行为:
RULE_MODE_RELEASE 放行
RULE_MODE_ALERT 告警
RULE_MODE_HOLDUP 拦截
|
void |
setMatchGroupName(String MatchGroupName)
Set 命中策略名称:SYSTEM_DEFINED_RULE (系统策略)或 用户自定义的策略名字
|
void |
setMatchProcessPath(String MatchProcessPath)
Set 命中规则进程信息
|
void |
setMatchRuleId(String MatchRuleId)
Set 命中策略id
|
void |
setMatchRuleLevel(String MatchRuleLevel)
Set 命中规则等级,HIGH:高危,MIDDLE:中危,LOW:低危。
|
void |
setMatchRuleName(String MatchRuleName)
Set 命中规则名称,PROXY_TOOL:代理软件,TRANSFER_CONTROL:横向渗透,ATTACK_CMD:恶意命令,REVERSE_SHELL:反弹shell,FILELESS:无文件程序执行,RISK_CMD:高危命令,ABNORMAL_CHILD_PROC:敏感服务异常子进程启动,USER_DEFINED_RULE:用户自定义规则
|
void |
setNodeID(String NodeID)
Set 节点id
|
void |
setNodeName(String NodeName)
Set 节点名称
|
void |
setNodeType(String NodeType)
Set 节点类型:NORMAL普通节点、SUPER超级节点
|
void |
setNodeUniqueID(String NodeUniqueID)
Set 集群id
|
void |
setPodIP(String PodIP)
Set pod ip
|
void |
setPodName(String PodName)
Set pod 名称
|
void |
setProcessPath(String ProcessPath)
Set 进程目录
|
void |
setPublicIP(String PublicIP)
Set 节点公网ip
|
void |
setRuleExist(Boolean RuleExist)
Set 规则是否存在
|
void |
setRuleId(String RuleId)
Set 规则组Id
|
void |
setSolution(String Solution)
Set 事件解决方案
|
void |
setStatus(String Status)
Set 状态,EVENT_UNDEAL:事件未处理
EVENT_DEALED:事件已经处理
EVENT_INGNORE:事件已经忽略
|
void |
toMap(HashMap<String,String> map,
String prefix)
Internal implementation, normal users should not use it.
|
any, fromJsonString, getBinaryParams, GetHeader, getMultipartRequestParams, getSkipSign, isStream, set, SetHeader, setParamArrayObj, setParamArraySimple, setParamObj, setParamSimple, setSkipSign, toJsonString
public AbnormalProcessEventInfo()
public AbnormalProcessEventInfo(AbnormalProcessEventInfo source)
public String getProcessPath()
public void setProcessPath(String ProcessPath)
ProcessPath
- 进程目录public String getEventType()
public void setEventType(String EventType)
EventType
- 事件类型,MALICE_PROCESS_START:恶意进程启动public String getMatchRuleName()
public void setMatchRuleName(String MatchRuleName)
MatchRuleName
- 命中规则名称,PROXY_TOOL:代理软件,TRANSFER_CONTROL:横向渗透,ATTACK_CMD:恶意命令,REVERSE_SHELL:反弹shell,FILELESS:无文件程序执行,RISK_CMD:高危命令,ABNORMAL_CHILD_PROC:敏感服务异常子进程启动,USER_DEFINED_RULE:用户自定义规则public String getFoundTime()
public void setFoundTime(String FoundTime)
FoundTime
- 生成时间public String getContainerName()
public void setContainerName(String ContainerName)
ContainerName
- 容器名public String getImageName()
public void setImageName(String ImageName)
ImageName
- 镜像名public String getBehavior()
public void setBehavior(String Behavior)
Behavior
- 动作执行结果, BEHAVIOR_NONE: 无
BEHAVIOR_ALERT: 告警
BEHAVIOR_RELEASE:放行
BEHAVIOR_HOLDUP_FAILED:拦截失败
BEHAVIOR_HOLDUP_SUCCESSED:拦截失败public String getStatus()
public void setStatus(String Status)
Status
- 状态,EVENT_UNDEAL:事件未处理
EVENT_DEALED:事件已经处理
EVENT_INGNORE:事件已经忽略public String getId()
public void setId(String Id)
Id
- 事件记录的唯一idpublic String getImageId()
public void setImageId(String ImageId)
ImageId
- 镜像id,用于跳转public String getContainerId()
public void setContainerId(String ContainerId)
ContainerId
- 容器id,用于跳转public String getSolution()
public void setSolution(String Solution)
Solution
- 事件解决方案public String getDescription()
public void setDescription(String Description)
Description
- 事件详细描述public String getMatchRuleId()
public void setMatchRuleId(String MatchRuleId)
MatchRuleId
- 命中策略idpublic String getMatchAction()
public void setMatchAction(String MatchAction)
MatchAction
- 命中规则行为:
RULE_MODE_RELEASE 放行
RULE_MODE_ALERT 告警
RULE_MODE_HOLDUP 拦截public String getMatchProcessPath()
public void setMatchProcessPath(String MatchProcessPath)
MatchProcessPath
- 命中规则进程信息public Boolean getRuleExist()
public void setRuleExist(Boolean RuleExist)
RuleExist
- 规则是否存在public Long getEventCount()
public void setEventCount(Long EventCount)
EventCount
- 事件数量public String getLatestFoundTime()
public void setLatestFoundTime(String LatestFoundTime)
LatestFoundTime
- 最近生成时间public String getRuleId()
public void setRuleId(String RuleId)
RuleId
- 规则组Idpublic String getMatchGroupName()
public void setMatchGroupName(String MatchGroupName)
MatchGroupName
- 命中策略名称:SYSTEM_DEFINED_RULE (系统策略)或 用户自定义的策略名字public String getMatchRuleLevel()
public void setMatchRuleLevel(String MatchRuleLevel)
MatchRuleLevel
- 命中规则等级,HIGH:高危,MIDDLE:中危,LOW:低危。public String getContainerNetStatus()
public void setContainerNetStatus(String ContainerNetStatus)
ContainerNetStatus
- 网络状态
未隔离 NORMAL
已隔离 ISOLATED
隔离中 ISOLATING
隔离失败 ISOLATE_FAILED
解除隔离中 RESTORING
解除隔离失败 RESTORE_FAILED
注意:此字段可能返回 null,表示取不到有效值。public String getContainerNetSubStatus()
public void setContainerNetSubStatus(String ContainerNetSubStatus)
ContainerNetSubStatus
- 容器子状态
"AGENT_OFFLINE" //Agent离线
"NODE_DESTROYED" //节点已销毁
"CONTAINER_EXITED" //容器已退出
"CONTAINER_DESTROYED" //容器已销毁
"SHARED_HOST" // 容器与主机共享网络
"RESOURCE_LIMIT" //隔离操作资源超限
"UNKNOW" // 原因未知
注意:此字段可能返回 null,表示取不到有效值。public String getContainerIsolateOperationSrc()
public void setContainerIsolateOperationSrc(String ContainerIsolateOperationSrc)
ContainerIsolateOperationSrc
- 容器隔离操作来源
注意:此字段可能返回 null,表示取不到有效值。public String getContainerStatus()
public void setContainerStatus(String ContainerStatus)
ContainerStatus
- 容器状态
正在运行: RUNNING
暂停: PAUSED
停止: STOPPED
已经创建: CREATED
已经销毁: DESTROYED
正在重启中: RESTARTING
迁移中: REMOVINGpublic String getClusterID()
public void setClusterID(String ClusterID)
ClusterID
- 集群IDpublic String getNodeType()
public void setNodeType(String NodeType)
NodeType
- 节点类型:NORMAL普通节点、SUPER超级节点public String getPodName()
public void setPodName(String PodName)
PodName
- pod 名称public String getPodIP()
public void setPodIP(String PodIP)
PodIP
- pod ippublic String getNodeUniqueID()
public void setNodeUniqueID(String NodeUniqueID)
NodeUniqueID
- 集群idpublic String getPublicIP()
public void setPublicIP(String PublicIP)
PublicIP
- 节点公网ippublic String getNodeName()
public void setNodeName(String NodeName)
NodeName
- 节点名称public String getNodeID()
public void setNodeID(String NodeID)
NodeID
- 节点idpublic String getHostID()
public void setHostID(String HostID)
HostID
- uuidpublic String getHostIP()
public void setHostIP(String HostIP)
HostIP
- 节点内网ippublic String getClusterName()
public void setClusterName(String ClusterName)
ClusterName
- 集群名称Copyright © 2024. All rights reserved.