public class AbnormalProcessEventInfo extends AbstractModel
header, skipSign| Constructor and Description | 
|---|
| AbnormalProcessEventInfo() | 
| AbnormalProcessEventInfo(AbnormalProcessEventInfo source)NOTE: Any ambiguous key set via .set("AnyKey", "value") will be a shallow copy,
       and any explicit key, i.e Foo, set via .setFoo("value") will be a deep copy. | 
| Modifier and Type | Method and Description | 
|---|---|
| String | getBehavior()Get 动作执行结果,    BEHAVIOR_NONE: 无
    BEHAVIOR_ALERT: 告警
    BEHAVIOR_RELEASE:放行
    BEHAVIOR_HOLDUP_FAILED:拦截失败
    BEHAVIOR_HOLDUP_SUCCESSED:拦截失败 | 
| String | getClusterID()Get 集群ID | 
| String | getClusterName()Get 集群名称 | 
| String | getContainerId()Get 容器id,用于跳转 | 
| String | getContainerIsolateOperationSrc()Get 容器隔离操作来源 | 
| String | getContainerName()Get 容器名 | 
| String | getContainerNetStatus()Get 网络状态
未隔离     NORMAL
已隔离             ISOLATED
隔离中             ISOLATING
隔离失败    ISOLATE_FAILED
解除隔离中  RESTORING
解除隔离失败 RESTORE_FAILED | 
| String | getContainerNetSubStatus()Get 容器子状态
"AGENT_OFFLINE"       //Agent离线
"NODE_DESTROYED"      //节点已销毁
"CONTAINER_EXITED"    //容器已退出
"CONTAINER_DESTROYED" //容器已销毁
"SHARED_HOST"         // 容器与主机共享网络
"RESOURCE_LIMIT"      //隔离操作资源超限
"UNKNOW"              // 原因未知 | 
| String | getContainerStatus()Get 容器状态
正在运行: RUNNING
暂停: PAUSED
停止: STOPPED
已经创建: CREATED
已经销毁: DESTROYED
正在重启中: RESTARTING
迁移中: REMOVING | 
| String | getDescription()Get 事件详细描述 | 
| Long | getEventCount()Get 事件数量 | 
| String | getEventType()Get 事件类型,MALICE_PROCESS_START:恶意进程启动 | 
| String | getFoundTime()Get 生成时间 | 
| String | getHostID()Get uuid | 
| String | getHostIP()Get 节点内网ip | 
| String | getId()Get 事件记录的唯一id | 
| String | getImageId()Get 镜像id,用于跳转 | 
| String | getImageName()Get 镜像名 | 
| String | getLatestFoundTime()Get 最近生成时间 | 
| String | getMatchAction()Get 命中规则行为:
RULE_MODE_RELEASE 放行
RULE_MODE_ALERT  告警
RULE_MODE_HOLDUP 拦截 | 
| String | getMatchGroupName()Get 命中策略名称:SYSTEM_DEFINED_RULE (系统策略)或  用户自定义的策略名字 | 
| String | getMatchProcessPath()Get 命中规则进程信息 | 
| String | getMatchRuleId()Get 命中策略id | 
| String | getMatchRuleLevel()Get 命中规则等级,HIGH:高危,MIDDLE:中危,LOW:低危。 | 
| String | getMatchRuleName()Get 命中规则名称,PROXY_TOOL:代理软件,TRANSFER_CONTROL:横向渗透,ATTACK_CMD:恶意命令,REVERSE_SHELL:反弹shell,FILELESS:无文件程序执行,RISK_CMD:高危命令,ABNORMAL_CHILD_PROC:敏感服务异常子进程启动,USER_DEFINED_RULE:用户自定义规则 | 
| String | getNodeID()Get 节点id | 
| String | getNodeName()Get 节点名称 | 
| String | getNodeType()Get 节点类型:NORMAL普通节点、SUPER超级节点 | 
| String | getNodeUniqueID()Get 集群id | 
| String | getPodIP()Get pod ip | 
| String | getPodName()Get pod 名称 | 
| String | getProcessPath()Get 进程目录 | 
| String | getPublicIP()Get 节点公网ip | 
| Boolean | getRuleExist()Get 规则是否存在 | 
| String | getRuleId()Get 规则组Id | 
| String | getSolution()Get 事件解决方案 | 
| String | getStatus()Get 状态,EVENT_UNDEAL:事件未处理
    EVENT_DEALED:事件已经处理
    EVENT_INGNORE:事件已经忽略 | 
| void | setBehavior(String Behavior)Set 动作执行结果,    BEHAVIOR_NONE: 无
    BEHAVIOR_ALERT: 告警
    BEHAVIOR_RELEASE:放行
    BEHAVIOR_HOLDUP_FAILED:拦截失败
    BEHAVIOR_HOLDUP_SUCCESSED:拦截失败 | 
| void | setClusterID(String ClusterID)Set 集群ID | 
| void | setClusterName(String ClusterName)Set 集群名称 | 
| void | setContainerId(String ContainerId)Set 容器id,用于跳转 | 
| void | setContainerIsolateOperationSrc(String ContainerIsolateOperationSrc)Set 容器隔离操作来源 | 
| void | setContainerName(String ContainerName)Set 容器名 | 
| void | setContainerNetStatus(String ContainerNetStatus)Set 网络状态
未隔离     NORMAL
已隔离             ISOLATED
隔离中             ISOLATING
隔离失败    ISOLATE_FAILED
解除隔离中  RESTORING
解除隔离失败 RESTORE_FAILED | 
| void | setContainerNetSubStatus(String ContainerNetSubStatus)Set 容器子状态
"AGENT_OFFLINE"       //Agent离线
"NODE_DESTROYED"      //节点已销毁
"CONTAINER_EXITED"    //容器已退出
"CONTAINER_DESTROYED" //容器已销毁
"SHARED_HOST"         // 容器与主机共享网络
"RESOURCE_LIMIT"      //隔离操作资源超限
"UNKNOW"              // 原因未知 | 
| void | setContainerStatus(String ContainerStatus)Set 容器状态
正在运行: RUNNING
暂停: PAUSED
停止: STOPPED
已经创建: CREATED
已经销毁: DESTROYED
正在重启中: RESTARTING
迁移中: REMOVING | 
| void | setDescription(String Description)Set 事件详细描述 | 
| void | setEventCount(Long EventCount)Set 事件数量 | 
| void | setEventType(String EventType)Set 事件类型,MALICE_PROCESS_START:恶意进程启动 | 
| void | setFoundTime(String FoundTime)Set 生成时间 | 
| void | setHostID(String HostID)Set uuid | 
| void | setHostIP(String HostIP)Set 节点内网ip | 
| void | setId(String Id)Set 事件记录的唯一id | 
| void | setImageId(String ImageId)Set 镜像id,用于跳转 | 
| void | setImageName(String ImageName)Set 镜像名 | 
| void | setLatestFoundTime(String LatestFoundTime)Set 最近生成时间 | 
| void | setMatchAction(String MatchAction)Set 命中规则行为:
RULE_MODE_RELEASE 放行
RULE_MODE_ALERT  告警
RULE_MODE_HOLDUP 拦截 | 
| void | setMatchGroupName(String MatchGroupName)Set 命中策略名称:SYSTEM_DEFINED_RULE (系统策略)或  用户自定义的策略名字 | 
| void | setMatchProcessPath(String MatchProcessPath)Set 命中规则进程信息 | 
| void | setMatchRuleId(String MatchRuleId)Set 命中策略id | 
| void | setMatchRuleLevel(String MatchRuleLevel)Set 命中规则等级,HIGH:高危,MIDDLE:中危,LOW:低危。 | 
| void | setMatchRuleName(String MatchRuleName)Set 命中规则名称,PROXY_TOOL:代理软件,TRANSFER_CONTROL:横向渗透,ATTACK_CMD:恶意命令,REVERSE_SHELL:反弹shell,FILELESS:无文件程序执行,RISK_CMD:高危命令,ABNORMAL_CHILD_PROC:敏感服务异常子进程启动,USER_DEFINED_RULE:用户自定义规则 | 
| void | setNodeID(String NodeID)Set 节点id | 
| void | setNodeName(String NodeName)Set 节点名称 | 
| void | setNodeType(String NodeType)Set 节点类型:NORMAL普通节点、SUPER超级节点 | 
| void | setNodeUniqueID(String NodeUniqueID)Set 集群id | 
| void | setPodIP(String PodIP)Set pod ip | 
| void | setPodName(String PodName)Set pod 名称 | 
| void | setProcessPath(String ProcessPath)Set 进程目录 | 
| void | setPublicIP(String PublicIP)Set 节点公网ip | 
| void | setRuleExist(Boolean RuleExist)Set 规则是否存在 | 
| void | setRuleId(String RuleId)Set 规则组Id | 
| void | setSolution(String Solution)Set 事件解决方案 | 
| void | setStatus(String Status)Set 状态,EVENT_UNDEAL:事件未处理
    EVENT_DEALED:事件已经处理
    EVENT_INGNORE:事件已经忽略 | 
| void | toMap(HashMap<String,String> map,
     String prefix)Internal implementation, normal users should not use it. | 
any, fromJsonString, getBinaryParams, GetHeader, getMultipartRequestParams, getSkipSign, isStream, set, SetHeader, setParamArrayObj, setParamArraySimple, setParamObj, setParamSimple, setSkipSign, toJsonStringpublic AbnormalProcessEventInfo()
public AbnormalProcessEventInfo(AbnormalProcessEventInfo source)
public String getProcessPath()
public void setProcessPath(String ProcessPath)
ProcessPath - 进程目录public String getEventType()
public void setEventType(String EventType)
EventType - 事件类型,MALICE_PROCESS_START:恶意进程启动public String getMatchRuleName()
public void setMatchRuleName(String MatchRuleName)
MatchRuleName - 命中规则名称,PROXY_TOOL:代理软件,TRANSFER_CONTROL:横向渗透,ATTACK_CMD:恶意命令,REVERSE_SHELL:反弹shell,FILELESS:无文件程序执行,RISK_CMD:高危命令,ABNORMAL_CHILD_PROC:敏感服务异常子进程启动,USER_DEFINED_RULE:用户自定义规则public String getFoundTime()
public void setFoundTime(String FoundTime)
FoundTime - 生成时间public String getContainerName()
public void setContainerName(String ContainerName)
ContainerName - 容器名public String getImageName()
public void setImageName(String ImageName)
ImageName - 镜像名public String getBehavior()
public void setBehavior(String Behavior)
Behavior - 动作执行结果,    BEHAVIOR_NONE: 无
    BEHAVIOR_ALERT: 告警
    BEHAVIOR_RELEASE:放行
    BEHAVIOR_HOLDUP_FAILED:拦截失败
    BEHAVIOR_HOLDUP_SUCCESSED:拦截失败public String getStatus()
public void setStatus(String Status)
Status - 状态,EVENT_UNDEAL:事件未处理
    EVENT_DEALED:事件已经处理
    EVENT_INGNORE:事件已经忽略public String getId()
public void setId(String Id)
Id - 事件记录的唯一idpublic String getImageId()
public void setImageId(String ImageId)
ImageId - 镜像id,用于跳转public String getContainerId()
public void setContainerId(String ContainerId)
ContainerId - 容器id,用于跳转public String getSolution()
public void setSolution(String Solution)
Solution - 事件解决方案public String getDescription()
public void setDescription(String Description)
Description - 事件详细描述public String getMatchRuleId()
public void setMatchRuleId(String MatchRuleId)
MatchRuleId - 命中策略idpublic String getMatchAction()
public void setMatchAction(String MatchAction)
MatchAction - 命中规则行为:
RULE_MODE_RELEASE 放行
RULE_MODE_ALERT  告警
RULE_MODE_HOLDUP 拦截public String getMatchProcessPath()
public void setMatchProcessPath(String MatchProcessPath)
MatchProcessPath - 命中规则进程信息public Boolean getRuleExist()
public void setRuleExist(Boolean RuleExist)
RuleExist - 规则是否存在public Long getEventCount()
public void setEventCount(Long EventCount)
EventCount - 事件数量public String getLatestFoundTime()
public void setLatestFoundTime(String LatestFoundTime)
LatestFoundTime - 最近生成时间public String getRuleId()
public void setRuleId(String RuleId)
RuleId - 规则组Idpublic String getMatchGroupName()
public void setMatchGroupName(String MatchGroupName)
MatchGroupName - 命中策略名称:SYSTEM_DEFINED_RULE (系统策略)或  用户自定义的策略名字public String getMatchRuleLevel()
public void setMatchRuleLevel(String MatchRuleLevel)
MatchRuleLevel - 命中规则等级,HIGH:高危,MIDDLE:中危,LOW:低危。public String getContainerNetStatus()
public void setContainerNetStatus(String ContainerNetStatus)
ContainerNetStatus - 网络状态
未隔离     NORMAL
已隔离             ISOLATED
隔离中             ISOLATING
隔离失败    ISOLATE_FAILED
解除隔离中  RESTORING
解除隔离失败 RESTORE_FAILEDpublic String getContainerNetSubStatus()
public void setContainerNetSubStatus(String ContainerNetSubStatus)
ContainerNetSubStatus - 容器子状态
"AGENT_OFFLINE"       //Agent离线
"NODE_DESTROYED"      //节点已销毁
"CONTAINER_EXITED"    //容器已退出
"CONTAINER_DESTROYED" //容器已销毁
"SHARED_HOST"         // 容器与主机共享网络
"RESOURCE_LIMIT"      //隔离操作资源超限
"UNKNOW"              // 原因未知public String getContainerIsolateOperationSrc()
public void setContainerIsolateOperationSrc(String ContainerIsolateOperationSrc)
ContainerIsolateOperationSrc - 容器隔离操作来源public String getContainerStatus()
public void setContainerStatus(String ContainerStatus)
ContainerStatus - 容器状态
正在运行: RUNNING
暂停: PAUSED
停止: STOPPED
已经创建: CREATED
已经销毁: DESTROYED
正在重启中: RESTARTING
迁移中: REMOVINGpublic String getClusterID()
public void setClusterID(String ClusterID)
ClusterID - 集群IDpublic String getNodeType()
public void setNodeType(String NodeType)
NodeType - 节点类型:NORMAL普通节点、SUPER超级节点public String getPodName()
public void setPodName(String PodName)
PodName - pod 名称public String getPodIP()
public void setPodIP(String PodIP)
PodIP - pod ippublic String getNodeUniqueID()
public void setNodeUniqueID(String NodeUniqueID)
NodeUniqueID - 集群idpublic String getPublicIP()
public void setPublicIP(String PublicIP)
PublicIP - 节点公网ippublic String getNodeName()
public void setNodeName(String NodeName)
NodeName - 节点名称public String getNodeID()
public void setNodeID(String NodeID)
NodeID - 节点idpublic String getHostID()
public void setHostID(String HostID)
HostID - uuidpublic String getHostIP()
public void setHostIP(String HostIP)
HostIP - 节点内网ippublic String getClusterName()
public void setClusterName(String ClusterName)
ClusterName - 集群名称Copyright © 2025. All rights reserved.