Class EscapeEventInfo

    • Constructor Detail

      • EscapeEventInfo

        public EscapeEventInfo()
      • EscapeEventInfo

        public EscapeEventInfo​(EscapeEventInfo source)
        NOTE: Any ambiguous key set via .set("AnyKey", "value") will be a shallow copy, and any explicit key, i.e Foo, set via .setFoo("value") will be a deep copy.
    • Method Detail

      • getEventType

        public String getEventType()
        Get 事件类型 ESCAPE_CGROUPS:利用cgroup机制逃逸 ESCAPE_TAMPER_SENSITIVE_FILE:篡改敏感文件逃逸 ESCAPE_DOCKER_API:访问Docker API接口逃逸 ESCAPE_VUL_OCCURRED:逃逸漏洞利用 MOUNT_SENSITIVE_PTAH:敏感路径挂载 PRIVILEGE_CONTAINER_START:特权容器 PRIVILEGE:程序提权逃逸
        Returns:
        EventType 事件类型 ESCAPE_CGROUPS:利用cgroup机制逃逸 ESCAPE_TAMPER_SENSITIVE_FILE:篡改敏感文件逃逸 ESCAPE_DOCKER_API:访问Docker API接口逃逸 ESCAPE_VUL_OCCURRED:逃逸漏洞利用 MOUNT_SENSITIVE_PTAH:敏感路径挂载 PRIVILEGE_CONTAINER_START:特权容器 PRIVILEGE:程序提权逃逸
      • setEventType

        public void setEventType​(String EventType)
        Set 事件类型 ESCAPE_CGROUPS:利用cgroup机制逃逸 ESCAPE_TAMPER_SENSITIVE_FILE:篡改敏感文件逃逸 ESCAPE_DOCKER_API:访问Docker API接口逃逸 ESCAPE_VUL_OCCURRED:逃逸漏洞利用 MOUNT_SENSITIVE_PTAH:敏感路径挂载 PRIVILEGE_CONTAINER_START:特权容器 PRIVILEGE:程序提权逃逸
        Parameters:
        EventType - 事件类型 ESCAPE_CGROUPS:利用cgroup机制逃逸 ESCAPE_TAMPER_SENSITIVE_FILE:篡改敏感文件逃逸 ESCAPE_DOCKER_API:访问Docker API接口逃逸 ESCAPE_VUL_OCCURRED:逃逸漏洞利用 MOUNT_SENSITIVE_PTAH:敏感路径挂载 PRIVILEGE_CONTAINER_START:特权容器 PRIVILEGE:程序提权逃逸
      • getContainerName

        public String getContainerName()
        Get 容器名
        Returns:
        ContainerName 容器名
      • setContainerName

        public void setContainerName​(String ContainerName)
        Set 容器名
        Parameters:
        ContainerName - 容器名
      • getImageName

        public String getImageName()
        Get 镜像名
        Returns:
        ImageName 镜像名
      • setImageName

        public void setImageName​(String ImageName)
        Set 镜像名
        Parameters:
        ImageName - 镜像名
      • getStatus

        public String getStatus()
        Get 状态,EVENT_UNDEAL:未处理,EVENT_DEALED:已处理,EVENT_INGNORE:忽略
        Returns:
        Status 状态,EVENT_UNDEAL:未处理,EVENT_DEALED:已处理,EVENT_INGNORE:忽略
      • setStatus

        public void setStatus​(String Status)
        Set 状态,EVENT_UNDEAL:未处理,EVENT_DEALED:已处理,EVENT_INGNORE:忽略
        Parameters:
        Status - 状态,EVENT_UNDEAL:未处理,EVENT_DEALED:已处理,EVENT_INGNORE:忽略
      • getEventId

        public String getEventId()
        Get 事件记录的唯一id
        Returns:
        EventId 事件记录的唯一id
      • setEventId

        public void setEventId​(String EventId)
        Set 事件记录的唯一id
        Parameters:
        EventId - 事件记录的唯一id
      • getNodeName

        public String getNodeName()
        Get 节点名称
        Returns:
        NodeName 节点名称
      • setNodeName

        public void setNodeName​(String NodeName)
        Set 节点名称
        Parameters:
        NodeName - 节点名称
      • getPodName

        public String getPodName()
        Get pod(实例)的名字
        Returns:
        PodName pod(实例)的名字
      • setPodName

        public void setPodName​(String PodName)
        Set pod(实例)的名字
        Parameters:
        PodName - pod(实例)的名字
      • getFoundTime

        public String getFoundTime()
        Get 生成时间
        Returns:
        FoundTime 生成时间
      • setFoundTime

        public void setFoundTime​(String FoundTime)
        Set 生成时间
        Parameters:
        FoundTime - 生成时间
      • getEventName

        public String getEventName()
        Get 事件名字, 宿主机文件访问逃逸、 Syscall逃逸、 MountNamespace逃逸、 程序提权逃逸、 特权容器启动逃逸、 敏感路径挂载
        Returns:
        EventName 事件名字, 宿主机文件访问逃逸、 Syscall逃逸、 MountNamespace逃逸、 程序提权逃逸、 特权容器启动逃逸、 敏感路径挂载
      • setEventName

        public void setEventName​(String EventName)
        Set 事件名字, 宿主机文件访问逃逸、 Syscall逃逸、 MountNamespace逃逸、 程序提权逃逸、 特权容器启动逃逸、 敏感路径挂载
        Parameters:
        EventName - 事件名字, 宿主机文件访问逃逸、 Syscall逃逸、 MountNamespace逃逸、 程序提权逃逸、 特权容器启动逃逸、 敏感路径挂载
      • getImageId

        public String getImageId()
        Get 镜像id,用于跳转
        Returns:
        ImageId 镜像id,用于跳转
      • setImageId

        public void setImageId​(String ImageId)
        Set 镜像id,用于跳转
        Parameters:
        ImageId - 镜像id,用于跳转
      • getContainerId

        public String getContainerId()
        Get 容器id,用于跳转
        Returns:
        ContainerId 容器id,用于跳转
      • setContainerId

        public void setContainerId​(String ContainerId)
        Set 容器id,用于跳转
        Parameters:
        ContainerId - 容器id,用于跳转
      • getSolution

        public String getSolution()
        Get 事件解决方案
        Returns:
        Solution 事件解决方案
      • setSolution

        public void setSolution​(String Solution)
        Set 事件解决方案
        Parameters:
        Solution - 事件解决方案
      • getDescription

        public String getDescription()
        Get 事件描述
        Returns:
        Description 事件描述
      • setDescription

        public void setDescription​(String Description)
        Set 事件描述
        Parameters:
        Description - 事件描述
      • getEventCount

        public Long getEventCount()
        Get 事件数量
        Returns:
        EventCount 事件数量
      • setEventCount

        public void setEventCount​(Long EventCount)
        Set 事件数量
        Parameters:
        EventCount - 事件数量
      • getLatestFoundTime

        public String getLatestFoundTime()
        Get 最近生成时间
        Returns:
        LatestFoundTime 最近生成时间
      • setLatestFoundTime

        public void setLatestFoundTime​(String LatestFoundTime)
        Set 最近生成时间
        Parameters:
        LatestFoundTime - 最近生成时间
      • getNodeIP

        public String getNodeIP()
        Get 节点IP 注意:此字段可能返回 null,表示取不到有效值。
        Returns:
        NodeIP 节点IP 注意:此字段可能返回 null,表示取不到有效值。
      • setNodeIP

        public void setNodeIP​(String NodeIP)
        Set 节点IP 注意:此字段可能返回 null,表示取不到有效值。
        Parameters:
        NodeIP - 节点IP 注意:此字段可能返回 null,表示取不到有效值。
      • getHostID

        public String getHostID()
        Get 主机IP 注意:此字段可能返回 null,表示取不到有效值。
        Returns:
        HostID 主机IP 注意:此字段可能返回 null,表示取不到有效值。
      • setHostID

        public void setHostID​(String HostID)
        Set 主机IP 注意:此字段可能返回 null,表示取不到有效值。
        Parameters:
        HostID - 主机IP 注意:此字段可能返回 null,表示取不到有效值。
      • getContainerNetStatus

        public String getContainerNetStatus()
        Get 网络状态 未隔离 NORMAL 已隔离 ISOLATED 隔离中 ISOLATING 隔离失败 ISOLATE_FAILED 解除隔离中 RESTORING 解除隔离失败 RESTORE_FAILED 注意:此字段可能返回 null,表示取不到有效值。
        Returns:
        ContainerNetStatus 网络状态 未隔离 NORMAL 已隔离 ISOLATED 隔离中 ISOLATING 隔离失败 ISOLATE_FAILED 解除隔离中 RESTORING 解除隔离失败 RESTORE_FAILED 注意:此字段可能返回 null,表示取不到有效值。
      • setContainerNetStatus

        public void setContainerNetStatus​(String ContainerNetStatus)
        Set 网络状态 未隔离 NORMAL 已隔离 ISOLATED 隔离中 ISOLATING 隔离失败 ISOLATE_FAILED 解除隔离中 RESTORING 解除隔离失败 RESTORE_FAILED 注意:此字段可能返回 null,表示取不到有效值。
        Parameters:
        ContainerNetStatus - 网络状态 未隔离 NORMAL 已隔离 ISOLATED 隔离中 ISOLATING 隔离失败 ISOLATE_FAILED 解除隔离中 RESTORING 解除隔离失败 RESTORE_FAILED 注意:此字段可能返回 null,表示取不到有效值。
      • getContainerNetSubStatus

        public String getContainerNetSubStatus()
        Get 容器子状态 "AGENT_OFFLINE" //Agent离线 "NODE_DESTROYED" //节点已销毁 "CONTAINER_EXITED" //容器已退出 "CONTAINER_DESTROYED" //容器已销毁 "SHARED_HOST" // 容器与主机共享网络 "RESOURCE_LIMIT" //隔离操作资源超限 "UNKNOW" // 原因未知 注意:此字段可能返回 null,表示取不到有效值。
        Returns:
        ContainerNetSubStatus 容器子状态 "AGENT_OFFLINE" //Agent离线 "NODE_DESTROYED" //节点已销毁 "CONTAINER_EXITED" //容器已退出 "CONTAINER_DESTROYED" //容器已销毁 "SHARED_HOST" // 容器与主机共享网络 "RESOURCE_LIMIT" //隔离操作资源超限 "UNKNOW" // 原因未知 注意:此字段可能返回 null,表示取不到有效值。
      • setContainerNetSubStatus

        public void setContainerNetSubStatus​(String ContainerNetSubStatus)
        Set 容器子状态 "AGENT_OFFLINE" //Agent离线 "NODE_DESTROYED" //节点已销毁 "CONTAINER_EXITED" //容器已退出 "CONTAINER_DESTROYED" //容器已销毁 "SHARED_HOST" // 容器与主机共享网络 "RESOURCE_LIMIT" //隔离操作资源超限 "UNKNOW" // 原因未知 注意:此字段可能返回 null,表示取不到有效值。
        Parameters:
        ContainerNetSubStatus - 容器子状态 "AGENT_OFFLINE" //Agent离线 "NODE_DESTROYED" //节点已销毁 "CONTAINER_EXITED" //容器已退出 "CONTAINER_DESTROYED" //容器已销毁 "SHARED_HOST" // 容器与主机共享网络 "RESOURCE_LIMIT" //隔离操作资源超限 "UNKNOW" // 原因未知 注意:此字段可能返回 null,表示取不到有效值。
      • getContainerIsolateOperationSrc

        public String getContainerIsolateOperationSrc()
        Get 容器隔离操作来源 注意:此字段可能返回 null,表示取不到有效值。
        Returns:
        ContainerIsolateOperationSrc 容器隔离操作来源 注意:此字段可能返回 null,表示取不到有效值。
      • setContainerIsolateOperationSrc

        public void setContainerIsolateOperationSrc​(String ContainerIsolateOperationSrc)
        Set 容器隔离操作来源 注意:此字段可能返回 null,表示取不到有效值。
        Parameters:
        ContainerIsolateOperationSrc - 容器隔离操作来源 注意:此字段可能返回 null,表示取不到有效值。
      • getContainerStatus

        public String getContainerStatus()
        Get 容器状态 正在运行: RUNNING 暂停: PAUSED 停止: STOPPED 已经创建: CREATED 已经销毁: DESTROYED 正在重启中: RESTARTING 迁移中: REMOVING
        Returns:
        ContainerStatus 容器状态 正在运行: RUNNING 暂停: PAUSED 停止: STOPPED 已经创建: CREATED 已经销毁: DESTROYED 正在重启中: RESTARTING 迁移中: REMOVING
      • setContainerStatus

        public void setContainerStatus​(String ContainerStatus)
        Set 容器状态 正在运行: RUNNING 暂停: PAUSED 停止: STOPPED 已经创建: CREATED 已经销毁: DESTROYED 正在重启中: RESTARTING 迁移中: REMOVING
        Parameters:
        ContainerStatus - 容器状态 正在运行: RUNNING 暂停: PAUSED 停止: STOPPED 已经创建: CREATED 已经销毁: DESTROYED 正在重启中: RESTARTING 迁移中: REMOVING
      • getClusterID

        public String getClusterID()
        Get 节点所属集群ID
        Returns:
        ClusterID 节点所属集群ID
      • setClusterID

        public void setClusterID​(String ClusterID)
        Set 节点所属集群ID
        Parameters:
        ClusterID - 节点所属集群ID
      • getNodeType

        public String getNodeType()
        Get 节点类型:NORMAL普通节点、SUPER超级节点
        Returns:
        NodeType 节点类型:NORMAL普通节点、SUPER超级节点
      • setNodeType

        public void setNodeType​(String NodeType)
        Set 节点类型:NORMAL普通节点、SUPER超级节点
        Parameters:
        NodeType - 节点类型:NORMAL普通节点、SUPER超级节点
      • getPodIP

        public String getPodIP()
        Get pod ip
        Returns:
        PodIP pod ip
      • setPodIP

        public void setPodIP​(String PodIP)
        Set pod ip
        Parameters:
        PodIP - pod ip
      • getNodeUniqueID

        public String getNodeUniqueID()
        Get 节点唯一id
        Returns:
        NodeUniqueID 节点唯一id
      • setNodeUniqueID

        public void setNodeUniqueID​(String NodeUniqueID)
        Set 节点唯一id
        Parameters:
        NodeUniqueID - 节点唯一id
      • getPublicIP

        public String getPublicIP()
        Get 节点公网ip
        Returns:
        PublicIP 节点公网ip
      • setPublicIP

        public void setPublicIP​(String PublicIP)
        Set 节点公网ip
        Parameters:
        PublicIP - 节点公网ip
      • getNodeID

        public String getNodeID()
        Get 节点id
        Returns:
        NodeID 节点id
      • setNodeID

        public void setNodeID​(String NodeID)
        Set 节点id
        Parameters:
        NodeID - 节点id
      • getHostIP

        public String getHostIP()
        Get 节点内网ip
        Returns:
        HostIP 节点内网ip
      • setHostIP

        public void setHostIP​(String HostIP)
        Set 节点内网ip
        Parameters:
        HostIP - 节点内网ip
      • getClusterName

        public String getClusterName()
        Get 集群名称
        Returns:
        ClusterName 集群名称
      • setClusterName

        public void setClusterName​(String ClusterName)
        Set 集群名称
        Parameters:
        ClusterName - 集群名称