Class: TencentCloud::Cwp::V20180228::FileTamperEvent

Inherits:
TencentCloud::Common::AbstractModel
  • Object
show all
Defined in:
lib/v20180228/models.rb

Overview

核心文件监控事件

Instance Attribute Summary collapse

  • #Description ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #EventCount ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #ExeMd5 ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #ExeName ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #ExePermission ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #ExePid ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #ExeSize ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #ExeTime ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #FileAction ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #HostIp ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #HostName ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #Id ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #Level ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #MachineExtraInfo ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #MachineStatus ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #ModifyTime ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #PrivateIp ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #ProcessArgv ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #ProcessExe ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #Pstree ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #Quuid ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #Reference ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #RuleCategory ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #RuleId ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #RuleName ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #Status ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #Suggestion ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #Target ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #TargetCreatTime ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #TargetModifyTime ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #TargetName ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #TargetPermission ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #TargetSize ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #Type ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #UserGroup ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #UserName ⇒ Object
  • read 读取文件
  • write 修改文件
    • .
  • #Uuid ⇒ Object
  • read 读取文件
  • write 修改文件
    • .

    Instance Method Summary collapse

    Constructor Details

    #initialize(hostname = nil, hostip = nil, createtime = nil, modifytime = nil, id = nil, uuid = nil, quuid = nil, type = nil, processexe = nil, processargv = nil, target = nil, status = nil, eventcount = nil, ruleid = nil, rulename = nil, pstree = nil, rulecategory = nil, machinestatus = nil, description = nil, suggestion = nil, privateip = nil, exepermission = nil, username = nil, usergroup = nil, exemd5 = nil, exesize = nil, exetime = nil, targetsize = nil, targetpermission = nil, targetmodifytime = nil, targetcreattime = nil, exepid = nil, targetname = nil, reference = nil, level = nil, exename = nil, machineextrainfo = nil, fileaction = nil) ⇒ FileTamperEvent

    Returns a new instance of FileTamperEvent.

    

28975
28976
28977
28978
28979
28980
28981
28982
28983
28984
28985
28986
28987
28988
28989
28990
28991
28992
28993
28994
28995
28996
28997
28998
28999
29000
29001
29002
29003
29004
29005
29006
29007
29008
29009
29010
29011
29012
29013
29014
    		 
    # File 'lib/v20180228/models.rb', line 28975

def initialize(hostname=nil, hostip=nil, createtime=nil, modifytime=nil, id=nil, uuid=nil, quuid=nil, type=nil, processexe=nil, processargv=nil, target=nil, status=nil, eventcount=nil, ruleid=nil, rulename=nil, pstree=nil, rulecategory=nil, machinestatus=nil, description=nil, suggestion=nil, privateip=nil, exepermission=nil, username=nil, usergroup=nil, exemd5=nil, exesize=nil, exetime=nil, targetsize=nil, targetpermission=nil, targetmodifytime=nil, targetcreattime=nil, exepid=nil, targetname=nil, reference=nil, level=nil, exename=nil, machineextrainfo=nil, fileaction=nil)
  @HostName = hostname
  @HostIp = hostip
  @CreateTime = createtime
  @ModifyTime = modifytime
  @Id = id
  @Uuid = uuid
  @Quuid = quuid
  @Type = type
  @ProcessExe = processexe
  @ProcessArgv = processargv
  @Target = target
  @Status = status
  @EventCount = eventcount
  @RuleId = ruleid
  @RuleName = rulename
  @Pstree = pstree
  @RuleCategory = rulecategory
  @MachineStatus = machinestatus
  @Description = description
  @Suggestion = suggestion
  @PrivateIp = privateip
  @ExePermission = exepermission
  @UserName = username
  @UserGroup = usergroup
  @ExeMd5 = exemd5
  @ExeSize = exesize
  @ExeTime = exetime
  @TargetSize = targetsize
  @TargetPermission = targetpermission
  @TargetModifyTime = targetmodifytime
  @TargetCreatTime = targetcreattime
  @ExePid = exepid
  @TargetName = targetname
  @Reference = reference
  @Level = level
  @ExeName = exename
  @MachineExtraInfo = machineextrainfo
  @FileAction = fileaction
end

    Instance Attribute Details

    #CreateTime ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def CreateTime
  @CreateTime
end

    #Description ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def Description
  @Description
end

    #EventCount ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def EventCount
  @EventCount
end

    #ExeMd5 ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def ExeMd5
  @ExeMd5
end

    #ExeName ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def ExeName
  @ExeName
end

    #ExePermission ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def ExePermission
  @ExePermission
end

    #ExePid ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def ExePid
  @ExePid
end

    #ExeSize ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def ExeSize
  @ExeSize
end

    #ExeTime ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def ExeTime
  @ExeTime
end

    #FileAction ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def FileAction
  @FileAction
end

    #HostIp ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def HostIp
  @HostIp
end

    #HostName ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def HostName
  @HostName
end

    #Id ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def Id
  @Id
end

    #Level ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def Level
  @Level
end

    #MachineExtraInfo ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def MachineExtraInfo
  @MachineExtraInfo
end

    #MachineStatus ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def MachineStatus
  @MachineStatus
end

    #ModifyTime ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def ModifyTime
  @ModifyTime
end

    #PrivateIp ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def PrivateIp
  @PrivateIp
end

    #ProcessArgv ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def ProcessArgv
  @ProcessArgv
end

    #ProcessExe ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def ProcessExe
  @ProcessExe
end

    #Pstree ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def Pstree
  @Pstree
end

    #Quuid ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def Quuid
  @Quuid
end

    #Reference ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def Reference
  @Reference
end

    #RuleCategory ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def RuleCategory
  @RuleCategory
end

    #RuleId ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def RuleId
  @RuleId
end

    #RuleName ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def RuleName
  @RuleName
end

    #Status ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def Status
  @Status
end

    #Suggestion ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def Suggestion
  @Suggestion
end

    #Target ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def Target
  @Target
end

    #TargetCreatTime ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def TargetCreatTime
  @TargetCreatTime
end

    #TargetModifyTime ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def TargetModifyTime
  @TargetModifyTime
end

    #TargetName ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def TargetName
  @TargetName
end

    #TargetPermission ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def TargetPermission
  @TargetPermission
end

    #TargetSize ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def TargetSize
  @TargetSize
end

    #Type ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def Type
  @Type
end

    #UserGroup ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def UserGroup
  @UserGroup
end

    #UserName ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def UserName
  @UserName
end

    #Uuid ⇒ Object

  • read 读取文件
  • write 修改文件

    • Parameters:

    • HostName: —

      机器名称

    • HostIp: —

      机器IP

    • CreateTime: —

      发生时间

    • ModifyTime: —

      最近发生时间

    • Id: —

      事件id

    • Uuid: —

      主机uuid

    • Quuid: —

      cvm id

    • Type: —

      事件类型/动作 0 -- 告警

    • ProcessExe: —

      进程路径

    • ProcessArgv: —

      进程参数

    • Target: —

      目标文件路径

    • Status: —

      处理状态 0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理

    • EventCount: —

      事件产生次数

    • RuleId: —

      规则id

    • RuleName: —

      规则名称

    • Pstree: —

      事件详情: json格式

    • RuleCategory: —

      规则类型 0系统规则 1自定义规则

    • MachineStatus: —

      主机在线信息 ONLINE、OFFLINE

    • Description: —

      危害描述

    • Suggestion: —

      修护建议

    • PrivateIp: —

      内网ip

    • ExePermission: —

      进程权限

    • UserName: —

      用户名

    • UserGroup: —

      用户组

    • ExeMd5: —

      进程名

    • ExeSize: —

      进程文件大小

    • ExeTime: —

      进程执行时长

    • TargetSize: —

      目标文件大小

    • TargetPermission: —

      目标文件权限

    • TargetModifyTime: —

      目标文件更新时间

    • TargetCreatTime: —

      目标文件创建时间

    • ExePid: —

      进程pid

    • TargetName: —

      文件名称

    • Reference: —

      参考链接

    • Level: —

      风险等级 0：无， 1: 高危， 2:中危， 3: 低危

    • ExeName: —

      进程名称

    • MachineExtraInfo: —

      主机额外信息

    • FileAction: —

      文件威胁行为

    

28973
28974
28975
    		 
    # File 'lib/v20180228/models.rb', line 28973

def Uuid
  @Uuid
end

    Instance Method Details

    #deserialize(params) ⇒ Object 

    

29016
29017
29018
29019
29020
29021
29022
29023
29024
29025
29026
29027
29028
29029
29030
29031
29032
29033
29034
29035
29036
29037
29038
29039
29040
29041
29042
29043
29044
29045
29046
29047
29048
29049
29050
29051
29052
29053
29054
29055
29056
29057
29058
    		 
    # File 'lib/v20180228/models.rb', line 29016

def deserialize(params)
  @HostName = params['HostName']
  @HostIp = params['HostIp']
  @CreateTime = params['CreateTime']
  @ModifyTime = params['ModifyTime']
  @Id = params['Id']
  @Uuid = params['Uuid']
  @Quuid = params['Quuid']
  @Type = params['Type']
  @ProcessExe = params['ProcessExe']
  @ProcessArgv = params['ProcessArgv']
  @Target = params['Target']
  @Status = params['Status']
  @EventCount = params['EventCount']
  @RuleId = params['RuleId']
  @RuleName = params['RuleName']
  @Pstree = params['Pstree']
  @RuleCategory = params['RuleCategory']
  @MachineStatus = params['MachineStatus']
  @Description = params['Description']
  @Suggestion = params['Suggestion']
  @PrivateIp = params['PrivateIp']
  @ExePermission = params['ExePermission']
  @UserName = params['UserName']
  @UserGroup = params['UserGroup']
  @ExeMd5 = params['ExeMd5']
  @ExeSize = params['ExeSize']
  @ExeTime = params['ExeTime']
  @TargetSize = params['TargetSize']
  @TargetPermission = params['TargetPermission']
  @TargetModifyTime = params['TargetModifyTime']
  @TargetCreatTime = params['TargetCreatTime']
  @ExePid = params['ExePid']
  @TargetName = params['TargetName']
  @Reference = params['Reference']
  @Level = params['Level']
  @ExeName = params['ExeName']
  unless params['MachineExtraInfo'].nil?
    @MachineExtraInfo = MachineExtraInfo.new
    @MachineExtraInfo.deserialize(params['MachineExtraInfo'])
  end
  @FileAction = params['FileAction']
end