tencentcloud-sdk-nodejs-cfw 4.1.329 → 4.1.340

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "tencentcloud-sdk-nodejs-cfw",
-  "version": "4.1.329",
+  "version": "4.1.340",
   "description": "腾讯云 API NODEJS SDK",
   "main": "./tencentcloud/index.js",
   "module": "./es/index.js",

package/tencentcloud/services/cfw/v20190904/cfw_models.d.ts

@@ -2461,13 +2461,17 @@ export interface DescribeBlockListRequest {
  */
 export interface ModifyBlockIgnoreRuleNewRequest {
     /**
-     * 规则
+     * <p>规则</p>
      */
     Rule: BanAndAllowRule;
     /**
-     * RuleType: 1放通列表 2外部IP 3域名 4情报 5资产 6自定义规则  7入侵防御规则
+     * <p>RuleType: 1放通列表 2外部IP 3域名 4情报 5资产 6自定义规则  7入侵防御规则</p>
      */
     RuleType: number;
+    /**
+     * <p>冲突选择</p><p>枚举值：</p><ul><li>1： 删除对端写入</li><li>0： 跳过写入</li></ul>
+     */
+    CoverDuplicate?: number;
 }
 /**
  * CreateWhiteRule返回参数结构体
@@ -4439,7 +4443,7 @@ export interface DescribeNDRDataLeakOutAlertDetailResponse {
     RequestId?: string;
 }
 /**
- * 通用的列表检索过滤选项
+ * 通用的列表检索过滤选项.
  */
 export interface CommonFilter {
     /**
@@ -6048,57 +6052,61 @@ export interface DescribeSwitchErrorResponse {
  */
 export interface WhiteRuleInfo {
     /**
-     * 访问目的。RuleType=2：本字段与 SrcIP 两个字段中恰好填写一个，值为精确 IP；RuleType=5：本字段与 SrcIP 两个字段中恰好填写一个，值为资产 instance_id；RuleType=6：与 SrcIP 至少一项为具体 IP，另一项可省略或使用同 IP 版本的 0.0.0.0/0、::/0，两项均为具体 IP 时使用相同 IP 版本；FwType=16 时具体目的 IPv4 可带端口。RuleType=8：IP、CIDR、IP:端口或 CIDR:端口，可与 SrcIP 组合；RuleType=9：IP、CIDR 或带端口地址，可与 NDR 专属条件组合；搭配 IdsRuleId 时使用 IPv4 或 IPv4:端口。IPv6 带端口时使用 [IPv6]:端口；已选字段的多值用逗号分隔。
+     * <p>访问目的。RuleType=2：本字段与 SrcIP 两个字段中恰好填写一个，值为精确 IP；RuleType=5：本字段与 SrcIP 两个字段中恰好填写一个，值为资产 instance_id；RuleType=6：与 SrcIP 至少一项为具体 IP，另一项可省略或使用同 IP 版本的 0.0.0.0/0、::/0，两项均为具体 IP 时使用相同 IP 版本；FwType=16 时具体目的 IPv4 可带端口。RuleType=8：IP、CIDR、IP:端口或 CIDR:端口，可与 SrcIP 组合；RuleType=9：IP、CIDR 或带端口地址，可与 NDR 专属条件组合；搭配 IdsRuleId 时使用 IPv4 或 IPv4:端口。IPv6 带端口时使用 [IPv6]:端口；已选字段的多值用逗号分隔。</p>
      */
     DstIP?: string;
     /**
-     * 文件 MD5，仅 RuleType=9。32 位十六进制；多值逗号分隔，最多 10 个。
+     * <p>文件 MD5，仅 RuleType=9。32 位十六进制；多值逗号分隔，最多 10 个。</p>
      */
     FileMd5?: string;
     /**
-     * 文件名，仅 RuleType=9；支持精确匹配及 ?、* 通配符，区分大小写；多值用逗号分隔，最多 10 个。
+     * <p>文件名，仅 RuleType=9；支持精确匹配及 ?、* 通配符，区分大小写；多值用逗号分隔，最多 10 个。</p>
      */
     FileName?: string;
     /**
-     * HTTP Host，仅 RuleType=9；填写主机名或 IP，支持 ?、* 通配符并区分大小写；多值用逗号分隔。
+     * <p>HTTP Host，仅 RuleType=9；填写主机名或 IP，支持 ?、* 通配符并区分大小写；多值用逗号分隔。</p>
      */
     HostName?: string;
     /**
-     * 服务端内部字段。
+     * <p>服务端内部字段。</p>
      */
     Id?: number;
     /**
-     * IPS 规则 ID，取自 DescribeIpsRuleListNew.Data[].RuleID。RuleType=6 必填；RuleType=9 可选，填写时同时填写 SrcIP 或 DstIP。
+     * <p>IPS 规则 ID，取自 DescribeIpsRuleListNew.Data[].RuleID。RuleType=6 必填；RuleType=9 可选，填写时同时填写 SrcIP 或 DstIP。</p>
      */
     IdsRuleId?: string;
     /**
-     * 服务端保留字段。
+     * <p>服务端保留字段。</p>
      */
     IdsRuleName?: string;
     /**
-     * RuleType=3 填一个合法域名；RuleType=4 填情报 IP、CIDR 或域名。
+     * <p>RuleType=3 填一个合法域名；RuleType=4 填情报 IP、CIDR 或域名。</p>
      */
     Ioc?: string;
     /**
-     * 访问源。RuleType=2：本字段与 DstIP 两个字段中恰好填写一个，值为精确 IP；RuleType=5：本字段与 DstIP 两个字段中恰好填写一个，值为资产 instance_id；RuleType=6：与 DstIP 至少一项为具体 IP，另一项可省略或使用同 IP 版本的 0.0.0.0/0、::/0，两项均为具体 IP 时使用相同 IP 版本；RuleType=8：IP 或 CIDR；RuleType=9：IP 或 CIDR，可与 NDR 专属条件组合；搭配 IdsRuleId 时使用 IPv4。源地址使用无端口格式；已选字段的多值用逗号分隔。
+     * <p>访问源。RuleType=2：本字段与 DstIP 两个字段中恰好填写一个，值为精确 IP；RuleType=5：本字段与 DstIP 两个字段中恰好填写一个，值为资产 instance_id；RuleType=6：与 DstIP 至少一项为具体 IP，另一项可省略或使用同 IP 版本的 0.0.0.0/0、::/0，两项均为具体 IP 时使用相同 IP 版本；RuleType=8：IP 或 CIDR；RuleType=9：IP 或 CIDR，可与 NDR 专属条件组合；搭配 IdsRuleId 时使用 IPv4。源地址使用无端口格式；已选字段的多值用逗号分隔。</p>
      */
     SrcIP?: string;
     /**
-     * HTTP URL，仅 RuleType=9；支持精确匹配及 ?、* 通配符，区分大小写；多值用逗号分隔，最多 10 个。
+     * <p>HTTP URL，仅 RuleType=9；支持精确匹配及 ?、* 通配符，区分大小写；多值用逗号分隔，最多 10 个。</p>
      */
     Url?: string;
     /**
-     * HTTP User-Agent，仅 RuleType=9；支持精确匹配及 ?、* 通配符，区分大小写；单值少于 255 个字符，最多 2 个，多值用 <#cfw-splite#> 分隔。
+     * <p>HTTP User-Agent，仅 RuleType=9；支持精确匹配及 ?、* 通配符，区分大小写；单值少于 255 个字符，最多 2 个，多值用 &lt;#cfw-splite#&gt; 分隔。</p>
      */
     UserAgent?: string;
     /**
-     * 白名单策略唯一 ID。
+     * <p>白名单策略唯一 ID。</p>
      */
     WhiteId?: string;
     /**
-     * HTTP X-Forwarded-For，仅 RuleType=9；精确 IP，多值逗号分隔，最多 50 个。
+     * <p>HTTP X-Forwarded-For，仅 RuleType=9；精确 IP，多值逗号分隔，最多 50 个。</p>
      */
     XForwardedFor?: string;
+    /**
+     * <p>风险事件类型</p>
+     */
+    RiskEventType?: string;
 }
 /**
  * 多日志主题检索相关信息
@@ -6340,27 +6348,27 @@ export interface DescribeRuleOverviewResponse {
  */
 export interface CreateAlertCenterRuleAsyncRequest {
     /**
-     * <p>必填的告警方向：0 出向，1 入向，3 内网。用于 HandleIpList 中 IP 目标的处置方向；其它目标也必须传上述有效值。从 DescribeCfwAlerts 复制方向时，将 alerts[].direction 的 outbound、inbound、lateral 分别转换为 JSON 整数 0、1、3。</p>
+     * <p>当前日志方向： 0 出向 1 入向</p>
      */
     AlertDirection: number;
     /**
-     * <p>必填的处置生效方向。支持空字符串、0（互联网出向）、1（互联网入向）、0,1/1,0（互联网双向）、3（内网访问）、5（内网访问源）、6（内网访问目的）及 5,6/6,5。空字符串表示按告警原方向处置；同一 IP 的已有规则方向会与本次方向合并。</p>
+     * <p>处置方向： 0出向 1入向 0,1出入向 3内网</p>
      */
     HandleDirection: string;
     /**
-     * <p>处置有效期：1 表示 1 天，7 表示 7 天，-2 表示永久。</p>
+     * <p>处置时间<br>1  1天<br>7   7天<br>-2 永久</p>
      */
     HandleTime: number;
     /**
-     * <p>必填的处置类型：1 按 HandleIdList 或 HandleEventIdList 封禁，2 按 HandleIdList、HandleEventIdList 或 BlockDomain 加白，3 按 HandleIpList 加白 IP，4 按 HandleIpList 封禁 IP，5 将 HandleIdList 或 HandleEventIdList 对应的安全基线告警地址加入指定方向的安全基线列表，8 按 HandleEventIdList 关联资产或 AssetIdList 新增隔离。五类目标至少提供一类；HandleType=8 未能从事件解析出资产时必须提供 AssetIdList。IsolateType 和 WhiteIpList 仅用于类型 8。</p>
+     * <p>处置类型<br>当HandleIdList 不为空时：1封禁 2放通<br>当HandleIpList 不为空时：3放通 4封禁</p>
      */
     HandleType: number;
     /**
-     * <p>资产隔离目标列表，可省略；仅 HandleType=8 使用。直接按资产隔离时，调用 DescribeCfwAssets，传 AssetType=host 和目标 InstanceId，解析返回结果；仅在唯一 assets[].instance_id 与目标完全相等时将其写入本字段，不使用资产名称。</p>
+     * <p>隔离资产列表</p>
      */
     AssetIdList?: Array<string>;
     /**
-     * <p>域名加白目标，传合法域名；HandleType 必须为 2，并同时传 TargetEventIdList。</p>
+     * <p>封禁域名-保留字段</p>
      */
     BlockDomain?: string;
     /**
@@ -6368,37 +6376,41 @@ export interface CreateAlertCenterRuleAsyncRequest {
      */
     CfwAiAgentOperationSource?: string;
     /**
-     * <p>可选处置说明，最多 50 个 Unicode 字符。</p>
+     * <p>处置描述</p>
      */
     HandleComment?: string;
     /**
-     * <p>告警事件 ID 列表，可省略。通过 DescribeCfwAlerts 获取，返回 alerts[].current_event_id 时使用该值，否则使用 alerts[].event_id。事件对应的告警日志会与 HandleIdList 合并后参与处置。</p>
+     * <p>处置对象,事件ID列表，  IdLists,IpList,EventIdList三选一</p>
      */
     HandleEventIdList?: Array<string>;
     /**
-     * <p>告警日志 ID 列表，可省略；可与 HandleEventIdList 同时使用。调用 DescribeLogs，传 Index=rule_threatinfo 和目标日志的查询条件，解析返回结果，仅使用目标记录的 log_id。告警事件 ID 使用 HandleEventIdList。</p>
+     * <p>处置对象,ID列表，  IdLists,IpList,EventIdList三选一</p>
      */
     HandleIdList?: Array<string>;
     /**
-     * <p>IP 处置目标列表，每项必须是有效 IP 地址。HandleType=3 表示加白，HandleType=4 表示封禁；可使用 DescribeCfwAlerts 返回的 alerts[].src_ip_list 或 alerts[].dst_ip_list。</p>
+     * <p>处置对象,IP列表，  IdLists,IpList,EventIdList三选一</p>
      */
     HandleIpList?: Array<string>;
     /**
-     * <p>处置原因，可省略：0 未指定原因，1 重复，2 误报，3 紧急加白；主要用于加白记录。</p>
+     * <p>放通原因:<br>0默认 1重复 2误报 3紧急放通</p>
      */
     IgnoreReason?: number;
     /**
-     * <p>隔离范围数组，可省略：1 互联网入站，2 互联网出站，4 内网访问。仅 HandleType=8 使用；组合多个范围时传入对应值且不要重复，重复值会改变最终隔离范围。</p>
+     * <p>隔离类型 1 互联网入站 2 互联网出站 4 内网访问</p>
      */
     IsolateType?: Array<number | bigint>;
     /**
-     * <p>处置关联的来源事件 ID 列表，仅用于 HandleIpList 或 BlockDomain。BlockDomain 处置时必填，HandleIpList 处置时可省略；通过 DescribeCfwAlerts 获取，返回 alerts[].current_event_id 时使用该值，否则使用 alerts[].event_id。</p>
+     * <p>处置HandleIpList，属于的告警事件ID</p>
      */
     TargetEventIdList?: Array<string>;
     /**
-     * <p>隔离后仍允许通信的 IPv4 地址列表，仅 HandleType=8 使用。可省略或传空数组；非空时每项必须是有效 IPv4 地址。</p>
+     * <p>加白IP列表 隔离时放通的ip列表</p>
      */
     WhiteIpList?: Array<string>;
+    /**
+     * <p>排除列表</p>
+     */
+    ExcludeIdList?: Array<string>;
 }
 /**
  * VPC防火墙实例卡片信息
@@ -9274,15 +9286,15 @@ export interface DeleteNatFwDnatRuleRequest {
  */
 export interface CreateAlertCenterRuleAsyncResponse {
     /**
-     * 请求返回码，0 表示已进入异步处理；处理进度见 Status。
+     * <p>返回状态码：<br>0 成功<br>非0 失败</p>
      */
     ReturnCode?: number;
     /**
-     * 与 ReturnCode 对应的结果信息，成功时为 success。
+     * <p>返回信息：<br>success 成功<br>其他</p>
      */
     ReturnMsg?: string;
     /**
-     * 异步处理状态：1 表示处理中，使用完全相同的请求参数继续查询；修改参数会发起新的操作。0 表示处理结束，处置结果通过对应查询接口获取。
+     * <p>处置状态码：0  处置成功 1处置中  -1 通用错误，不用处理-3 表示重复，需重新刷新列表其他</p>
      */
     Status?: number;
     /**