tencentcloud-sdk-nodejs 4.0.575 → 4.0.577

package/src/services/cwp/v20180228/cwp_client.ts

@@ -111,6 +111,7 @@ import {
   ExportAttackLogsRequest,
   IgnoreRuleEffectHostInfo,
   HostRiskLevelCount,
+  DescribeFileTamperEventsRequest,
   AssetJarDetail,
   DescribeBanModeRequest,
   DescribeSecurityEventStatRequest,
@@ -169,6 +170,7 @@ import {
   DescribeBaselineWeakPasswordListRequest,
   AssetUserDetail,
   ModifyOrderAttributeResponse,
+  DescribeFileTamperEventsResponse,
   DescribeMachinesRequest,
   DescribeVulEffectHostListRequest,
   ExportLicenseDetailRequest,
@@ -372,6 +374,7 @@ import {
   DescribeProtectDirListRequest,
   ExportPrivilegeEventsRequest,
   MachineExtraInfo,
+  FileTamperEvent,
   DescribeMalwareFileResponse,
   StopBaselineDetectRequest,
   TaskStatus,
@@ -2329,6 +2332,16 @@ export class Client extends AbstractClient {
     return this.request("DescribeBashEventsNew", req, cb)
   }
 
+  /**
+   * 核心文件监控事件列表
+   */
+  async DescribeFileTamperEvents(
+    req: DescribeFileTamperEventsRequest,
+    cb?: (error: string, rep: DescribeFileTamperEventsResponse) => void
+  ): Promise<DescribeFileTamperEventsResponse> {
+    return this.request("DescribeFileTamperEvents", req, cb)
+  }
+
   /**
    * 本接口 (ExportNonlocalLoginPlaces) 用于导出异地登录事件记录CSV文件。
    */
@@ -3070,7 +3083,7 @@ export class Client extends AbstractClient {
   }
 
   /**
-   * 本接口（DeleteMachine）用于卸载云镜客户端。
+   * 本接口（DeleteMachine）用于卸载主机安全客户端。
    */
   async DeleteMachine(
     req: DeleteMachineRequest,

package/src/services/cwp/v20180228/cwp_models.ts

@@ -2151,7 +2151,7 @@ export interface DescribeUsualLoginPlacesResponse {
   /**
    * 常用登录地数组
    */
-  UsualLoginPlaces: Array<UsualPlace>
+  UsualLoginPlaces?: Array<UsualPlace>
 
   /**
    * 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。
@@ -2623,6 +2623,40 @@ export interface HostRiskLevelCount {
   LowCount: number
 }
 
+/**
+ * DescribeFileTamperEvents请求参数结构体
+ */
+export interface DescribeFileTamperEventsRequest {
+  /**
+      * 过滤条件。
+<li>Status - String - 是否必填：否 - 处理状态  0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略</li>
+<li>ModifyTime - String - 是否必填：否 - 最近发生时间</li>
+<li>Uuid- String - 是否必填：否 - 主机uuid查询</li>
+<li>RuleCategory- string - 是否必填：否 - 规则类别 0 系统规则 1 自定义规则</li>
+      */
+  Filters?: Array<Filters>
+
+  /**
+   * 偏移量，默认为0。
+   */
+  Offset?: number
+
+  /**
+   * 需要返回的数量，默认为10，最大值为100
+   */
+  Limit?: number
+
+  /**
+   * 排序方式 ASC,DESC
+   */
+  Order?: string
+
+  /**
+   * 排序字段 CreateTime、ModifyTime
+   */
+  By?: string
+}
+
 /**
  * 资产管理jar包详情
  */
@@ -2812,7 +2846,7 @@ export interface BashEventNew {
   Id?: number
 
   /**
-   * 云镜ID
+   * 主机安全ID
    */
   Uuid?: string
 
@@ -4232,6 +4266,27 @@ export interface ModifyOrderAttributeResponse {
   RequestId?: string
 }
 
+/**
+ * DescribeFileTamperEvents返回参数结构体
+ */
+export interface DescribeFileTamperEventsResponse {
+  /**
+      * 核心文件事件列表
+注意：此字段可能返回 null，表示取不到有效值。
+      */
+  List: Array<FileTamperEvent>
+
+  /**
+   * 数据总条数
+   */
+  TotalCount: number
+
+  /**
+   * 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。
+   */
+  RequestId?: string
+}
+
 /**
  * DescribeMachines请求参数结构体
  */
@@ -6048,7 +6103,7 @@ export interface DescribeBashEventsRequest {
  */
 export interface DeleteMachineRequest {
   /**
-   * 云镜客户端Uuid。
+   * 主机安全客户端Uuid。
    */
   Uuid: string
 }
@@ -8339,7 +8394,7 @@ export interface DescribeWebPageServiceInfoResponse {
  */
 export interface DescribeUsualLoginPlacesRequest {
   /**
-   * 云镜客户端UUID
+   * 主机安全客户端UUID
    */
   Uuid: string
 }
@@ -8920,7 +8975,7 @@ export interface BashEvent {
   Id: number
 
   /**
-   * 云镜ID
+   * 主机安全ID
    */
   Uuid: string
 
@@ -9795,6 +9850,200 @@ export interface MachineExtraInfo {
   HostName?: string
 }
 
+/**
+ * 核心文件监控事件
+ */
+export interface FileTamperEvent {
+  /**
+   * 机器名称
+   */
+  HostName?: string
+
+  /**
+   * 机器IP
+   */
+  HostIp?: string
+
+  /**
+   * 发生时间
+   */
+  CreateTime?: string
+
+  /**
+   * 最近发生时间
+   */
+  ModifyTime?: string
+
+  /**
+   * 事件id
+   */
+  Id?: number
+
+  /**
+   * 主机uuid
+   */
+  Uuid?: string
+
+  /**
+   * cvm id
+   */
+  Quuid?: string
+
+  /**
+   * 事件类型/动作  0 -- 告警
+   */
+  Type?: number
+
+  /**
+   * 进程路径
+   */
+  ProcessExe?: string
+
+  /**
+   * 进程参数
+   */
+  ProcessArgv?: string
+
+  /**
+   * 目标文件路径
+   */
+  Target?: string
+
+  /**
+   * 处理状态  0 -- 待处理 1 -- 已加白 2 -- 已删除 3 - 已忽略 4-已手动处理
+   */
+  Status?: number
+
+  /**
+   * 事件产生次数
+   */
+  EventCount?: number
+
+  /**
+   * 规则id
+   */
+  RuleId?: number
+
+  /**
+   * 规则名称
+   */
+  RuleName?: string
+
+  /**
+   * 事件详情: json格式
+   */
+  Pstree?: string
+
+  /**
+   * 规则类型 0系统规则 1自定义规则
+   */
+  RuleCategory?: number
+
+  /**
+   * 主机在线信息 ONLINE、OFFLINE
+   */
+  MachineStatus?: string
+
+  /**
+   * 危害描述
+   */
+  Description?: string
+
+  /**
+   * 修护建议
+   */
+  Suggestion?: string
+
+  /**
+   * 内网ip
+   */
+  PrivateIp?: string
+
+  /**
+   * 进程权限
+   */
+  ExePermission?: string
+
+  /**
+   * 用户名
+   */
+  UserName?: string
+
+  /**
+   * 用户组
+   */
+  UserGroup?: string
+
+  /**
+   * 进程名
+   */
+  ExeMd5?: string
+
+  /**
+   * 进程文件大小
+   */
+  ExeSize?: number
+
+  /**
+   * 进程执行时长
+   */
+  ExeTime?: number
+
+  /**
+   * 目标文件大小
+   */
+  TargetSize?: number
+
+  /**
+   * 目标文件权限
+   */
+  TargetPermission?: string
+
+  /**
+      * 目标文件更新时间
+注意：此字段可能返回 null，表示取不到有效值。
+      */
+  TargetModifyTime?: string
+
+  /**
+      * 目标文件创建时间
+注意：此字段可能返回 null，表示取不到有效值。
+      */
+  TargetCreatTime?: string
+
+  /**
+   * 进程pid
+   */
+  ExePid?: number
+
+  /**
+   * 文件名称
+   */
+  TargetName?: string
+
+  /**
+   * 参考链接
+   */
+  Reference?: string
+
+  /**
+   * 风险等级 0：无， 1: 高危， 2:中危， 3: 低危
+   */
+  Level?: number
+
+  /**
+      * 进程名称
+注意：此字段可能返回 null，表示取不到有效值。
+      */
+  ExeName?: string
+
+  /**
+      *  主机额外信息
+注意：此字段可能返回 null，表示取不到有效值。
+      */
+  MachineExtraInfo?: MachineExtraInfo
+}
+
 /**
  * DescribeMalwareFile返回参数结构体
  */
@@ -11204,61 +11453,61 @@ export interface DescribeMachineInfoResponse {
   /**
    * 机器ip。
    */
-  MachineIp: string
+  MachineIp?: string
 
   /**
-   * 受云镜保护天数。
+   * 受主机安全保护天数。
    */
-  ProtectDays: number
+  ProtectDays?: number
 
   /**
    * 操作系统。
    */
-  MachineOs: string
+  MachineOs?: string
 
   /**
    * 主机名称。
    */
-  MachineName: string
+  MachineName?: string
 
   /**
       * 在线状态。
 <li>ONLINE： 在线</li>
 <li>OFFLINE：离线</li>
       */
-  MachineStatus: string
+  MachineStatus?: string
 
   /**
    * CVM或BM主机唯一标识。
    */
-  InstanceId: string
+  InstanceId?: string
 
   /**
    * 主机外网IP。
    */
-  MachineWanIp: string
+  MachineWanIp?: string
 
   /**
    * CVM或BM主机唯一Uuid。
    */
-  Quuid: string
+  Quuid?: string
 
   /**
-   * 云镜客户端唯一Uuid。
+   * 主机安全客户端唯一Uuid。
    */
-  Uuid: string
+  Uuid?: string
 
   /**
       * 是否开通专业版。
 <li>true：是</li>
 <li>false：否</li>
       */
-  IsProVersion: boolean
+  IsProVersion?: boolean
 
   /**
    * 专业版开通时间。
    */
-  ProVersionOpenDate: string
+  ProVersionOpenDate?: string
 
   /**
       * 云服务器类型。
@@ -11268,49 +11517,49 @@ export interface DescribeMachineInfoResponse {
 <li>LH: 轻量应用服务器</li>
 <li>Other: 混合云机器</li>
       */
-  MachineType: string
+  MachineType?: string
 
   /**
    * 机器所属地域。如：ap-guangzhou，ap-shanghai
    */
-  MachineRegion: string
+  MachineRegion?: string
 
   /**
       * 主机状态。
 <li>POSTPAY: 表示后付费，即按量计费  </li>
 <li>PREPAY: 表示预付费，即包年包月</li>
       */
-  PayMode: string
+  PayMode?: string
 
   /**
    * 免费木马剩余检测数量。
    */
-  FreeMalwaresLeft: number
+  FreeMalwaresLeft?: number
 
   /**
    * 免费漏洞剩余检测数量。
    */
-  FreeVulsLeft: number
+  FreeVulsLeft?: number
 
   /**
    * agent版本号
    */
-  AgentVersion: string
+  AgentVersion?: string
 
   /**
    * 专业版到期时间(仅预付费)
    */
-  ProVersionDeadline: string
+  ProVersionDeadline?: string
 
   /**
    * 是否有资产扫描记录，0无，1有
    */
-  HasAssetScan: number
+  HasAssetScan?: number
 
   /**
-   * 防护版本 BASIC_VERSION 基础版, PRO_VERSION 专业版 Flagship 旗舰版.
+   * 防护版本：BASIC_VERSION 基础版，PRO_VERSION 专业版，Flagship 旗舰版，GENERAL_DISCOUNT 普惠版
    */
-  ProtectType: string
+  ProtectType?: string
 
   /**
    * 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。
@@ -12383,7 +12632,7 @@ export interface AssetWebServiceBaseInfo {
  */
 export interface DescribeMachineInfoRequest {
   /**
-   * 云镜客户端唯一Uuid。
+   * 主机安全客户端唯一Uuid。
    */
   Uuid?: string
 
@@ -12960,152 +13209,152 @@ export interface BashEventsInfoNew {
   /**
    * 数据ID
    */
-  Id: number
+  Id?: number
 
   /**
-   * 云镜ID
+   * 主机安全ID
    */
-  Uuid: string
+  Uuid?: string
 
   /**
    * 主机ID
    */
-  Quuid: string
+  Quuid?: string
 
   /**
    * 主机内网IP
    */
-  HostIp: string
+  HostIp?: string
 
   /**
    * 平台类型
    */
-  Platform: number
+  Platform?: number
 
   /**
    * 执行命令
    */
-  BashCmd: string
+  BashCmd?: string
 
   /**
    * 规则ID,等于0表示已规则已被删除或生效范围已修改
    */
-  RuleId: number
+  RuleId?: number
 
   /**
    * 规则名称
    */
-  RuleName: string
+  RuleName?: string
 
   /**
    * 规则等级：1-高 2-中 3-低
    */
-  RuleLevel: number
+  RuleLevel?: number
 
   /**
    * 处理状态： 0 = 待处理 1= 已处理, 2 = 已加白， 3= 已忽略
    */
-  Status: number
+  Status?: number
 
   /**
    * 发生时间
    */
-  CreateTime: string
+  CreateTime?: string
 
   /**
    * 主机名
    */
-  MachineName: string
+  MachineName?: string
 
   /**
       * 进程名称
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  Exe: string
+  Exe?: string
 
   /**
       * 处理时间
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  ModifyTime: string
+  ModifyTime?: string
 
   /**
       * 规则类别  0=系统规则，1=用户规则
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  RuleCategory: number
+  RuleCategory?: number
 
   /**
       * 自动生成的正则表达式
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  RegexBashCmd: string
+  RegexBashCmd?: string
 
   /**
       * 进程树 json  pid:进程id，exe:文件路径 ，account:进程所属用组和用户 ,cmdline:执行命令，ssh_service: SSH服务ip, ssh_soure:登录源
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  PsTree: string
+  PsTree?: string
 
   /**
       * 建议方案
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  SuggestScheme: string
+  SuggestScheme?: string
 
   /**
       * 描述
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  HarmDescribe: string
+  HarmDescribe?: string
 
   /**
       * 标签
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  Tags: Array<string>
+  Tags?: Array<string>
 
   /**
       * 参考链接
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  References: Array<string>
+  References?: Array<string>
 
   /**
       * 主机外网ip
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  MachineWanIp: string
+  MachineWanIp?: string
 
   /**
       * 主机在线状态 OFFLINE  ONLINE
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  MachineStatus: string
+  MachineStatus?: string
 
   /**
       * 登录用户
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  User: string
+  User?: string
 
   /**
       * 进程号
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  Pid: string
+  Pid?: string
 
   /**
       * 0:普通 1:专业版 2:旗舰版
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  MachineType: number
+  MachineType?: number
 
   /**
       * 检测来源 0:bash日志 1:实时监控
 注意：此字段可能返回 null，表示取不到有效值。
       */
-  DetectBy: number
+  DetectBy?: number
 }
 
 /**
@@ -13573,7 +13822,7 @@ export interface HistoryAccount {
   Id: number
 
   /**
-   * 云镜客户端唯一Uuid。
+   * 主机安全客户端唯一Uuid。
    */
   Uuid: string
 
@@ -19305,7 +19554,7 @@ export interface BruteAttackInfo {
   Id?: number
 
   /**
-      * 云镜客户端唯一标识UUID
+      * 主机安全客户端唯一标识UUID
 注意：此字段可能返回 null，表示取不到有效值。
       */
   Uuid?: string