审计风险列表信息

最近更新时间: 2026-10-10 00:08:39

1. 接口描述

接口请求域名： cds.api3.fincloud.tencent.com。

查询审计风险列表信息

默认接口请求频率限制：20次/秒。

接口更新时间：2026-01-27 17:38:06。

接口既验签名又鉴权。

2. 输入参数

以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见公共请求参数。

参数名称 必选 允许NULL 类型 描述
Action 是 否 String 公共参数，本接口取值：DescribeRiskList
Version 是 否 String 公共参数，本接口取值：2018-04-20
Region 是 否 String 公共参数，地域信息本接口不需要传递此参数。
Field 否 是 String 排序字段(opTime=时间,dangerLvl=风险等级)
示例值： dangerLvl
DbName 否 是 String 数据库名称
示例值： user
SessionId 否 是 String 会话 ID
示例值： 1711987200000-140227893131008-2045
Sort 否 是 String 排序方式(desc=倒叙,asc=升序)
示例值： desc
DbPort 否 是 Int64 数据库端口
示例值： 3306
EndTime 否 是 Int64 结束时间
示例值： 1730448670
UserName 否 是 String 用户名
示例值： root
SourceTypes 否 是 Array of String 流量来源，取值 Agent/Proxy/空；传Agent会返回Agent的日志，传Proxy会返回Proxy日志，两都都传或不传则返回所有
示例值： Agent
SqlMainTypes 否 是 Array of String SQL 主要类型，DDL, DML, DCL, TCL
示例值： DML
RowNumMin 否 是 Int64 影响行数最小值
示例值： 1
DbTypes 否 是 Array of String 数据库类型
示例值： mysql
Offset 否 是 Int64 偏移量
示例值： 0
DangerLevel 否 是 String 风险等级(1-低风险,2-中风险,3-高风险,不传全部)
示例值： 1
DbIp 否 是 String 数据库 IP
示例值： 132.15.67.98
AssetsId 否 是 Int64 资产 ID
示例值： 10010
ClientSideIp 否 是 String 客户端 IP
示例值： 182.123.12.52
StartTime 否 是 Int64 开始时间
示例值： 1730248670
FieldName 否 是 String 字段名，长度限制64，多个字段名查询的话可以用空格连接
示例值： StartTime
RowNumMax 否 是 Int64 影响行数最大值
示例值： 10
HitRule 否 是 Int64 命中规则
示例值： 10010
FuzzySearch 否 是 String 模糊查询
示例值： select
ClientName 否 是 String 客户端名称
示例值： redis-cli
TableName 否 是 String 表名，长度限制64，多个表名查询的话可以用空格连接
示例值： table_1
SqlType 否 是 String 操作类型
示例值： select
RetNo 否 是 Int64 返回码
示例值： 0
AlarmId 否 是 String 告警ID
示例值： alarm-xsabnaads
Limit 否 是 Int64 限制数目
示例值： 10

3. 输出参数

参数名称 类型 描述
TotalCount Uint64 总数目
示例值： 10
List Array of AuditLogInfo 日志信息列表
示例值：查看
RequestId String 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。

4. 错误码

以下仅列出了接口业务逻辑相关的错误码，其他错误码详见公共错误码。

错误码 描述
FailedOperation.DasbErrorCode Dasb产品操作失败错误码。
FailedOperation.DasbInvalidSecretId SecretId错误，操作失败。
FailedOperation.DasbInvalidSecretKey SecretKey错误，操作失败。
FailedOperation.DasbAmountNotEnough 账户余额不足，操作失败。
InvalidParameter.ResourceId 无效的资源ID，用于资源不存在或已过期。
UnauthorizedOperation.NoPermission 无操作权限。
UnsupportedOperation 操作不支持。
ResourceInUse 资源被占用。
UnauthorizedOperation 未授权操作。
MissingParameter 缺少参数错误。
InvalidParameter 参数错误。
AuthFailure CAM签名/鉴权错误。
InternalError 内部错误。
RequestLimitExceeded 请求的次数超过了频率限制。
ResourceInsufficient 资源不足。
LimitExceeded 超过配额限制。
ResourceUnavailable 资源不可用。
ResourceNotFound 资源不存在。
DryRunOperation DryRun 操作，代表请求将会是成功的，只是多传了 DryRun 参数。
OperationDenied 操作被拒绝。
ResourcesSoldOut 资源售罄。
InvalidParameterValue 参数取值错误。
FailedOperation 操作失败。
UnknownParameter 未知参数错误。

5. 示例

示例1 查询审计风险列表

查询审计风险列表

输入示例

POST / HTTP/1.1
Host: cds.api3.fincloud.tencent.com
Content-Type: application/json
X-TC-Action: DescribeRiskList
<Common Parameters>

{
    "Sort": "desc",
    "DbPort": 0,
    "FuzzySearch": "select",
    "HitRule": 0,
    "DangerLevel": "high",
    "AssetsId": 0,
    "UserName": "root",
    "DbIp": "127.0.0.1",
    "Field": "ip",
    "SessionId": "a8aa8bbcc25542b188c404419f435a77",
    "Limit": 10,
    "StartTime": 0,
    "Offset": 0,
    "EndTime": 0,
    "ClientSideIp": "127.0.0.1",
    "DbName": "user",
    "ClientName": "redis-cli"
}

输出示例

{
  "Response": {
    "TotalCount": 1,
    "List":[{"AiScore":0.0,"AppUser":"","BackPacket":"{'RowNum':1}","ClientIp":"127.0.0.1","ClientMac":"","ClientName":"root","ClientUser":"39510","ClientPort":3306,"DangerLevel":1,"DbIp":"","DbName":"","DbPort":3306,"DbUser":"","EffectRow":0,"ExecTime":1,"HitRule":"","Id":104709,"InstanceId":1,"InstanceName":"","OpSql":"login","OpTime":1631760308,"RetMsg":"","RetNo":0,"SessionId":"","SqlType":"LOGIN","TableName":"info","AssetName":"","HitRules":[],"SourceType":"cdb","ReqId":"","SqlMainType":"DML","TableNames":["mysql"],"FieldNames":["username"],"FieldName":"phonenum","DbType":"MYSQL","ClientDriverName":"mongosh"}],
    "RequestId": "a8aa8bbc-c255-42b1-88c4-04419f435a77"
  }
}