跳至主内容

发送测试推送事件

该方法用于发送测试事件

测试事件始终包含 _testEvent_ 属性设置为 true .

参数

参数

类型

可选

描述

eventType

字符串

否

需要发送测试的事件类型。

可选值：

  • hwid-change - 硬件ID变更

    当网络中终端设备的硬件ID发生变更时生成此事件。

  • adcloud - 云AD集成

    当控制中心与Active Directory域同步时生成此事件。

  • aph - 反钓鱼

    当终端代理检测到访问网页时存在已知钓鱼尝试时发送此通知。

  • av - 反恶意软件

    表示在终端检测到恶意软件时触发的反恶意软件事件。

  • avc - 高级威胁防护（ATC）

    当终端检测并拦截潜在危险应用程序时生成此事件。

  • dp - 数据保护

    每当根据数据保护规则在终端上阻止数据流量时，就会生成此事件。

  • exchange-malware - Exchange恶意软件检测

    当Bitdefender在您网络中的Exchange服务器上检测到恶意软件时，会创建此事件。

  • exchange-user-credentials - Exchange用户凭证

    当按需扫描任务因用户凭证无效而无法在目标Exchange服务器上启动时，会生成此事件。要完成任务，您需要更改Exchange凭证。

  • fw - 防火墙

    当终端代理根据应用策略阻止端口扫描或应用程序访问网络时，会生成此事件。

  • hd - Hyper Detect事件

    当Hyper Detect模块检测到恶意软件时生成的事件。

  • modules - 产品模块状态

    当已安装代理的安全模块被启用或禁用时，会生成此事件。

  • network-sandboxing - 沙盒分析器检测

    每当沙盒分析器在提交的文件中发现新威胁时，会生成此事件。

  • registration - 产品注册

    当网络中安装的代理注册状态发生变化时生成此事件。

  • supa-update-status - 过期的更新服务器

    当更新服务器的恶意软件特征库过期时生成此事件。

  • sva-load - 过载的安全服务器

    当网络中安全服务器的扫描负载超过设定阈值时生成此事件。

  • sva - 安全服务器状态

    当特定安全服务器状态变化时创建此事件。状态包括电源（开机/关机）、产品更新、特征库更新及需重启状态。

  • task-status - 任务状态

    每次任务状态变化时生成此事件。

  • uc - 用户控制/内容控制

    当终端用户活动（如网页浏览或软件应用）根据应用策略被拦截时生成此事件。

  • antiexploit - 反漏洞利用事件

    当高级反漏洞利用功能触发检测时生成此事件。

  • endpoint-moved-out - 终端移出

    当终端在网络资产库中被从一个公司移至另一个公司时生成此事件，该事件由源公司接收。

  • 端点移入 - 端点移入

    当端点从一家公司迁移到另一家公司的网络清单时生成此事件。该事件由目标公司接收。

  • 故障排查活动 - 故障排查活动

    当故障排查任务结束时生成此事件，并通知其状态。若成功，将提供相关日志。

  • 卸载 - 卸载代理

    当从端点卸载代理时生成此事件。

  • 安装 - 安装代理

    当代理被安装到端点上时生成此事件。

  • 新事件 - 新事件

    每当控制中心事件部分显示新的根本原因分析(RCA)时生成此事件。事件包含从RCA JSON中提取的相关项列表，可用于通过EDR特定数据增强SIEM驱动的关联分析。

  • 网络监控 - 网络攻击防护事件

    当网络攻击防护模块触发检测时生成此事件。

  • 勒索软件缓解 - 勒索软件活动检测

    当端点代理阻止勒索软件攻击时触发此事件。

  • 安全容器更新可用 - 安全容器更新可用

    当检测到安全容器有新更新时生成此事件。

  • 合作伙伴变更 - 合作伙伴变更

    每当有客户公司加入或退出您的管理体系时生成此事件。

  • 设备控制 - 设备控制

    每当设备控制模块检测到有设备插入客户端系统时生成事件。

数据

对象

是

测试事件由模板创建。此参数可用于覆盖返回事件示例中的数据。

通用参数

参数

描述

包含在请求中

类型

取值

id

此参数为请求添加标识符，将其与对应响应关联。

目标端在响应中返回相同值，便于调用追踪。

必填

字符串

无额外要求

method

用于发送请求的方法名称。

必填

字符串

可选值：

  • sendTestPushEvent

jsonrpc

请求与响应所使用的JSON-RPC协议版本。

必填

整数

可选值：

  • 2.0

params

包含请求配置参数的对象。

必填

对象

无额外要求。

返回值

该方法返回一个包含发送事件详情的对象，以及一个标记该事件为测试的布尔值。

示例

请求

发送测试推送事件，并将 malware_name 属性值覆盖为 Testmalwarename 。 

{
       "params": {
           "eventType": "av",
           "data": {
               "malware_name": "测试恶意软件名称"
           }
       },
       "jsonrpc": "2.0",
       "method": "sendTestPushEvent",
       "id": "ad12cb61-52b3-4209-a87a-93a8530d91cb"
  }

发送测试推送事件且不覆盖任何属性。 

{
       "params": {
           "eventType": "av",
       },
       "jsonrpc": "2.0",
       "method": "sendTestPushEvent",
       "id": "ad12cb61-52b3-4209-a87a-93a8530d91cb"
  }

响应

本节内容 :