跳转到主要内容

发送测试推送事件

此方法用于发送测试事件

测试事件始终包含 _testEvent_ 属性设置为 true .

参数

参数

类型

可选

描述

事件类型

字符串

否

您想要发送测试的事件类型。

可选值：

  • 硬件ID变更 - 硬件ID变更

    当网络中终端设备的硬件ID发生变化时生成此事件。

  • 云AD集成 - 云AD集成

    当控制中心与Active Directory域同步时生成此事件。

  • 反钓鱼 - 反钓鱼

    当终端代理检测到访问网页时存在已知钓鱼尝试时，此通知会提醒您。

  • 反恶意软件 - 反恶意软件

    表示在终端检测到恶意软件时触发的反恶意软件事件。

  • 高级威胁控制（ATC） - 高级威胁控制（ATC）

    当在终端检测并阻止潜在危险应用程序时创建此事件。

  • 数据保护 - 数据保护

    根据数据保护规则，每次在终端上阻止数据流量时生成此事件。

  • Exchange恶意软件检测 - Exchange恶意软件检测

    当Bitdefender检测到您网络中的Exchange服务器存在恶意软件时，会生成此事件。

  • exchange-user-credentials - Exchange用户凭证

    当按需扫描任务因用户凭证无效而无法在目标Exchange服务器上启动时，会生成此事件。要完成任务，您需要更改Exchange凭证。

  • fw - 防火墙

    根据应用策略，当终端代理阻止端口扫描或应用程序访问网络时，会生成此事件。

  • hd - Hyper Detect事件

    当Hyper Detect模块检测到恶意软件时生成的事件。

  • modules - 产品模块状态

    当已安装代理的安全模块被启用或禁用时，会生成此事件。

  • network-sandboxing - 沙盒分析器检测

    每次沙盒分析器在提交的文件中发现新威胁时，会生成此事件。

  • registration - 产品注册

    当您网络中安装的代理的注册状态发生变化时，会生成此事件。

  • supa-update-status - 更新服务器过期

    当更新服务器的恶意软件特征库过时时，会生成此事件。

  • sva-load - 安全服务器过载

    当网络中某台安全服务器的扫描负载超过设定阈值时，会生成此事件。

  • sva - 安全服务器状态

    当特定安全服务器的状态发生变化时创建此事件。状态包括电源状态（开机/关机）、产品更新、特征库更新及需重启状态。

  • task-status - 任务状态

    每当任务状态变更时生成此事件。

  • uc - 用户控制/内容控制

    当终端用户活动（如网页浏览或软件运行）根据应用策略被拦截时生成此事件。

  • antiexploit - 反漏洞利用事件

    当高级反漏洞利用功能触发检测时生成此事件。

  • endpoint-moved-out - 终端移出

    当终端在网络资产库中从一个公司迁移至另一个公司时生成此事件。该事件由源公司接收。

  • endpoint-moved-in - 终端移入

    当终端在网络资产库中从一个公司迁移至另一个公司时生成此事件。该事件由目标公司接收。

  • troubleshooting-activity - 故障排查活动

    当故障排查任务结束时生成此事件，并向您通报任务状态。若成功完成，将提供相关日志。

  • 卸载 - 卸载代理

    当从终端卸载代理时生成此事件。

  • 安装 - 安装代理

    当代理被安装到终端时生成此事件。

  • 新事件 - 新增事件

    每当控制中心事件板块显示新的根本原因分析(RCA)时生成此事件。事件包含从RCA JSON中提取的相关条目列表，可用于通过EDR特定数据增强SIEM驱动的关联分析。

  • 网络监控 - 网络攻击防御事件

    当网络攻击防御模块触发检测时生成此事件。

  • 勒索软件缓解 - 勒索软件活动检测

    当终端代理阻止勒索软件攻击时触发此事件。

  • 安全容器更新可用 - 可用的安全容器更新

    当检测到安全容器有新更新时生成此事件。

  • 合作伙伴变更 - 合作伙伴更改

    每当有客户公司加入或退出您的管理时，就会生成此事件。

  • 设备控制 - 设备控制

    每当设备控制模块检测到有设备插入客户系统时，就会生成一个事件。

数据

对象

是

测试事件由模板创建。此参数可用于覆盖返回事件示例中的数据。

通用参数

参数

描述

包含在请求中

类型

值

id

此参数为请求添加标识符，将其与对应的响应关联。

目标方在响应中返回相同值，便于调用追踪。

必填

字符串

无额外要求

method

用于发送请求的方法名称。

必填

字符串

可选值：

  • sendTestPushEvent

jsonrpc

请求与响应所使用的JSON-RPC协议版本。

必填

整数

可选值：

  • 2.0

params

包含请求配置参数的对象。

必填

对象

无额外要求。

返回值

该方法返回一个包含发送事件详情的对象，以及一个标记该事件为测试的布尔值。

示例

请求

发送测试推送事件，并将 malware_name 属性值覆盖为 测试恶意软件名称 。 

{
       "params": {
           "eventType": "av",
           "data": {
               "malware_name": "测试恶意软件名称"
           }
       },
       "jsonrpc": "2.0",
       "method": "sendTestPushEvent",
       "id": "ad12cb61-52b3-4209-a87a-93a8530d91cb"
  }

发送测试推送事件且不覆盖任何属性。 

{
       "params": {
           "eventType": "av",
       },
       "jsonrpc": "2.0",
       "method": "sendTestPushEvent",
       "id": "ad12cb61-52b3-4209-a87a-93a8530d91cb"
  }

响应

本节内容 :