访问管理安全湖

基本信息

CAM中产品名	CAM中简称	控制台访问	按标签授权	授权粒度	IP限制
安全湖	securitylake	支持	不支持	资源级	部分支持

说明：

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。

操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。

资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别：

资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

写操作

接口名	接口描述	授权粒度	资源六段式	IP限制
AddChartToDashboard	添加图表到仪表板	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
BatchUpdateAgentEventStatus	批量修改安全智能体事件状态	操作级	*	支持
CreateChart	创建图表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
CreateCustomDataSource	创建自定义数据源	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
CreateDashboard	创建仪表板	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
CreateDataSource	创建数据源	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
CreateDatabase	创建数据库	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
CreateDetectionRule	创建检测规则	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
CreateLookupTable	创建查找表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
CreateResolutionStrategy	创建解析策略	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
CreateSearchHistogramAsyncTask	创建异步检索统计任务	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
CreateTable	创建数据表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
CreateTiBacktraceTask	创建情报回溯任务	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DeleteChart	删除图表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DeleteDashboard	删除仪表板	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DeleteDataSource	删除数据源	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DeleteDatabase	删除数据目录中的数据库	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DeleteDetectionRule	删除检测规则	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DeleteLookupTable	删除查找表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DeleteResolutionStrategy	删除解析策略	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DeleteSearchCollection	删除收藏夹目录	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DeleteSearchExpression	删除收藏夹检索语句	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DeleteSearchHistory	清空检索历史	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DeleteTable	删除数据目录的数据表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DeleteTiBacktraceTask	删除情报回溯任务	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DuplicateChart	复制图表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ImportCharts	导入图表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ImportDashboard	仪表板导入	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ImportResolutionStrategy	解析策略导入	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyAgentAlertSourceStatus	修改安全智能体原始告警接入状态	操作级	*	支持
ModifyChart	编辑图表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyCustomDataSource	修改自定义数据源	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyDashboard	修改仪表板	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyDashboardSearchType	修改仪表板查询方式	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyDataSource	修改数据源	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyDataSourceLogStatus	修改数据源日志接入状态	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyDataSourceStatus	修改数据源状态	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyDatabase	更新数据库信息	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyDetectionRule	编辑检测规则	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyDetectionRuleStatus	修改检测规则状态	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyHideEmptyTableStatus	修改隐藏空数据表的设置状态	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyLogIngestionConfig	修改日志接入配置	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyLookupColumnType	修改查找表列字段类型	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyLookupTable	编辑查找表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyOverviewAlarmStatus	处置告警	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyResolutionStrategy	修改解析策略	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifySearchCollection	修改收藏夹目录	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifySearchExpression	修改收藏夹检索语句	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifySearchSetting	修改检索设置项	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyTable	编辑数据表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyTiBacktraceTask	更新情报回溯任务	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ModifyTiBacktraceTaskStatus	修改情报回溯任务的启用状态	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
SaveAlarmTableCustomField	保存自定义字段	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
SaveDashboardSettings	保存仪表板刷新配置	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
SaveDetectionRuleListCustomField	保存检测规则自定义展示字段	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
SaveSearchCollection	创建收藏目录	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
SaveSearchExpression	保存检索语句到收藏夹	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
StopAsyncSearch	停止异步检索	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
StopSearchHistogramAsyncTask	停止异步检索统计任务	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
StopTiBacktraceOneTask	停止情报回溯的一次任务运行	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
UpdateAgentQuestionFeedback	更新智能体问卷反馈	操作级	*	支持

读操作

接口名	接口描述	授权粒度	资源六段式	IP限制
ChatAssistantStream	ai智能助手	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
CheckChartTitle	检查图表名称是否重复	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
CheckDashboardTitle	检测仪表板名称	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeAcceptableTypeList	数据表的列支持的类型	操作级	*	支持
DescribeAgentEventJudge	获取安全智能体研判细节	操作级	*	支持
DescribeAgentEventSummary	获取安全智能体事件汇总	操作级	*	支持
DescribeAgentEvents	获取安全智能体事件	操作级	*	支持
DescribeAgentRawAlerts	获取安全智能体原始告警	操作级	*	支持
DescribeAlarmDetail	告警详情	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeAlarmSuppressionDurationList	告警抑制间隔列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeAlarmTableCustomField	查询自定义字段	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeAlarmTableListFilter	告警列表聚合查询条件	操作级	*	支持
DescribeAlarmTypeList	获取告警类别列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeAttackTacticList	attck列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeChart	图表详情	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeChartList	图表列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeChartPreQueryResult	获取图表预查询结果	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeChartSearchData	获取图表检索结果数据	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeCustomDataSourceDetail	查询自定义数据源详情	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDashboardChartConfig	获取仪表板和图表配置	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDashboardDetail	获取仪表板详情	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDashboardPreQueryStatus	获取仪表板预查询状态	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDashboardRefreshConf	获取仪表板刷新配置	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDataSourceDetail	查询数据源详情	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDataSourceLimit	获取数据源限制	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDataSourcePreview	查询数据源预览	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDataSourceStat	数据源列表统计信息	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDataSourceType	查询数据源类型	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDatabase	查看数据库信息	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDatabaseTableTree	查看数据库与数据表的列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDayLogIngestion	获取日志每日接入量	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDefaultColumnList	数据表默认列信息	操作级	*	支持
DescribeDetectionRuleCustomField	检测规则自定义展示字段	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDetectionRuleDetail	获取检测规则详情	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDetectionRuleFieldInfo	检测规则字段详情信息	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDetectionRuleListFilter	告警规则列表筛选映射关系	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeExtractionStepNum	获取解析策略抽取步骤限制	操作级	*	支持
DescribeGroupAlarmDetail	被归并告警详情	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeHideEmptyTableStatus	查看隐藏空数据表的设置状态	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeKafkaDataContent	获取Kafka中的数据	操作级	*	支持
DescribeLogIngestionConfig	获取日志接入配置	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeLogIngestionMonitor	获取日志接入量监控信息	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	不支持
DescribeLookupColumnTypes	获取查找表字段类型	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeLookupTableDetail	获取查找表详情	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeLookupTableFields	获取查找表字段	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeLookupTableMatchList	获取查找表匹配类型信息列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeMasterExtractionFieldList	获取专家模式解析策略抽取字段列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeNoDrillDownChart	不支持下钻的图表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeNotifyAlarmTypeList	获取通知告警类别列表	操作级	*	支持
DescribePullDownItemList	获取下拉组件筛选列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeResolutionStrategy	获取解析策略详情	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeResolutionStrategyExtractionFieldList	获取解析策略抽取字段列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeResolutionStrategyLimit	获取解析策略限制	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeResolutionStrategyList	获取解析策略列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeResolutionStrategyListFilter	获取解析策略列表筛选项	操作级	*	支持
DescribeResolutionTaskFieldMapList	获取处理任务字段映射列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeRiskList	危险等级列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeSDLInstances	查询安全湖实例	操作级	*	支持
DescribeSearchContentDBTree	获取检索内容相关的库表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeSearchFieldOperatorMap	查询检索字段的运算符列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeSearchHistogramAsyncResult	获取异步检索统计任务的结果	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeSearchHistoryList	获取检索历史列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeSearchKeyword	获取检索的关键字列表	操作级	*	支持
DescribeSearchLimitList	检索的Limit列表设置	操作级	*	支持
DescribeSearchSetting	查看检索设置项	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeSecurityAlarmTableList	告警列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeSecurityGroupAlarmList	安全告警被归并列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeSimpleSearchSql	简易检索转为SQL语句	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeStorageCapacityStats	存储容量信息	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeSupportMeta	查询支持元数据	操作级	*	支持
DescribeTable	查看数据表信息	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeTableFieldBySecurityAlarm	获取安全告警列表的字段信息	操作级	*	支持
DescribeTableList	查看数据库下的数据表的列表信息	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeTableStorageStatsByTime	表监控存储统计	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeTableStorageSummary	表监控概览	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeTiBacktraceTaskDisplayDetail	查看情报回溯任务详情	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeTiBacktraceTaskFilterList	查看情报回溯任务的列表的过滤列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeTiBacktraceTaskHistoryList	获取情报任务的历史执行列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeTiBacktraceTaskList	查看情报回溯任务的列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeTiBacktraceTaskSql	获取情报回溯任务Sql	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	不支持
DescribeTiFilterFieldList	获取情报过滤字段	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeTiHitTrend	情报回溯命中趋势	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeTiStat	情报回溯统计	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DownloadLookupTable	下载查找表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DownloadLookupTemplate	下载查找表模板	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	不支持
DrillDownAggregateSearchContent	获取聚合下钻检索语句	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ExportBacktraceTask	导出情报回溯任务	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ExportResolutionStrategy	导出解析策略	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ExportSearchResult	导出检索结果	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	不支持
GetAsyncSearchResult	获取异步查询结果	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ParseExpression	验证sql语句是否正确	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
SearchAsync	检索数据异步查询	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
SearchSync	检索数据同步的方式	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	不支持

列表操作

接口名	接口描述	授权粒度	资源六段式	IP限制
DescribeAgentAlertSourceList	获取安全智能体原始告警接入列表	操作级	*	支持
DescribeDashboardList	获取仪表板列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDataSourceList	数据源列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDataSourceLogList	数据源日志列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDataSourceManufacturerList	数据源供应商下拉列表	操作级	*	支持
DescribeDataSourceManufacturerStat	数据源供应商统计	操作级	*	支持
DescribeDetectionRuleExecutionList	获取检测规则执行列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeDetectionRuleList	检测规则列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeLookupTableList	获取查找表列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeSearchCollection	收藏夹目录列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeSearchExpressionList	收藏夹检索语句列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
DescribeSecurityGroupingAlarmList	安全告警被归并列表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	不支持

其他操作

接口名	接口描述	授权粒度	资源六段式	IP限制
DescribeFilterSearchContent	获取增加组件筛选条件的图表sql	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ExportCharts	导出图表	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ExportDashboard	仪表板导出	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ExportDetectionRule	检测规则导出	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ImportBacktraceTask	导入情报回溯任务	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
ImportDetectionRule	检测规则导入	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
RateChatRecord	ai对话记录评价	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
SearchChartAsync	图表检索异步查询	资源级	qcs::securitylake::uin/${uin}:SdlId/${SdlId}	支持
UpdateAgentEvent	修改安全智能体事件	操作级	*	支持

安全湖

本页目录：

基本信息

接口授权粒度

写操作

读操作

列表操作

其他操作