威胁情报上报记录
本主控向服务商匿名上报威胁情报(自动封禁的高危 IP、上传扫描命中/误报、新出现的文件指纹)的批次记录,每 5 分钟一批;情报共享关闭时不上报。仅管理员可查看。
intel-reports防护鉴权: 仅管理员1 个接口查询情报上报记录
GET
/api/v2/intel-reports鉴权: 仅管理员
查询参数
| 字段 | 类型 | 必填 | 说明 |
|---|---|---|---|
| page | integer | — | 页码,从 1 开始。 |
| page_size | integer | — | 每页条数。 |
| type | IntelReportType | — | 按类型过滤(ip / upload_hit / false_positive / sha256_report / samples);不带为全部。 |
威胁情报上报记录对象
| 字段 | 类型 | 必填 | 说明 |
|---|---|---|---|
| created_at | string | — | 批次时间。 |
| error | string | — | 失败原因;成功为空串。连续失败时只保留最近一次。 |
| id | integer | — | 记录 ID |
| items | integer | — | 本批条数。 |
| result | string | — | 结果:ok 已送达;failed 没送达(条目留队列下轮补报)。 |
| type | IntelReportType | — | 情报类型:高危 IP / 上传命中 / 管理员标的误报 / 新出现的文件指纹 / 可疑请求样本。 |