3.4. GetAlert


GET /v1/alerts/{id}

GetAlert 返回其 id 的警报。

3.4.1. 描述

3.4.2. 参数

3.4.2.1. 路径参数

Expand
Name描述必填defaultpattern

id

 

X

null

 

3.4.3. 返回类型

StorageAlert

3.4.4. 内容类型

  • application/json

3.4.5. 响应

Expand
表 3.4. HTTP 响应代码
代码消息datatype

200

成功响应。

StorageAlert

0

意外错误响应。

RuntimeError

3.4.6. Samples

3.4.7. 常规对象参考

3.4.7.1. AlertDeploymentContainer

Expand
字段名称必填nullable类型描述格式

image

  

StorageContainerImage

  

名称

  

字符串

  

3.4.7.2. AlertEnforcement

Expand
字段名称必填nullable类型描述格式

action

  

StorageEnforcementAction

 

UNSET_ENFORCEMENT, SCALE_TO_ZERO_ENFORCEMENT, UNSATISFIABLE_NODE_CONSTRAINT_ENFORCEMENT, KILL_POD_ENFORCEMENT, FAIL_BUILD_ENFORCEMENT, FAIL_KUBE_REQUEST_ENFORCEMENT, FAIL_DEPLOYMENT_CREATE_ENFORCEMENT, FAIL_BUILD_ENFORCEMENT, FAIL_KUBE_REQUEST_

message

  

字符串

  

3.4.7.3. AlertProcessViolation

Expand
字段名称必填nullable类型描述格式

message

  

字符串

  

进程

  

StorageProcessIndicator列表

  

3.4.7.4. AlertResourceResourceType

Expand
Enum 值

UNKNOWN

SECRETS

CONFIGMAPS

CLUSTER_ROLES

CLUSTER_ROLE_BINDINGS

NETWORK_POLICIES

SECURITY_CONTEXT_CONSTRAINTS

EGRESS_FIREWALLS

3.4.7.5. AlertViolation

Expand
字段名称必填nullable类型描述格式

message

  

字符串

  

keyValueAttrs

  

ViolationKeyValueAttrs

  

networkFlowInfo

  

ViolationNetworkFlowInfo

  

type

  

AlertViolationType

 

GENERIC, K8S_EVENT, NETWORK_FLOW, NETWORK_POLICY,

time

  

Date

表示违反时间。此字段与顶层字段 'time' 不同,代表在出现多个策略警报时警报最后一次发生的时间。从 55.0 开始,此字段只针对 kubernetes 事件违反情况设置,但以后可能不会限制它。

date-time

3.4.7.6. AlertViolationType

Expand
Enum 值

GENERIC

K8S_EVENT

NETWORK_FLOW

NETWORK_POLICY

3.4.7.7. KeyValueAttrsKeyValueAttr

Expand
字段名称必填nullable类型描述格式

key

  

字符串

  

value

  

字符串

  

3.4.7.8. NetworkFlowInfoEntity

Expand
字段名称必填nullable类型描述格式

名称

  

字符串

  

entityType

  

StorageNetworkEntityInfoType

 

UNKNOWN_TYPE, DEPLOYMENT, INTERNET, LISTEN_ENDPOINT, EXTERNAL_SOURCE, INTERNAL_ENTITIES,

deploymentNamespace

  

字符串

  

deploymentType

  

字符串

  

port

  

整数

 

int32

3.4.7.9. PolicyMitreAttackVectors

Expand
字段名称必填nullable类型描述格式

Tactic

  

字符串

  

技术

  

字符串列表

  

3.4.7.10. ProcessSignalLineageInfo

Expand
字段名称必填nullable类型描述格式

parentUid

  

Long

 

int64

parentExecFilePath

  

字符串

  

3.4.7.11. ProtobufAny

any 包含任意序列化协议缓冲区消息,以及一个描述序列化消息的类型的 URL。

protobuf 库以实用程序函数形式提供对 pack/unpack Any 值的支持,或者对 Any 类型的其他生成的方法提供其他生成的方法。

示例 1: Pack 并在 C++ 中解包信息。

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}
Copy to Clipboard Toggle word wrap

示例 2:打包并解压缩 Java 消息。

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}
Copy to Clipboard Toggle word wrap
Example 3: Pack and unpack a message in Python.
Copy to Clipboard Toggle word wrap
foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...
Copy to Clipboard Toggle word wrap
Example 4: Pack and unpack a message in Go
Copy to Clipboard Toggle word wrap
foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}
Copy to Clipboard Toggle word wrap

默认情况下,protobuf 库提供的软件包方法将使用 'type.googleapis.com/full.type.name' 作为类型 URL,解包方法只使用类型 URL 中的完全限定类型名称,如 "foo.bar.com/x/x/y.z"。

3.4.7.11.1. JSON 表示

any 值的 JSON 表示使用反序列化的、嵌入式消息的常规表示,以及包含类型 URL 的附加字段 @typeExample:

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}
Copy to Clipboard Toggle word wrap
{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}
Copy to Clipboard Toggle word wrap

如果嵌入式消息类型是知名且具有自定义 JSON 表示法,则该表示将被嵌入一个字段值,该值@type 字段外还包含自定义 JSON。示例(用于消息 [google.protobuf.Duration][]):

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}
Copy to Clipboard Toggle word wrap
Expand
字段名称必填nullable类型描述格式

typeUrl

  

字符串

唯一标识序列化协议缓冲消息的 URL/资源名称。此字符串必须至少包含一个 \"/\" 字符。URL 路径的最后一部分必须代表类型的完全限定名称(如 path/google.protobuf.Duration)。名称应采用规范形式(例如,未接受前面的 \".\")。在实践中,团队通常会预编译到期望其在任意上下文中使用的所有类型的二进制代码。但是,对于使用方案 httphttps 或无方案的 URL,可以选择设置一个类型服务器,将类型 URL 映射到消息定义,如下所示:* 如果没有提供方案,则假设 https。* URL 上的 HTTP GET 必须以二进制格式生成一个 [google.protobuf.Type][] 值,或者产生错误。* 应用程序允许根据 URL 缓存查找结果,或者预先编译到二进制文件以避免出现任何查找。因此,为了更改类型,二进制兼容性需要保留。(使用版本控制类型名称来管理中断的更改。)注意:这个功能目前在官方 protobuf 版本中可用,它不用于以 type.googleapis.com 开头的类型 URL。自 2023 年 5 月起,没有广泛使用的类型服务器实施,没有计划实施。http 之外的方案(或空方案)可以与实施特定语义一起使用。

 

value

  

byte[]

必须是上述指定类型的有效序列化协议缓冲。

BYTE

3.4.7.12. RuntimeError

Expand
字段名称必填nullable类型描述格式

错误

  

字符串

  

code

  

整数

 

int32

message

  

字符串

  

详情

  

ProtobufAny列表

  

3.4.7.13. StorageAlert

Expand
字段名称必填nullable类型描述格式

id

  

字符串

  

policy

  

StoragePolicy

  

lifecycleStage

  

StorageLifecycleStage

 

部署、构建、运行时、

clusterId

  

字符串

  

clusterName

  

字符串

  

namespace

  

字符串

  

namespaceId

  

字符串

  

部署

  

StorageAlertDeployment

  

image

  

StorageContainerImage

  

resource

  

StorageAlertResource

  

违反情况

  

AlertViolation列表

对于运行时阶段警报,保留最多 40 个违反情况。

 

processViolation

  

AlertProcessViolation

  

强制

  

AlertEnforcement

  

time

  

Date

 

date-time

firstOccurred

  

Date

 

date-time

resolvedAt

  

Date

警报被解决的时间。仅在 ViolationState 为 RESOLVED 时才设置。

date-time

state

  

StorageViolationState

 

ACTIVE, SNOOZED, 解析,尝试,

snoozeTill

  

Date

 

date-time

3.4.7.14. StorageAlertDeployment

Expand
字段名称必填nullable类型描述格式

id

  

字符串

  

名称

  

字符串

  

type

  

字符串

  

namespace

  

字符串

  

namespaceId

  

字符串

  

labels

  

字符串映射

  

clusterId

  

字符串

  

clusterName

  

字符串

  

containers

  

AlertDeploymentContainer列表

  

annotations

  

字符串映射

  

Inactive

  

布尔值

  

3.4.7.15. StorageAlertResource

Represents an alert on a kubernetes resource other than a deployment (configmaps, secrets, etc.)
Copy to Clipboard Toggle word wrap
Expand
字段名称必填nullable类型描述格式

resourceType

  

AlertResourceResourceType

 

UNKNOWN, SECRETS, CONFIGMAPS, CLUSTER_ROLES, CLUSTER_ROLE_BINDINGS, NETWORK_POLICIES, SECURITY_CONTEXT_CONSTRAINTS, EGRESS_FIREWALLS,

名称

  

字符串

  

clusterId

  

字符串

  

clusterName

  

字符串

  

namespace

  

字符串

  

namespaceId

  

字符串

  

3.4.7.16. StorageBooleanOperator

Expand
Enum 值

或者

3.4.7.17. StorageContainerImage

Next tag: 12
Copy to Clipboard Toggle word wrap
Expand
字段名称必填nullable类型描述格式

id

  

字符串

  

名称

  

StorageImageName

  

notPullable

  

布尔值

  

isClusterLocal

  

布尔值

  

3.4.7.18. StorageEnforcementAction

  • FAIL_KUBE_REQUEST_ENFORCEMENT: FAIL_KUBE_REQUEST_ENFORCEMENT 仅在启用了准入控制 webhook 来侦听 exec 和 port-forward 事件时生效。
  • FAIL_DEPLOYMENT_CREATE_ENFORCEMENT: FAIL_DEPLOYMENT_CREATE_ENFORCEMENT 仅在将准入控制 webhook 配置为在对象上创建时生效。
  • FAIL_DEPLOYMENT_UPDATE_ENFORCEMENT: FAIL_DEPLOYMENT_UPDATE_ENFORCEMENT 仅在将准入控制 webhook 配置为强制实施对象更新时才会生效。
Expand
Enum 值

UNSET_ENFORCEMENT

SCALE_TO_ZERO_ENFORCEMENT

UNSATISFIABLE_NODE_CONSTRAINT_ENFORCEMENT

KILL_POD_ENFORCEMENT

FAIL_BUILD_ENFORCEMENT

FAIL_KUBE_REQUEST_ENFORCEMENT

FAIL_DEPLOYMENT_CREATE_ENFORCEMENT

FAIL_DEPLOYMENT_UPDATE_ENFORCEMENT

3.4.7.19. StorageEventSource

Expand
Enum 值

NOT_APPLICABLE

DEPLOYMENT_EVENT

AUDIT_LOG_EVENT

3.4.7.20. StorageExclusion

Expand
字段名称必填nullable类型描述格式

名称

  

字符串

  

部署

  

StorageExclusionDeployment

  

image

  

StorageExclusionImage

  

过期

  

Date

 

date-time

3.4.7.21. StorageExclusionDeployment

Expand
字段名称必填nullable类型描述格式

名称

  

字符串

  

scope

  

StorageScope

  

3.4.7.22. StorageExclusionImage

Expand
字段名称必填nullable类型描述格式

名称

  

字符串

  

3.4.7.23. StorageImageName

Expand
字段名称必填nullable类型描述格式

registry

  

字符串

  

remote

  

字符串

  

tag

  

字符串

  

fullName

  

字符串

  

3.4.7.24. StorageL4Protocol

Expand
Enum 值

L4_PROTOCOL_UNKNOWN

L4_PROTOCOL_TCP

L4_PROTOCOL_UDP

L4_PROTOCOL_ICMP

L4_PROTOCOL_RAW

L4_PROTOCOL_SCTP

L4_PROTOCOL_ANY

3.4.7.25. StorageLifecycleStage

Expand
Enum 值

DEPLOY

BUILD

RUNTIME

3.4.7.26. StorageNetworkEntityInfoType

  • INTERNAL_ENTITIES:INTERNAL_ENTITIES 用于在单一网络图形节点下对所有内部实体进行分组
Expand
Enum 值

UNKNOWN_TYPE

部署

互联网

LISTEN_ENDPOINT

EXTERNAL_SOURCE

INTERNAL_ENTITIES

3.4.7.27. StoragePolicy

Expand
字段名称必填nullable类型描述格式

id

  

字符串

  

名称

  

字符串

  

description

  

字符串

  

rationale

  

字符串

  

补救

  

字符串

  

disabled

  

布尔值

  

类别

  

字符串列表

  

lifecycleStages

  

StorageLifecycleStage列表

  

eventSource

  

StorageEventSource

 

NOT_APPLICABLE, DEPLOYMENT_EVENT, AUDIT_LOG_EVENT,

排除

  

StorageExclusion列表

  

scope

  

StorageScope列表

  

严重性

  

StorageSeverity

 

UNSET_SEVERITY, LOW_SEVERITY, MEDIUM_SEVERITY, HIGH_SEVERITY, CRITICAL_SEVERITY,

enforcementActions

  

StorageEnforcementAction列表

只有在将准入控制 Webhook 配置为对象创建/更新时,FAIL_DEPLOYMENT_CREATE_ENFORCEMENT 才会生效。只有在启用了准入控制 Webhook 来侦听 exec 和 port-forward 事件时,FAIL_KUBE_REQUEST_ENFORCEMENT 才会生效。只有在将准入控制 Webhook 配置为在对象更新强制时,FAIL_DEPLOYMENT_UPDATE_ENFORCEMENT 才会生效。

 

通知程序

  

字符串列表

  

lastUpdated

  

Date

 

date-time

SORTName

  

字符串

仅供内部使用。

 

SORTLifecycleStage

  

字符串

仅供内部使用。

 

SORTEnforcement

  

布尔值

仅供内部使用。

 

policyVersion

  

字符串

  

policySections

  

StoragePolicySection列表

  

mitreAttackVectors

  

PolicyMitreAttackVectors列表

  

criteriaLocked

  

布尔值

只读字段。如果为 true,策略的条件字段会以只读方式呈现。

 

mitreVectorsLocked

  

布尔值

只读字段。如果为 true,则策略的 MITRE ATT&CK 字段以只读方式呈现。

 

isDefault

  

布尔值

只读字段。如果为 false,表示策略是默认策略,如果为 false,则表示策略为默认策略。

 

3.4.7.28. StoragePolicyGroup

Expand
字段名称必填nullable类型描述格式

fieldName

  

字符串

  

booleanOperator

  

StorageBooleanOperator

 

或者,以及.

negate

  

布尔值

  

values

  

StoragePolicyValue列表

  

3.4.7.29. StoragePolicySection

Expand
字段名称必填nullable类型描述格式

sectionName

  

字符串

  

policyGroups

  

StoragePolicyGroup列表

  

3.4.7.30. StoragePolicyValue

Expand
字段名称必填nullable类型描述格式

value

  

字符串

  

3.4.7.31. StorageProcessIndicator

Next available tag: 13
Copy to Clipboard Toggle word wrap
Expand
字段名称必填nullable类型描述格式

id

  

字符串

  

deploymentId

  

字符串

  

containerName

  

字符串

  

podId

  

字符串

  

podUid

  

字符串

  

signal

  

StorageProcessSignal

  

clusterId

  

字符串

  

namespace

  

字符串

  

containerStartTime

  

Date

 

date-time

imageId

  

字符串

  

3.4.7.32. StorageProcessSignal

Expand
字段名称必填nullable类型描述格式

id

  

字符串

用于识别消息的唯一 UUID,此处有此此,而不是在顶级,因为我们希望包含每个消息。

 

containerId

  

字符串

  

time

  

Date

 

date-time

名称

  

字符串

  

args

  

字符串

  

execFilePath

  

字符串

  

pid

  

Long

 

int64

uid

  

Long

 

int64

gid

  

Long

 

int64

lineage

  

字符串列表

  

scraped

  

布尔值

  

lineageInfo

  

ProcessSignalLineageInfo列表

  

3.4.7.33. StorageScope

Expand
字段名称必填nullable类型描述格式

cluster

  

字符串

  

namespace

  

字符串

  

label

  

StorageScopeLabel

  

3.4.7.34. StorageScopeLabel

Expand
字段名称必填nullable类型描述格式

key

  

字符串

  

value

  

字符串

  

3.4.7.35. StorageSeverity

Expand
Enum 值

UNSET_SEVERITY

LOW_SEVERITY

MEDIUM_SEVERITY

HIGH_SEVERITY

CRITICAL_SEVERITY

3.4.7.36. StorageViolationState

Expand
Enum 值

ACTIVE

SNOOZED

已解决

ATTEMPTED

3.4.7.37. ViolationKeyValueAttrs

Expand
字段名称必填nullable类型描述格式

attrs

  

KeyValueAttrsKeyValueAttr列表

  

3.4.7.38. ViolationNetworkFlowInfo

Expand
字段名称必填nullable类型描述格式

protocol

  

StorageL4Protocol

 

L4_PROTOCOL_UNKNOWN, L4_PROTOCOL_TCP, L4_PROTOCOL_UDP, L4_PROTOCOL_ICMP, L4_PROTOCOL_RAW, L4_PROTOCOL_SCTP, L4_PROTOCOL_ANY,

source

  

NetworkFlowInfoEntity

  

目的地

  

NetworkFlowInfoEntity

  
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2026 Red Hat