1. 接口描述
接口请求域名： csip.tencentcloudapi.com 。
创建Dspm自定义风险策略
默认接口请求频率限制：20次/秒。
推荐使用 API Explorer
点击调试
API Explorer 提供了在线调用、签名验证、SDK 代码生成和快速检索接口等能力。您可查看每次调用的请求内容和返回结果以及自动生成 SDK 调用示例。
2. 输入参数
以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见 公共请求参数。
| 参数名称 | 必选 | 类型 | 描述 |
|---|---|---|---|
| Action | 是 | String | 公共参数，本接口取值：CreateDspmRiskStrategy。 |
| Version | 是 | String | 公共参数，本接口取值：2022-11-21。 |
| Region | 否 | String | 公共参数，此参数为可选参数。 |
| Name | 是 | String | 策略名 示例值：自定义SQL注入审计规则 |
| Rule | 是 | String | 策略规则，JSON 字符串 示例值：{"RuleType":1,"Fields":[{"Key":"SqlText","Operator":"contains","Value":"sleep("}],"RuleIdentifier":"CustomSqlInjection","SaveToDb":true} |
| MemberId.N | 否 | Array of String | 集团账号的成员id 示例值：["mem-12345"] |
| EnName | 否 | String | 英文策略名 示例值：Custom SQL Injection Audit Rule |
| Description | 否 | String | 策略描述 示例值：命中自定义SQL注入审计规则 |
| EnDescription | 否 | String | 英文策略描述 示例值：Hit custom SQL injection audit rule |
| RiskLevel | 否 | String | 风险等级，可选值：Info/Low/Medium/High。不传默认 Medium 示例值：High |
| IsEnabled | 否 | Integer | 是否启用。0-禁用，1-启用，不传默认启用 示例值：1 |
| RiskType | 否 | String | 风险类型。当前仅支持 alarm，不传默认 alarm 示例值：alarm |
| StrategyCategory | 否 | String | 策略类别。当前仅支持 SQLOperationAnomaly，不传默认 SQLOperationAnomaly 示例值：SQLOperationAnomaly |
3. 输出参数
| 参数名称 | 类型 | 描述 |
|---|---|---|
| StrategyId | Integer | 策略id 示例值：190001 |
| StrategyType | String | 策略类型 示例值：CustomAudit_8f6b5b0c2c1b4bb7a1e4bcb828c97a6a |
| RequestId | String | 唯一请求 ID，由服务端生成，每次请求都会返回（若请求因其他原因未能抵达服务端，则该次请求不会获得 RequestId）。定位问题时需要提供该次请求的 RequestId。 |
4. 示例
示例1 创建Dspm自定义风险策略
输入示例
POST / HTTP/1.1
Host: csip.tencentcloudapi.com
Content-Type: application/json
X-TC-Action: CreateDspmRiskStrategy
<公共请求参数>
{
"Name": "自定义SQL注入审计规则",
"Rule": "{\"RuleType\":1,\"Fields\":[{\"Key\":\"SqlText\",\"Operator\":\"contains\",\"Value\":\"sleep(\"}],\"RuleIdentifier\":\"CustomSqlInjection\",\"SaveToDb\":true}",
"RiskLevel": "High",
"IsEnabled": "1",
"RiskType": "alarm",
"StrategyCategory": "SQLOperationAnomaly"
}输出示例
{
"Response": {
"StrategyId": "190001",
"StrategyType": "CustomAudit_8f6b5b0c2c1b4bb7a1e4bcb828c97a6a",
"RequestId": "cf839eee-b651-4ff3-9b49-173f9f55733f"
}
}5. 开发者资源
腾讯云 API 平台
腾讯云 API 平台 是综合 API 文档、错误码、API Explorer 及 SDK 等资源的统一查询平台，方便您从同一入口查询及使用腾讯云提供的所有 API 服务。
API Inspector
用户可通过 API Inspector 查看控制台每一步操作关联的 API 调用情况，并自动生成各语言版本的 API 代码，也可前往 API Explorer 进行在线调试。
SDK
云 API 3.0 提供了配套的开发工具集（SDK），支持多种编程语言，能更方便的调用 API。
- Tencent Cloud SDK 3.0 for Python: CNB, GitHub, Gitee
- Tencent Cloud SDK 3.0 for Java: CNB, GitHub, Gitee
- Tencent Cloud SDK 3.0 for PHP: CNB, GitHub, Gitee
- Tencent Cloud SDK 3.0 for Go: CNB, GitHub, Gitee
- Tencent Cloud SDK 3.0 for Node.js: CNB, GitHub, Gitee
- Tencent Cloud SDK 3.0 for .NET: CNB, GitHub, Gitee
- Tencent Cloud SDK 3.0 for C++: CNB, GitHub, Gitee
- Tencent Cloud SDK 3.0 for Ruby: CNB, GitHub, Gitee
命令行工具
6. 错误码
以下仅列出了接口业务逻辑相关的错误码，其他错误码详见 公共错误码。
| 错误码 | 描述 |
|---|---|
| AuthFailure | CAM签名/鉴权错误。 |
| FailedOperation | 操作失败。 |
| OperationDenied | 操作被拒绝。 |
| ResourceNotFound | 资源不存在。 |
| ResourceUnavailable | 资源不可用。 |
