---
title: "getWAFList"
slug: "security-securitymonitoring-getwaflist"
updated: 2026-09-17T09:58:23Z
published: 2026-09-17T09:58:23Z
canonical: "api.ncloud-docs.com/security-securitymonitoring-getwaflist"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://api.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# getWAFList

Classic/VPC環境で利用できます。

Web Application Firewall(WAF)サービスの使用中に発生したセキュリティイベントリストを照会します。

## リクエスト

リクエスト形式を説明します。リクエスト形式は次の通りです。

| メソッド | URI |
| --- | --- |
| POST | /securitymonitoring/v1/getWAFList (Classic) |
| POST | /vsecuritymonitoring/v1/getWAFList (VPC) |

### リクエストヘッダ

Security Monitoring APIで共通して使用されるヘッダの詳細は、[Security Monitoringのリクエストヘッダ](/docs/ja/security-securitymonitoring#%EC%9A%94%EC%B2%AD%ED%97%A4%EB%8D%94)をご参照ください。

### リクエストボディ

リクエストボディの説明は次の通りです。

| フィールド | タイプ | 必須の有無 | 説明 |
| --- | --- | --- | --- |
| `startDateTime` | Long | Required | セキュリティイベント照会開始時間 - Unix Timestamp形式 - <例> 1720540427000 |
| `endDateTime` | Long | Required | セキュリティイベント照会終了時間 - Unix Timestamp形式 - <例> 1720540427000 |
| `page` | Integer | Required | ページ番号 |
| `countPerPage` | Integer | Required | ページごとの表示数 |
| `order` | String | Optional | イベント検知時間のソート順序 - `asc` \| `desc`(デフォルト) - `asc`: 昇順 - `desc`: 降順 |
| `regionCode` | String | Optional | リージョンコード - `KR` \| `DEN` \| `JPN` \| `SGN` \| `USWN` - `KR`: 韓国 - `DEN`: ドイツ - `JPN`: 日本 - `SGN`: シンガポール - `USWN`: 米国 |
| `zoneName` | String | Optional | ゾーン区分 - `KR-1` \| `KR-2` |
| `attackType` | String | Optional | 検知された攻撃タイプ |
| `eventNm` | String | Optional | 検知されたイベントの名前 |
| `attackIp` | String | Optional | 攻撃者 IPアドレス |
| `targetIp` | String | Optional | 攻撃対象の IPアドレス |

### リクエスト例

リクエストのサンプルコードは次の通りです。

```
curl --location --request POST 'https://securitymonitoring.apigw.ntruss.com/vsecuritymonitoring/v1/getWAFList' \
--header 'x-ncp-apigw-timestamp: {Timestamp}' \
--header 'x-ncp-iam-access-key: {Access Key}' \
--header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
--data '{
  "startDateTime": 1719849227000,
  "endDateTime": 1720108427000,
  "page": 1,
  "countPerPage": 20
}'
```

## レスポンス

レスポンス形式を説明します。

### レスポンスボディ

レスポンスボディの説明は次の通りです。

| フィールド | タイプ | 必須の有無 | 説明 |
| --- | --- | --- | --- |
| `returnCode` | Integer | - | リクエストに対する処理結果コード |
| `wafDataList` | Array | - | WAFセキュリティイベントリスト: [wafDataList](/docs/ja/security-securitymonitoring-getwaflist#wafDataList) |
| `returnMessage` | String | - | リクエストに対する処理結果メッセージ |
| `totalRows` | Integer | - | 照会されたリストの総数 |
| `page` | Integer | - | リクエストページ番号 |

#### `wafDataList`

`wafDataList`の説明は次の通りです。

| フィールド | タイプ | 必須の有無 | 説明 |
| --- | --- | --- | --- |
| `ticketId` | String | - | セキュリティイベントに付与された固有番号 |
| `date` | String | - | セキュリティイベントの検知時間 - Unix Timestamp形式 |
| `product` | String | - | サービス区分 - `WAF` \| `WAF_V2` - `WAF`: Classic環境 - `WAF_V2`: VPC環境 |
| `eventNm` | String | - | 検知されたセキュリティイベントの名前 |
| `attackType` | String | - | 検知された攻撃タイプ |
| `attackerIp` | String | - | 攻撃者 IPアドレス |
| `attackerPort` | String | - | 攻撃者のポート番号 |
| `targetIp` | String | - | 攻撃対象の IPアドレス |
| `targetPort` | String | - | 攻撃対象のポート番号 |
| `region` | String | - | リージョン |
| `zoneName` | String | - | ゾーン区分 - `KR-1` \| `KR-2` |
| `platForm` | String | - | プラットフォーム区分 - `CLASSIC` \| `VPC` |
| `vpcName` | String | - | VPC名 |

### レスポンスステータスコード

Security Monitoring APIで共通して使用されるレスポンスステータスコードの詳細は、[Security Monitoringのレスポンスステータスコード](/docs/ja/security-securitymonitoring#%EC%9D%91%EB%8B%B5%EC%83%81%ED%83%9C%EC%BD%94%EB%93%9C)をご参照ください。

### レスポンス例

レスポンスのサンプルコードは次の通りです。

```
{
    "returnCode": 0,
    "wafDataList": [
        {
            "ticketId": "526105713",
            "date": "1720073905000",
            "product": "WAF_V2",
            "eventNm": "SQL Injection",
            "attackType": "SQL injection",
            "attackerIp": "***.***.***.***",
            "attackerPort": "43586",
            "targetIp": "***.***.***.***",
            "targetPort": "80",
            "region": "Korea",
            "zoneName": "KR-2",
            "platForm": "VPC",
            "vpcName": "kr-sm-vpc"
        }
    ],
    "returnMessage": "SUCCESS",
    "totalRows": 1,
    "page": 1
}
```