检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在事件管理页面，勾选您需要导出的事件，并单击列表右上角的，弹出导出对话框。 最多支持导出9999条事件信息。 在导出事件对话框中，配置参数。 表1 导出事件 参数名称 参数说明 导出格式 默认导出excel格式的事件列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。
自定义采集通道名称。 通道分组 选择5创建的分组。 （可选）描述 自定义填写采集通道描述信息。 来源配置 源名称 选择步骤九：配置连接器新增的日志来源名称。 选择后系统将自动生成已选择来源的相关信息。 目的配置 目的名称 选择步骤九：配置连接器新增的日志目的名称。 选择后系统将自动生成已选择目的相关信息。
在告警管理列表中，勾选您需要导出的告警，并单击告警列表左上角的“更多 > 导出”，弹出导出对话框。 最多支持导出9999条告警信息。 在导出告警对话框中，配置参数。 表1 导出告警 参数名称 参数说明 导出格式 默认导出excel格式的告警列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。
在情报管理页面中，勾选您需要导出的指标，并单击列表右上角的，弹出导出对话框。 最多支持导出9999条情报指标信息。 在导出指标对话框中，配置参数。 表1 导出指标 参数名称 参数说明 导出格式 默认导出excel格式的指标列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。
进入应急策略管理页面 在应急策略管理页面中，单击待阻断策略所在行“操作”列的“批量阻断”。 在弹出的批量阻断对话框中，输入阻断原因，并单击“确定”。 批量取消阻断 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
ard的数量。每个Shard托管在集群中的任意一个节点中，且每个Shard本身是一个独立的、全功能的“索引”。 生命周期 该管道内数据的生命周期。取值范围为：7-180。 描述 可选参数，设置该管道的备注信息。 单击“确定”。 创建成功后，可单击数据空间名称或数据空间栏后的，展开查看已创建的管道。
面。 图7 进入检查项页面 在下方检查项列表左上角，单击的“导入”。 在弹出的对话框中单击“下载模板”，根据模板填写检查项信息。 填写完成后，在弹出的对话框中单击“添加文件”，上传已填写的信息表格。 支持导入.xlsx格式的文件。 一次仅支持导入一个文件，且单次导入数据条不超过100条。
在我纳管的页面中，可以查看和管理我纳管的任务。 查看我纳管的 表2 查看我纳管的 参数名称 参数说明 托管名称 托管视图的名称。 名称/ID 被我的托管视图纳管的工作空间的名称和ID。 发起方式 托管任务的发起方式。 托管状态 托管任务的托管状态。 选中状态 托管任务的选中状态。 托管时长
安全云脑内置的遵从包数量。 自定义遵从包数量 用户自定义新增的遵从包数量 遵从包及其详细信息 展示所有遵从包及其基本信息。 在遵从包列表中，可以查看遵从包的类型、状态、包含的检查项目数量等信息，还可以对遵从包进行启用、停用、删除（自定义新增的遵从包）操作。 单击遵从包列表右上角的设置按
背景信息 安全云脑通过采集华为云安全公告讯息，及时呈现业界近期广泛披露的安全漏洞，并支持一键获取安全漏洞详情、影响范围和处置建议等信息，提供对资产风险的消减建议。 应急漏洞功能支持以下特性： 支持追溯已披露的安全漏洞至2014年4月。 支持每5分钟抓取一次安全公告讯息，更新应急漏洞公告。
租户采集功能主要使用定制化Logstash用于数据中转业务，解析器是对Logstash中filter部分的无码化封装。目前，支持如下类型的Logstash插件： 表1 支持的类型 解析器 对应Logstash中的插件 说明 kv解析 kv 键值对解析，解析规则请参见表2。 mutate解析 mutate
（可选）步骤二：购买数据磁盘 本章节将介绍如何购买数据磁盘，保障日志采集器有足够的运行空间。 ECS中有用于采集管理的日志采集器的空闲数据盘，此数据磁盘需要和已有的ECS属于同一可用区，且磁盘容量 ≥ 100 GB。 如果参照（可选）步骤一：购买ECS时已购买且配置了数据磁盘，则
进入漏洞管理页面 在漏洞管理界面，选择漏洞类型的任意一个页签，进入对应漏洞管理页面。 例如，导入Linux漏洞，则此处选择“Linux漏洞”页签。 在漏洞管理页面中，单击漏洞管理列表上方的“导入”，弹出导入对话框。 仅支持导入.xlsx格式的文件，单次导入文件大小不超过5MB，且单次导入数据不超过100条。
剧本说明 安全云脑提供的高危告警自动化安全封堵剧本，可以将微步研判为中高风险的高危告警里的源IP自动封堵在高危告警所在的源服务中如WAF、CFW、VPC安全组。 “高危告警自动化安全封堵”剧本已匹配“高危告警自动化安全封堵”流程，配置该剧本，需要对流程及流程中的插件进行适配。 图1
在采集通道管理页面中，查看采集通道的详细信息。 表1 采集通道参数说明 参数名称 参数说明 分组列表 采集通道分组列表及各分组名称。 名称 采集通道的名称。 连接信息 采集通道连接信息。 创建人 采集通道的创建人。 健康状态 采集通道的状态。 接收速率 采集通道的接收速率。 发送速率 采集通道的发送速率。
参数说明 设置告警的显示时间范围 右上角可设置展示告警的周期，默认展示本周内告警信息。 未处理告警 当前工作空间在设定的时间范围内未处理告警的数量及其所属等级分布情况。 自动处理告警 当前工作空间在设定的时间范围内通过剧本自动处理的告警数量。 手动处理告警 当前工作空间在设定的时间范围内手动处理的告警数量。
连接类型：选择数据连接目的地类型。 其他参数配置：根据选择的连接类型进行参数配置，详细参数说明请参见目的连接器。 设置完成后，单击页面右下角“确认”。 编辑数据连接 数据连接新增成功后，仅支持对已选择的数据源类型的参数信息进行修改，不支持变更数据源类型。 例如，新增数据连接时选择的数据源类型为“文件（File
”页签。 在对应资产页面，勾选您需要导出的资产，并单击列表右上角的，弹出导出对话框。 在导出资产对话框中，配置参数。 表1 导出资产 参数名称 参数说明 导出格式 默认导出excel格式的资产列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。 系统将自动下载资产excel表格到本地。
配置索引 安全分析中的索引是一种存储结构，用于对日志数据中的一列或多列进行排序。不同的索引配置，将会产生不同的查询和分析结果，请根据您的需求合理配置索引。 如果您需要使用分析功能，必须配置字段索引。配置字段索引后，您可以指定字段名称和字段值（Key:Value）进行查询，缩小查询
在左侧导航栏选择“安全编排 > 运营对象”，进入运营对象的数据类页面后，选择“分类&映射”页签，进入分类映射管理页面。 图2 进入分类&映射管理页面 在分类映射管理页面中，查看已创建分类映射的详细信息。 在分类映射列表中，查看分类映射的名称、数据类、关联插件实例数等信息。 如果分类映射
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
