检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
误配置信息，修改为正确的配置信息。 图7 问题解析器配置 图8 修改解析器配置 单击“确定”。 编辑完成后，在上方选择“采集通道管理”页签，并单击目标采集通道操作列的“重启”，重启采集通道。 图9 重启采集通道 检查采集通道和采集节点状态。 重启完成后，在“采集通道管理”页面中，检查目标采集通道的健康状态。
步”，进入“通道详情预览”页面。 在“通道详情预览”页面确认配置无误后，单击“保存并执行”。 当采集通道状态为“正常”，表示当前采集通道下发已经全部成功。采集通道状态代表的含义如下表所示： 表3 采集通道状态 监控状态 说明 健康 采集通道下发成功。 异常 采集通道下发部分成功，部分异常。
采集管理”，进入采集管理页面后，选择“采集通道管理”页签，进入采集通道管理页面。 图2 进入采集通道管理页面 新增日志采集通道分组。 在采集通道管理页面中，单击“分组列表”右侧的。 自定义输入分组名称，并单击，完成新增。 新建日志采集通道。 在采集通道管理页面的分组列表右侧，单击“新增”，进入新增采集通道页面。 在“基础配置”页面中，配置基础信息。
创建人 采集通道的创建人。 健康状态 采集通道的状态。 接收速率 采集通道的接收速率。 发送速率 采集通道的发送速率。 配置状态 采集通道的配置状态。 通道实例 采集通道数量。 运行状态 采集通道的运行状态。 操作 支持对采集通道进行编辑、停止等操作。 删除采集通道 登录管理控制台。
在新增节点页面中，配置通道。 图3 新增节点 在网络通道配置栏中，选择（可选）步骤一：购买ECS中记录的ECS所属的虚拟私有云和子网。 在网络通道列表中，单击所有通道操作列的“配置”，并在弹出的确认框中，单击“确定”。 当所有通道的状态为已接受时，则表示网络通道配置完成。 图4 网络通道配置完成
修改剧本 功能介绍 修改剧本 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/{playbook_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
（可选）配置解析器 根据需要在页面上进行无码化解析器配置。 5 配置采集通道 配置连接通道，并与节点进行关联，下发Logstash的pipeline配置，完成整个数据采集的配置。 6 采集结果验证 配置完成采集通道之后，验证数据是否采集。 如果是日志接入到安全云脑管道，可以在安全云脑“安全分析”页面查询结果。
桶之间网络不通 ECS服务器的磁盘空间不足 调用iamtoken请求，获取iamtoken失败 workspaceId校验失败 组件控制器（isap-agent）已经安装，系统仍将重复安装 原因排查及解决方法 待安装组件控制器（isap-agent）的ECS服务器与存储Agent的OBS桶之间网络不通
新增节点前需要先检查待安装组件控制器的ECS主机的磁盘的/opt目录下是否预留100G以上的磁盘空间。 远程登录待安装组件控制器的ECS。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经
志采集器节点（ECS）纳管到安全云脑。 安装组件控制器 在步骤五：网络连通配置执行后的页面中，单击页面右下角“下一步”，进入“脚本安装验证”页面。 单击复制安装组件控制器的命令。 图1 复制安装命令 安装组件控制器。 远程登录（可选）步骤一：购买ECS准备的ECS。 您可以登录弹
资源规划 账户 具有安全云脑数据采集管理权限，且非管理员的IAM账户。 ECS规格要求 安装采集器（isap-agent + Logstash）的租户云服务器（ECS）规格要求如下表： 表1 ECS规格 CPU内核数 内存大小 系统磁盘存储大小 数据磁盘存储大小 采集器参考处理能力
分的无码化封装和定制，用户只需在页面上配置解析器规则即可生成原生的filter配置脚本，从而轻松实现将原始日志转化为目标格式。 采集通道：采集通道等价于Logstash的pipeline，在Logstash可以配置多个pipeline，每个pipeline包括input、filt
以下两种方案，选择其中一种执行漏洞修复： 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像，详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机，详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。
一般，在非业务需要的情况下，以下情况视为未按最小化访问控制（风险由高到低）：源地址为0.0.0.0/0；公网地址的掩码小于32；内网地址的掩码小于24。 IPv4：源地址为0.0.0.0/0；公网地址的掩码小于32；内网地址的掩码小于24。 IPv6：源地址为::/0。 护网检查—敏感信息排查 表12 敏感信息排查风险项检查项目
在资源列表中找到用于采集数据ECS资源，并在目标ECS资源所在行“操作”列的“更多 > 退订”或“更多 > 删除”。 图1 退订ECS 在弹出的确认框中，根据界面提示进行退订/删除ECS资源处理，完成ECS资源释放操作。 释放用于连通和管理采集节点的VPC终端节点资源。 在页面左上角单击，选择“安全与合规
安全云脑开通自动续费后，支持修改续费配置，包括修改续费设定、修改自动续费周期、重置自动续费次数等。 详细修改操作指导，请参见修改自动续费。 父主题： 计费FAQ
计算 > 弹性云服务器 ECS”。 在弹性云服务器ECS列表页面中，单击已有或已购ECS名称，进入ECS详情页面。 查看已有或已购ECS的可用区、规格、镜像、系统盘、数据盘信息。 图1 查看ECS信息 确认ECS系统盘是否大于等于50GB。 是：跳过步骤一：购买ECS，执行（可选）步骤二：购买数据磁盘。
采集管理 新增/编辑连接 连接器规则说明 管理连接 创建/编辑解析器 解析器规则说明 管理解析器 新增/编辑采集通道 管理采集通道 查看采集节点信息 父主题： 数据采集
> 采集管理”，进入采集管理页面后，选择“采集通道管理”页签，进入采集通道管理页面。 图2 进入采集通道管理页面 在采集通道页面中，单击表格右上角的设置按钮，勾选“接收数量”和“发送数量”。 图3 配置表格参数 在表格中，查看对应采集通道监控，有接收数量和发送数量，说明日志接入成功。
什么是安全运营中心 安全运营中心（Security Operations Center，SOC）一个集中式功能或团队，负责全天候检测端点、服务器、数据库、网络应用程序、网站和其他系统的所有活动，以实时发现潜在的威胁；对网络安全事件进行预防、分析和响应，以改进企业的网络安全态势。SO
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
