检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息，请参阅地区和终端节点。 父主题： 区域与可用区
数量。 事件数量 当前工作空间在设定的时间范围内的事件总数量。 事件列表 展示事件的详细信息。 在事件列表中下方可以查看事件总条数。其中，使用翻页查看时最多可查看10000条事件信息，如果需要查看超过10000条以外数据，请优化过滤条件筛选数据。 事件列表中，可以查看事件的名称、
网络防线告警关联历史处置信息、重复告警自动关闭、告警ip指标打标、资产防护状态统计通知、未关闭告警自动统计通知、高危告警自动通知 如果需要使用某个未用剧本，可以启用剧本的初始版本（V1，默认已激活），或者对剧本进行修改后再启用。 本章节主要介绍配置并启用剧本。 启用初始版本的剧本
安全信息和事件管理、安全编排与自动响应等能力，帮助您实现一体化、自动化安全运营管理，满足您的安全需求。 HSS通过在主机中安装Agent，使用AI、机器学习和深度算法等技术分析主机中风险，并从HSS云端防护中心下发检测和防护任务，全方位保障主机安全。同时可从可视化控制台，管理主机Agent上报的安全信息。
在实例管理页面中，选择“剧本实例”或“流程实例”页签，可查看实例信息，参数说明如表1所示。 图3 实例信息 在实例列表中下方可以查看实例总条数。其中，使用翻页查看时最多可查看10000条实例信息，如果需要查看超过10000条以外数据，请优化过滤条件筛选数据。 实例的保存时长最长为180天。
选择“传输控制协议（Tcp）”。 名称 自定义设置数据连接来源名称。 描述 自定义设置数据来源描述信息。 端口 保持缺省值即可，未与其他来源使用的端口号重复即可。 解码类型 如果原始日志格式不是Json，则建议选择Plain。 报文标签 无需配置。 设置完成后，单击页面右下角“确认”。
查询分析语句由查询语句和分析语句构成，格式为查询语句|分析语句，查询分析语句语法详细内容请参见查询与分析语法概述。 说明： 如果筛留字段为text类型时，默认会使用MATCH_QUERY进行分词查询。 查询计划 设置告警查询计划。 运行查询间隔：xx分钟/小时/天。 当运行查询间隔为分钟时，可设置为5
应安全防护产品并开启防护，例如，需要防护ECS，则请购买HSS，并在HSS中开启防护。 --：表示对应的安全防护产品在该region不支持使用。 漏洞和弱配置资产数 实时 每小时 受漏洞影响资产和基线检查中检查资源存在风险项的资产去重后的数据。 漏洞数据来源于“风险预防 > 漏洞管理”，基线检查数据来源于“风险预防
工具提示 最小长度：2 最大长度：64 iu_type String 输入输出类型 最小长度：2 最大长度：64 used_by String 使用业务 最小长度：2 最大长度：64 json_schema String json模式 最小长度：2 最大长度：64 is_built_in
CROSS_ACCOUNT:跨账号空间 枚举值： THIS_ACCOUNT CROSS_ACCOUNT agency_version String 用户创建托管空间时使用的IAM委托版本，V3或者V5 最小长度：1 最大长度：64 domain_id String 委托租户id 最小长度：32 最大长度：64
托管状态 托管任务的托管状态。 选中状态 托管任务的选中状态。 托管时长 托管任务的时长。 托管时间 托管任务的开始时间。 托管策略 托管任务使用的策略。 操作 可以对我纳管的任务进行接收、删除操作。 管理我纳管的 表3 管理我纳管的 操作 说明 接收托管 在待接收托管所在行“操作”列，单击“接收”。
参数类型 描述 count Long 总数量。Total count. 最小值：0 最大值：9223372036854775807 records Array of AlertRuleTemplate objects 告警规则模板。Alert rule templates. 数组长度：0
最大长度：128 file_sha256 String 文件sha256 最小长度：0 最大长度：128 file_attr String 文件属性 最小长度：0 最大长度：1024 表22 dataclass_ref 参数 参数类型 描述 id String 数据类唯一标识，UUID格式，最大36个字符
参数类型 描述 count Long 总数量。Total count. 最小值：0 最大值：9223372036854775807 records Array of AlertRule objects 告警模型。Alert rules. 数组长度：0 - 100 表6 AlertRule
最大长度：128 file_sha256 String 文件sha256 最小长度：0 最大长度：128 file_attr String 文件属性 最小长度：0 最大长度：1024 表19 dataclass_ref 参数 参数类型 描述 id String 数据类唯一标识，UUID格式，最大36个字符
最大长度：128 file_sha256 String 文件sha256 最小长度：0 最大长度：128 file_attr String 文件属性 最小长度：0 最大长度：1024 表18 dataclass_ref 参数 参数类型 描述 id String 数据类唯一标识，UUID格式，最大36个字符
设置此流程的审核处理人为当前账号中的IAM用户。设置后如有流程需审批，仅设置的责任人可在任务中心页面进行处理，非责任人仅支持查看。 说明： 首次使用，需要授权。具体操作如下： 单击“现在授权”，右侧弹出访问授权页面。 在访问授权页面中，勾选“同意授权”，并单击“确认”。 设计完成后，单
最大长度：128 file_sha256 否 String 文件sha256 最小长度：0 最大长度：128 file_attr 否 String 文件属性 最小长度：0 最大长度：1024 响应参数 状态码： 200 表17 响应Header参数 参数 参数类型 描述 X-request-id
最大长度：128 file_sha256 否 String 文件sha256 最小长度：0 最大长度：128 file_attr 否 String 文件属性 最小长度：0 最大长度：1024 响应参数 状态码： 200 表17 响应Header参数 参数 参数类型 描述 X-request-id
最大长度：128 file_sha256 String 文件sha256 最小长度：0 最大长度：128 file_attr String 文件属性 最小长度：0 最大长度：1024 表22 dataclass_ref 参数 参数类型 描述 id String 数据类唯一标识，UUID格式，最大36个字符
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
