检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
attack='robot' | select attack,sip,http_host,uri,hit_data,status 某主机执行命令查询 sec-hss-log (dest_asset.name='aa' or ipList='x.x.x.x') and alarmKey='proc_report_2'
被入侵的账户、移除遭到感染的文件，以及运行防病毒和反恶意软件。 发现和修正 在攻击之后，SOC负责将公司恢复到其原始状态。团队将擦除并重新连接磁盘、标识、电子邮件和客户端，重启应用程序，直接转换到备份系统，并恢复数据。 根本原因调查 为了防止类似的攻击再次发生，SOC进行了彻底的
更新告警规则 功能介绍 Update alert rule 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/{rule_id} 表1 路径参数 参数 是否必选
使用远程管理工具（例如：Xftp、SecureFX、WinSCP、PuTTY、Xshell等）登录失联ECS节点。 粘贴复制的6.b复制的安装命令，以root权限执行，在ECS中安装Agent。 图5 安装agent 根据界面提示，输入升级前准备中创建的IAM账号和密码。 如果界面回
mp-hostname. 表5 响应Body参数 参数 参数类型 描述 count Long 总数量。Total count. records Array of AlertRuleTemplate objects 告警规则模板。Alert rule templates. 表6 AlertRuleTemplate
Web应用防火墙（Web Application Firewall，WAF） 数据库 云数据库（Relational Database Service，RDS） 数据库安全服务（Database Security Service，DBSS） VPC 虚拟私有云（Virtual Private
安全云脑的资产管理功能会自动完成云数据库（Relational Database Service，RDS）资产的梳理。针对数据库资产，支持通过数据库安全服务（Database Security Service，DBSS）服务来保障云上数据库的安全。 护网/重保期间需要保证所有RDS资产均已开启数据库安全审计，以保障云上数据库的安全。
mp-hostname. 表5 响应Body参数 参数 参数类型 描述 count Long 总数量。Total count. records Array of AlertRule objects 告警模型。Alert rules. 表6 AlertRule 参数 参数类型 描述
String 描述 storage_period 是 Integer 数据的保存时间，单位为天；默认30天，取值范围为1~3600 shards 是 Integer 数据管道分区个数；默认创建1个，最大支持创建64个分区 timestamp_field 否 String 时间戳字段
查询与分析语法概述 本部分介绍安全分析使用的查询与分析语法。在安全云脑控制台上，具体输出查询与分析语法位置如下所示： 图1 输入查询与分析语法 基本语法 SQL由查询语句和分析语句组成，以竖线 | 分隔。查询语句可单独使用，分析语句必须与查询语句一起使用。 查询语句 | 分析语句
主机安全日志 hss-log Anti-DDoS流量清洗（Anti-DDoS） 攻击日志 ddos-attack 7~10 天 数据库安全服务（Database Security Service，DBSS） 告警日志 dbss-alarm 7~10 天 云审计服务（Cloud Trace Service，CTS）
process_pid Integer 进程id process_uid Integer 进程用户id process_cmdline String 进程命令行 process_parent_name String 父进程名称 process_parent_path String 父进程执行文件路径
Web应用防火墙（Web Application Firewall，WAF） 数据库 云数据库（Relational Database Service，RDS） 数据库安全服务（Database Security Service，DBSS） VPC 虚拟私有云（Virtual Private
process_pid Integer 进程id process_uid Integer 进程用户id process_cmdline String 进程命令行 process_parent_name String 父进程名称 process_parent_path String 父进程执行文件路径
process_pid Integer 进程id process_uid Integer 进程用户id process_cmdline String 进程命令行 process_parent_name String 父进程名称 process_parent_path String 父进程执行文件路径
Integer 进程id process_uid 否 Integer 进程用户id process_cmdline 否 String 进程命令行 process_parent_name 否 String 父进程名称 process_parent_path 否 String 父进程执行文件路径
process_pid Integer 进程id process_uid Integer 进程用户id process_cmdline String 进程命令行 process_parent_name String 父进程名称 process_parent_path String 父进程执行文件路径
Integer 进程id process_uid 否 Integer 进程用户id process_cmdline 否 String 进程命令行 process_parent_name 否 String 父进程名称 process_parent_path 否 String 父进程执行文件路径
Integer 进程id process_uid 否 Integer 进程用户id process_cmdline 否 String 进程命令行 process_parent_name 否 String 父进程名称 process_parent_path 否 String 父进程执行文件路径
Integer 进程id process_uid 否 Integer 进程用户id process_cmdline 否 String 进程命令行 process_parent_name 否 String 父进程名称 process_parent_path 否 String 父进程执行文件路径
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
