检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用“()”提高括号内查询条件的优先级。 查询子句基本结构如下所示： 字段名称 操作符 字段值 其中，可使用的操作符如操作符所示。 操作符 表1 操作符说明 操作符 说明 = 查询某字段值等于某数值的日志。 <> 查询某字段值不等于某数值的日志。 > 查询某字段值大于某数值的日志。
sec-dsc-alarm：DSC告警日志字段含义。 sec-mtd-alarm：MTD告警日志字段含义。 通用字段 表1 通用字段 字段名 字段类型 字段含义 __time Date 日志产生的时间 __raw String 原始日志 ops.source String 数据源名称 ops.rgn
business_code String 字段业务编码 最小长度：2 最大长度：64 field_key String 字段key 最小长度：2 最大长度：64 name String 字段名称 最小长度：2 最大长度：64 description String 字段描述 最小长度：2 最大长度：1024
请根据您的需求合理配置索引。 如果您需要使用分析功能，必须配置字段索引。配置字段索引后，您可以指定字段名称和字段值（Key:Value）进行查询，缩小查询范围。例如查询语句level:error，表示查询level字段值包含error的日志。 约束与限制 仅自定义新增的管道支持自
size OFFSET offset] 其中，ORDER BY表示按字段值排序。本章节内容将介绍ORDER BY语法参数说明及示例。 使用字段值排序 SELECT age ORDER BY age DESC 表1 使用字段值排序 age 28 32 32 36 父主题： 查询与分析语法-SQL语法
[LIMIT size OFFSET offset] 其中，SELECT表示指定查询的字段。本章节内容将介绍SELECT语法参数说明及示例。 使用*查询所有字段 SELECT * 表1 使用*查询所有字段 account_number firstname gender city balance
约束与限制 查询语句不支持数学运算，比如：(age + 100) ≤ 1000。 聚合函数只支持字段，不支持表达式，比如avg(log(age))。 不支持多表关联。 不支持子查询。 页面查询只支持返回500条。 GROUP BY 分组上限为10000组。 父主题： 查询与分析语法-SQL语法
https://iam.cn-north-4.myhuaweicloud.com/v3/auth/tokens 请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 Cont
主机漏洞检测项说明 检测项 说明 Linux软件漏洞检测 通过与漏洞库进行比对，检测出系统和软件（例如：SSH、OpenSSL、Apache、Mysql等）是否存在的漏洞，将存在风险的结果上报至管理控制台，并为您提供漏洞告警。 Windows系统漏洞检测 通过订阅微软官方更新，判断服务器
接入数据已有字段详细说明请参见日志字段含义。 如果筛留字段为text类型时，默认会使用MATCH_QUERY进行分词查询。 在原始日志中，单击左侧可选字段前的，并单击待筛选字段名称后的（筛选某字段值），查询框中将按照已筛选的字段进行查询。如果需要排除某字段值，可以单击该字段名称前的。
创建/复制/编辑分类映射 操作场景 分类和映射是对云服务告警进行类型匹配和字段映射。 本章节介绍如何创建、编辑、复制分类映射。 约束与限制 单账号单workspace内，分类&映射模板 ≤ 50个。 单账号单workspace内，分类和映射的映射关系规格为1:100。 单账号单w
BY语法参数说明及示例。 按字段的值分组 SELECT age GROUP BY age 表1 按字段的值分组 age 28 32 36 按字段别名分组 SELECT account_number AS num GROUP BY num 表2 按字段别名分组 num 1 16 13
查看已有分类映射 操作场景 分类和映射是对云服务告警进行类型匹配和字段映射。 本章节介绍如何查看已有分类映射。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
设置查询条件或直接输入查询语句操作参考查询语法。 查询之后通过原始日志看到详细日志数据，如图3所示。 图3 原始日志 同时，也可以通过显示字段，进行字段筛选显示查看分析，如图4所示。 图4 选中显示字段 常用查询语句 表1 常用查询语句 需求 管道 查询语句 某IP访问查询 sec-waf-access x_forwarded_for='x
重复告警自动关闭 将近7日内第二次及第二次以上出现的告警状态置为关闭，并关联7日内同名告警 Alert 自动更新告警名称 根据客户需要，筛选关键字段信息，拼接告警名称 Alert 告警ip指标打标 告警添加告警关联攻击源IP及目标IP的标签信息 Alert 关联内外部IP画像情报 告警关联云脑情报、微步情报（优先关联内部情报）
【dangercmd】【HSS】主机:{{ipList}}执行dangercmd，{{__time}} 监控场景主机执行 高危命令 告警对应字段 高危命令在安全云脑的告警中对应的字段查看方法如下： 进入安全云脑的“安全编排 > 运营对象 > 分类&映射”页面。 单击“主机安全服务告警分类映射”名称，进入分类映射详情页面。
KeyIndex> 索引字段映射；每个key对象承载一个字段的信息；存在多个key对象，key可变，表示字段名称；可嵌套 表4 KeyIndex 参数 是否必选 参数类型 描述 type 否 String 字段类型；text 全文索引字段、keyword 结构化字段、long Long、integer
array -- 否 转化为小写 默认字段 coerce hash -- 否 默认字段 字段改名 rename hash -- 否 字段改名 字段改值 replace hash -- 否 字段改值 字段分割 split hash -- 否 字段分割 去除空格 strip array
安全分析 安全分析概述 使用流程 日志字段含义 配置索引 查询与分析 下载日志 查询与分析语法-SQL语法 快速查询 快速添加日志告警模型 图表统计 管理数据空间 管理管道 数据消费 数据监控 父主题： 威胁运营
图3 查看数据库防护状态 数据库防护状态说明如下表所示： 表3 数据库防护状态说明 数据库防护状态 说明 未防护 RDS资产未在DBSS中配置并开启防护。 为防止数据库被攻击，建议您开通并使用数据库安全审计，详细操作请参见审计RDS关系型数据库（安装Agent）或审计RDS关系型数据库（免安装Agent）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
