检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择严重等级。 状态 选择事件状态。 （可选）责任人 选择事件的主要责任人。 数据源产品名称 选择数据源产品的名称，不支持修改。 数据源类型 选择数据源所属类型，不支持修改。 时间线 首次发生时间 该事件首次发生时间。 （可选）最近发生时间 该事件最近一次发生的具体时间。 （可选）计划关闭时间
String 创建者ID creator_name String 创建者名称 modifier_id String 修改者ID modifier_name String 修改这名称 cloud_pack_version String 订阅包版本 region_id String 区域ID
-hostname. 请求示例 创建一条告警规则，告警规则所属的管道ID为772fb35b-83bc-46c9-a0b1-ebe31070a889，告警规则名称为Alert rule，查询类型为SQL，状态为启用。 { "pipe_id" : "772fb35b-83bc-4
更多详细介绍及操作请参见模型模板、安全分析。 调查告警与事件 调查告警 威胁检测模型分析大量的安全云服务日志，找到疑似入侵的行为，即告警。安全云脑中的告警包含如下字段：名称、等级、发起可疑行为的资产/威胁、遭受可疑行为的资产。安全运营人员需要对告警做出分析判定。如果风险较低，则关闭告警（如：重复告警、运维操作）
编辑工作空间 操作场景 工作空间新增成功后，您可以对工作空间的基本信息（名称、描述）进行修改。 该任务指导您如何编辑工作空间。 编辑工作空间 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
参数名称 参数说明 基本信息 名称 解析器名称，系统已根据模板自动生成，可进行修改。 描述 解析器描述信息，系统已根据模板自动生成，可进行修改。 规则列表 解析器解析规则，系统已根据模板自动生成，可进行修改。 如需添加规则，可以单击“添加”，选择规则类型，并根据选择的规则配置对应的参数信息。
剧本实例执行失败 一般 一般是由于剧本，流程配置出错导致。 通过实例监控查看失败原因，修改剧本，流程配置。 无 SYS.SecMaster 剧本实例突增 一般 一般是由于剧本，流程配置出错导致。 通过实例监控查看突增原因，修改剧本，流程配置。 无 SYS.SecMaster 日志消息突增 重要
更多详细介绍及操作请参见模型模板、安全分析。 调查告警与事件 调查告警 威胁检测模型分析大量的安全云服务日志，找到疑似入侵的行为，即告警。安全云脑中的告警包含如下字段：名称、等级、发起可疑行为的资产/威胁、遭受可疑行为的资产。安全运营人员需要对告警做出分析判定。如果风险较低，则关闭告警（如：重复告警、运维操作）
提交流程版本 在确认框中，单击“确定”，提交流程版本。 流程版本提交后“版本状态”更新为待审核。 流程版本提交后不可以再编辑，如果需要编辑可以新建版本，或者在审核中驳回提交。 激活/失活流程版本 只有版本状态为未激活的流程版本才能激活。 每个流程只允许存在一个激活版本。 激活当前版本后，
安全云脑基于云原生安全，提供全面的日志采集、安全治理、智能分析、态势感知、编排响应等快速闭环的安全信息和事件管理能力，助您守护云上安全。 同时，为满足不同场景下的安全需求，安全云脑提供了基础版、标准版和专业版供您选择，不同版本的功能存在差异，您可以根据业务需求选择合适的版本。 总览 总
采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。 单击目标解析器所在行操作列的“编辑”，并在编辑页面中，删除错误配置信息，修改为正确的配置信息。 图6 问题解析器配置 图7 修改解析器配置 单击“确定”。 编辑完成后，在上方选择“采集通道管理”页签，并单击目标采集通道操作列的“重启”，重启采集通道。
名称长度取值范围为5-63个字符。 可包含英文字母、数字和-。其中，-不能出现在开头和结尾，且不能连续出现。 名称须为数据空间中的唯一，不能与数据空间中其他管道名称相同。 Shard数 该管道的Shard数量。取值范围为：1-64。 索引可以存储数据量超过1个节点硬件限制的数据。为满足这样
请求ID,格式为：request_uuid-timestamp-hostname 表11 响应Body参数 参数 参数类型 描述 code String 错误码 message String 错误描述 请求示例 创建一个剧本版本，剧本版本所属工作空间ID为string，剧本ID为9094
ter FullAccess”中定义的修改告警配置的权限，您可以创建一条拒绝修改告警类型的自定义策略，然后同时将“SecMaster FullAccess”和拒绝策略授予用户，根据Deny优先原则，则用户可以对SecMaster执行除了修改告警类型外的所有操作。拒绝策略示例如下：
示安全报告统计周期。 报告发送时间 当“报告类型”选择为“日报”、“周报”或“月报”时，需要设置报告发送时间。 日报：设置为每天报告的发送时间点，默认发送前一天00:00:00~23:59:59的安全信息报告。 周报：设置为每周报告的发送时间点，默认发送上周一00:00:00到上周日23:59:59的安全信息报告。
tracking. Format is request_uuid-timestamp-hostname. 请求示例 删除告警规则，告警规则请求体为告警规则ID数组。 [ "612b7f41-da89-495b-a6a1-fdf14e4cc794" ] 响应示例 状态码： 200 请求成功
设置完成后，单击页面右下角“确认”。 编辑数据连接 数据连接新增成功后，仅支持对已选择的数据源类型的参数信息进行修改，不支持变更数据源类型。 例如，新增数据连接时选择的数据源类型为“文件（File）”，仅支持对文件类型中的参数进行修改，不支持变更“文件（File）”类型。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
rownum <= N [AND conditions] 语法说明 ROW_NUMBER(): 根据当前分区内的各行的顺序从第一行开始，依次为每一行分配一个唯一且连续的号码。目前，只支持 ROW_NUMBER 在 over 窗口函数中使用。未来将会支持 RANK() 和 DENSE_RANK()函数。
的规则如下所述： 以安全云脑的到期日计算第一次自动续费日期和计费周期。 安全云脑自动续费周期以您选择的购买时长为准。例如，您选择的购买时长为3个月，安全云脑即在到期前自动续费3个月。 在安全云脑到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨
更新一个剧本版本，剧本版本所属工作空间ID为string，剧本ID为909494e3-558e-46b6-a9eb-07a8e18ca62f，数据类ID为909494e3-558e-46b6-a9eb-07a8e18ca62f，剧本状态为已启用。 1 2 3 4 5 6
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
