检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
采集管理”，默认进入连接管理页面。 图2 进入连接管理页面 在连接管理页面中，查看连接管理的详细信息。 表1 连接管理参数说明 参数名称 参数说明 连接名称 连接的名称。 连接类型 连接的类型 连接信息 连接相关信息。 引用通道 连接被引用的通道数量。 描述 连接相关描述。 操作 支持对连接进行编辑、删除操作。
采集管理”，默认进入连接管理页面。 图2 进入连接管理页面 新增数据连接来源。 在“连接管理”页面中，单击“新增”，默认进入选择数据连接来源页面。 配置数据连接来源参数。 图3 来源 此处以日志数据来源类型为UDP、TCP为例进行介绍，更多连接类型介绍请参见连接器规则说明。 连接类型 UDP
> 采集管理”，默认进入连接管理页面。 图2 进入连接管理页面 新增数据连接来源。 在“连接管理”页面中，单击“新增”，默认进入选择数据连接来源页面。 配置数据连接来源参数。 连接方式：选择“来源”。 连接类型：选择数据源的类型。 其他参数配置：根据选择的连接类型进行参数配置，详细参数说明请参见源连接器。
连接器规则说明 源连接器 安全云脑租户采集连接器，目前支持的源连接器类型如下表所示： 表1 源连接器类型 连接器名称 对应的logstash插件 描述 传输控制协议 TCP tcp 用于接收TCP协议日志，配置规则请参见表2。 用户数据协议 UDP udp 用于接收UDP协议日志，配置规则请参见表3。
“故障”，并且该服务器的CPU使用率或内存使用率即将达到100%。 图1 采集节点故障 图2 采集通道故障 可能原因 用户配置的连接器或解析器在语法或者语义上存在错误，导致采集器无法正常运行，不断重启导致CPU、内存被占满。 问题定位 远程登录采集节点所在的ECS。 您可以登录弹
序号 步骤 说明 1 纳管节点 选择或购买云服务器，在云服务器上安装组件控制器，完成节点纳管。 2 安装组件 节点纳管完成之后可以通过管理下发安装引擎Logstash，完成组件安装。 3 配置连接器 配置源和目的连接器，根据需要选择连接器并完成参数配置。 4 （可选）配置解析器 根据需要在页面上进行无码化解析器配置。
志采集器节点（ECS）纳管到安全云脑。 安装组件控制器 在步骤五：网络连通配置执行后的页面中，单击页面右下角“下一步”，进入“脚本安装验证”页面。 单击复制安装组件控制器的命令。 图1 复制安装命令 安装组件控制器。 远程登录（可选）步骤一：购买ECS准备的ECS。 您可以登录弹
剧本编排”，进入剧本管理页面后，选择“资产连接”页签，进入资产连接管理页面。 图4 资产连接管理页面 在资产连接管理页面，查看资产连接信息。 图5 查看资产连接信息 在资产连接列表中，可以查看资产连接的名称、插件、创建人等信息。 当资产连接较多时，可以通过搜索功能快速查询指定资产连接。 如需查看某个资产连接的详细信
查看数据盘是否已挂载在ECS中。 使用IAM管理员账号登录管理控制台。 单击管理控制台左上角的，选择区域或项目后，单击页面左上方的，选择“计算 > 弹性云服务器 ECS”。 在弹性云服务器页面中，单击符合条件的ECS名称，进入ECS详情页面。 选择“云硬盘”页签后，在云硬盘页面中查看是否已挂载符合要求的数据盘。
“计算 > 弹性云服务器 ECS”。 在弹性云服务器ECS列表页面中，单击已有ECS名称，进入ECS详情页面。 查看已有ECS的可用区、规格、镜像、系统盘、数据盘信息。 图1 查看ECS信息 确认ECS系统盘是否大于等于50GB。 是：跳过（可选）步骤一：购买ECS，执行（可选）步骤二：购买数据磁盘。
待安装组件控制器（isap-agent）的ECS服务器与存储Agent的OBS桶之间网络不通 ECS服务器的磁盘空间不足 调用iamtoken请求，获取iamtoken失败 workspaceId校验失败 组件控制器（isap-agent）已经安装，系统仍将重复安装 原因排查及解决方法
以下两种方案，选择其中一种执行漏洞修复： 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像，详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机，详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。
应能检测到虚拟机与宿主机、虚拟机与虚拟机之间的异常流量。 应在检测到网络攻击行为、异常流量情况时进行告警。 安全审计 应对云服务提供商和云服务客户在远程管理时执行的特权命令进行审计，至少包括虚拟机删除、虚拟机重启。 应保证云服务提供商对云服务客户系统和数据的操作可被云服务客户审计。
连接器：Logstash配置的基础概念，主要包括input、output两部分，分别对应源连接器、目的连接器，用于定义采集器Logstash接受数据方式和规范。其中，安全云脑管道pipe连接器可以对接安全云脑，实现租户数据上报安全云脑，安全云脑数据转储到租户的能力。 解析器：Logstash配置的
资源规划 账户 具有安全云脑数据采集管理权限，且非管理员的IAM账户。 ECS规格要求 安装采集器（isap-agent + Logstash）的租户云服务器（ECS）规格要求如下表： 表1 ECS规格 CPU内核数 内存大小 系统磁盘存储大小 数据磁盘存储大小 采集器参考处理能力
见HSS漏洞管理概述。 查看漏洞详情：介绍如何查看漏洞的详细信息。 修复漏洞：当扫描到服务器存在漏洞时，您需要及时根据漏洞的危害程度结合实际业务情况处理漏洞，避免漏洞被入侵者利用入侵您的服务器。如果漏洞对您的业务可能产生危害，建议您尽快修复漏洞。对于Linux漏洞、Windows
梳理主机资产 安全云脑的资产管理功能会自动完成弹性云服务器（Elastic Cloud Server，ECS）资产的梳理，包括资产名称、镜像、IP等信息。 针对ECS主机资产，支持通过企业主机安全（Host Security Service，HSS）服务，全面识别并管理主机中的信息资产，实
参考查看数据类。 告警：告警是运维中的一种异常信号的通知，通常是由监控系统或安全设备在检测到系统或网络中的异常情况时自动生成的。例如，当服务器的CPU使用率超过90%时，系统可能会发出告警。这些异常情况可能包括系统故障、安全威胁或性能瓶颈等。告警通常有明确的指示性，能够明确指出异
安全运营中心 安全运营中心（Security Operations Center，SOC）一个集中式功能或团队，负责全天候检测端点、服务器、数据库、网络应用程序、网站和其他系统的所有活动，以实时发现潜在的威胁；对网络安全事件进行预防、分析和响应，以改进企业的网络安全态势。SOC还
Private Cloud，VPC）、弹性公网IP（Elastic IP，EIP）。 云外资产：非华为云云上资产，如本地服务器、IDC服务器或第三方云厂商的服务器等。 安全云脑对云上或云外资产的管理支持如下操作： 管理云上资产：设置资产订阅、查看资产信息、导入或导出资产、编辑或删除资产。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
