检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
采集管理”，默认进入连接管理页面。 图2 进入连接管理页面 在连接管理页面中，查看连接管理的详细信息。 表1 连接管理参数说明 参数名称 参数说明 连接名称 连接的名称。 连接类型 连接的类型 连接信息 连接相关信息。 引用通道 连接被引用的通道数量。 描述 连接相关描述。 操作 支持对连接进行编辑、删除操作。
现资产实时安全状态。 安全分析 介绍如何同时管理多个云产品的安全告警和日志，并对告警及日志进行聚合分析，获取攻击信息、主动搜寻威胁。 自动化处理安全事件 介绍如何通过安全编排功能对安全事件进行自动化响应处置，实现安全运维的自动化编排和快速响应。 将非华为云日志数据接入安全云脑或将安全云脑日志转出至第三方系统/产品
进入采集通道管理页面 在采集通道页面中，单击表格右上角的设置按钮，勾选“接收数量”和“发送数量”。 图3 配置表格参数 在表格中，查看对应采集通道监控，有接收数量和发送数量，说明日志接入成功。 图4 查看日志接入情况 在安全云脑控制台的安全分析日志管道中查看数据。 在左侧数据空间导航栏
对目标漏洞进行忽略或取消忽略操作。 忽略 在漏洞信息页面中的“受影响资产”所在栏中，单击资产列表中待处理资产所在行“操作”列的“忽略”。 取消忽略 在漏洞信息页面中的“受影响资产”所在栏中，单击资产列表中待处理资产所在行“操作”列的“取消忽略”，弹出取消忽略确认框。 在确认框中，确认无误后，单击“确认”。
护网期间，推荐接入当前region所有云产品日志，请直接单击“一键接入服务日志”前的按钮，一键接入当前region所有云服务日志。 在“主机漏洞扫描结果”、“DDoS攻击日志”、“数据库安全服务告警”的“自动转告警”列，单击，开启自动转告警功能。 单击“保存”，并在弹出的配置保存框中，单击“确定”。 父主题： 安全云脑护网/重保最佳实践
关闭情报 在情报管理页面，单击目标情报所在行“操作”列的“关闭”，弹出关闭情报确认框。 在弹出的关闭情报确认框中，选择“关闭原因”，并填写评论信息。 单击“确认”。 删除情报 在情报管理页面中，单击目标情报所在行“操作”列的“删除”，弹出删除确认框。 确认无误后，在弹出的确认框中，单击“确认”。
工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 任务中心”，默认进入我的待办页面。 图2 我的待办 在目标待办任务所在行“操作”列，单击“审批”。 不同业务类型，审批方式不同： 剧本发布：右侧弹出“剧本发布”界面，填写“审核意见”，并根据页面提示进行审批。
执行步骤 启用/停用安全报告 在安全报告页面中，单击目标报告模块中的未启用或启用按钮。 安全报告状态更新为启用，则表示启用成功。 安全报告状态更新为未启用，则表示停用成功。 编辑安全报告 在安全报告页面中，单击目标报告模块中的“编辑”，跳转到报告基本信息配置页面。 （可选）编辑报告基本信息。
管理页面。 图2 进入组件管理页面 在组件管理页面中，单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。 在节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择节点后，单击“确认”。 单击页面右下角“保存并应用”。 等待一段时间，当组件状态为“
在组件管理页面中，单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。 在配置管理界面的节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择（可选）步骤一：购买ECS购买/准备的节点后，单击“确认”。 在配置管理界面，单击页面右下角“保存并应用”。
分隔。查询语句可单独使用，分析语句必须与查询语句一起使用。 查询语句 | 分析语句 表1 基本语法 语句类型 说明 查询语句 查询语句用于指定日志查询时的筛选条件，返回符合条件的日志。通过设置筛选条件，可以帮助您快速、有效地查询到所需日志。 分析语句 分析语句用于对查询结果进行计算和统计。 约束与限制 查询语句不支持数学运算，比如：(age
安全云脑支持将原始日志或查询分析日志下载到本地。 前提条件 已完成数据接入，详细操作请参见数据集成。 下载日志 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
数据集成 支持接入的云服务日志 接入日志数据 父主题： 设置
威胁管理 如何处理暴力破解告警事件？ 如何查看所有日志已占用的存储空间大小？
安全态势 如何更新安全评分？ 为什么没有看到攻击数据或者看到的攻击数据很少？ 为什么总览页面中数据不一致或未展示数据？
SecMaster SQL语法参考 语法支持的类型 语法定义 数据操作语句DQL 父主题： 查询与分析语法-V2
restart 说明：使用此命令将先停止isap-agent进程，并重新启动该进程。此命令用于isap-agent启动失败，或者节点因为机器故障导致的进程不存在情况。 启动 sh /opt/cloud/isap-agent/action/agent_controller_linux.sh start
知识科普 初识华为云安全云脑：新一代云安全运营中心 安全云脑：开箱即用的安全运营体验 安全云脑核心功能大解析之资产管理和日志采集功能
布局中已有多个页面布局，例如告警列表、情报详情、漏洞详情等。 本章节主要介绍如何查看布局。 查看已有布局 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
