检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实际或预测超过预算阈值时,自动发送通知给指定消息接收人。企业还可以创建预算报告,定期将指定预算进展通知给指定消息接收人。 例如企业需要创建一个安全云脑的按需成本预算,每月预算金额为20000元,当预测金额高于预算金额的80%时发送预算告警。那么,创建的预算如下: 图1 预算基本信息
安全云脑,若不再使用这些资源且需停止计费,请进行退订操作。 按需计费资源删除后,可能还会存在账单信息,因为系统通常会在使用后1个小时内对上一个结算周期的费用进行扣款。例如在8:30删除按小时结算的安全云脑资源,但是8:00~9:00期间产生的费用,通常会在10:00左右才进行扣费。
定义运营的工作空间,不会自动加载数据,需要用户自定义接入。 建议将安全云脑管理的资产以及资产的告警、基线检查结果、漏洞数据、日志数据接入同一个工作空间,便于统一运营,进行安全分析关联。 本章节介绍如何接入数据并查看日志存储位置。 约束与限制 数据集成操作成功后,日志数据订阅预计在十分钟内生效。
屏全面感知。 同时,安全云脑联动Astro大屏应用(Astro Canvas,简称AstroCanvas),支持指标自定义接入,页面零代码开发,数据分钟级接入,更多AstroCanvas详细介绍请参见什么是Astro大屏应用。 购买配置说明: 请根据需求进行购买。 其中,Astr
自定义设置数据来源描述信息。 端口 保持缺省值即可,未与其他来源使用的端口号重复即可。 解码类型 如果原始日志格式不是Json,则建议选择Plain。 报文标签 无需配置。 设置完成后,单击页面右下角“确认”。 新增数据连接目的。 在“连接管理”页面中,单击“新增”,进入选择数据连接页面。
周报:设置为每周报告的发送时间点,默认发送上周一00:00:00到上周日23:59:59的安全信息报告。 月报:设置为每月报告的发送时间点,默认发送前一个月整月的安全信息报告。 报告发送频次 当“报告类型”选择“自定义”时,需要选择安全报告的发送频次。 发送规则 当“报告类型”选择“自定义”
6); Grouping sets, Rollup, Cube 功能描述 GROUPING SETS 的 GROUP BY 子句可以生成一个等效于由多个简单 GROUP BY 子句的 UNION ALL 生成的结果集,并且其效率比 GROUP BY 要高。 ROLLUP与CUB
数据源读取身份信息说明。 配置数据目的,请根据投递目的进行配置。 OBS:将当前管道数据投递到OBS服务,参数配置说明如表3所示。 投递到OBS中,需要已有一个桶策略为私有、公共读或公共读写的可用的桶(暂不支持并行文件桶)。如需创建,详细操作请参见创建OBS桶。 表3 配置数据目的-OBS 参数名称
计费样例 计费场景 某用户于2024/06/08购买了1个配额1个月的标准版安全云脑,并购买了增值包(安全大屏、安全数据采集、安全数据保留、安全分析、安全编排)。规格配置如下: 服务版本+配额数:标准版+1个配额 增值包: 安全大屏-安全态势指标 Astro Canvas大屏 Astro
选择目标字段,将该字段在表格中隐藏。 图表设置完成后,左侧可预览配置后的数据分析情况。 折线图形式展示查询和分析结果 折线图一般用于展示一组数据在某一周期内的某一个有序数据类别上的变化情况,属于趋势类的分析图表,可以清晰直观地分析数据变化的趋势。 在下方选择“图表统计”页签,并在图表统计页面右侧的“图表类型”中选择。
驳回,驳回后剧本版本状态更新为审核驳回,可再次编辑后提交。 驳回原因 当“审核意见”为“驳回”时,需要填写该参数。 输入审核意见(当审核意见勾选驳回时必填)。 当前剧本仅有一个剧本版本时,审核通过后的剧本“版本状态”默认为“已激活”。 单击“确定”,完成审核剧本版本。 启用剧本 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
ipeline为单独的作业,互不影响。在安全云脑租户采集上,可将相同的pipeline部署在多个节点上,并且配置相同的pipeline视为一个采集通道。 约束与限制 目前,数据采集的组件控制器支持运行在Linux系统X86架构的ECS主机上。 安装组件控制器时,在控制台中查看信息
-> integer SELECT year(date) LIMIT 1 文本函数 表4 文本函数 函数 作用 定义 示例 ascii 第一个字符的ASCII 值 ascii(string T) -> integer SELECT ascii('t') LIMIT 1 concat_ws
-> integer SELECT year(date) LIMIT 1 文本函数 表4 文本函数 函数 作用 定义 示例 ascii 第一个字符的ASCII 值 ascii(string T) -> integer SELECT ascii('t') LIMIT 1 concat_ws
在安全云脑管理页面选择“风险预防 > 漏洞管理”,进入漏洞管理页面。 图2 进入漏洞管理页面 在漏洞管理界面,选择“Linux漏洞”、“Windows漏洞”任意一个页签,进入对应漏洞管理页面。 在漏洞列表中,单击目标漏洞名称,右侧弹出漏洞信息页面。 在漏洞信息页面中,选择“受影响资产”页签,并在资产列
"secmaster:node:monitor", "secmaster:node:taskQueueDetail" , "secmaster:node:updateTaskNodeStatus"