检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
析时区的时间，默认时区填东八区 create_time String 记录时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区 arrive_time String 接收时间，格式I
在安全云脑实例所在行，单击“续费”，跳转至“续费”页面。 在续费页面选择“续费时长”，如选择“一年”。 （可选）设置并勾选“统一到期时间”。默认将统一到期时间设置为每月1号23:59:59 GMT+08:00。 单击“去支付”，完成支付操作。 在费用中心续费 登录管理控制台。 在控制台页面上方，选择“费用与成本
并触发告警。如果这些缺陷影响了多个组件或系统，则可能引发多个关联告警。 外部因素 外部因素如自然灾害（如地震、洪水）、网络攻击、基础设施故障（如电力中断、网络中断）等也可能导致多个系统或组件同时出现问题，并触发大量告警。 告警转事件 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
SDK概述 本文介绍了SecMaster服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用
提示进行购买。 已开通区域/总区域 当前账号已开通安全云脑的区域以及总区域数量。 可升级 当前账号所有区域的所有已购版本中，可以升级的资源数量。 将到期版本 当前账号所有区域的所有已购的版本和增值包中，即将到期的规格及增值包数量。 总配额 当前账号所有区域中，已购买的总配额数量。
告警数据统计情况来源于当前工作空间的“威胁运营 > 告警管理”，如需查看对应详细信息，可以前往该页面进行查看。 未处理事件 呈现TOP5的未处理事件的信息，包括事件发现时间、事件描述、事件等级、事件所属类型。 TOP5是根据创建时间降序来排序的，即最新的时间排在最前，以此往下进行排序。
已设置了SLA（计划关闭时间）字段的告警，当告警关闭时间-告警产生时间≤设置的SLA时间时，则表示满足，反之则表示不满足。 满足：告警关闭时间早于或等于告警计划关闭时间； 不满足：告警关闭时间晚于告警计划关闭时间。 MTTR平均响应时间 近7天平均告警关闭时间。计算方法如下： MT
20048022 查询结束时间必须大于查询起始时间 400 SecMaster.20048023 注册剧本定时任务失败 400 SecMaster.20048024 禁用剧本定时任务失败 400 SecMaster.20048025 结束时间必须大于开始时间 400 SecMaster
参数说明 未处理事件 当前工作空间在设定的时间范围内未处理事件的数量及其所属等级分布情况。 自动处理事件 当前工作空间在设定的时间范围内通过剧本自动处理的事件数量。 手动处理事件 当前工作空间在设定的时间范围内手动处理的事件数量。 事件数量 当前工作空间在设定的时间范围内的事件总数量。
变更计费模式 安全云脑暂不支持变更计费模式。 如果需要变更计费模式，可以退订或取消当前计费模式，再使用需要的计费方式进行选购。
视图绑定的空间名称 create_time_start 否 String 创建时间开始，例如2024-04-26T16:08:09Z+0800 create_time_end 否 String 创建时间结束，例如2024-04-2T16:08:09Z+0800 is_view 否
tan 正切 tan(number T) -> double SELECT tan(0.5) LIMIT 1 时间函数 表3 时间函数 函数 作用 定义 示例 curdate 当前日期 curdate() -> date SELECT curdate() LIMIT 1 date 日期
tan 正切 tan(number T) -> double SELECT tan(0.5) LIMIT 1 时间函数 表3 时间函数 函数 作用 定义 示例 curdate 当前日期 curdate() -> date SELECT curdate() LIMIT 1 date 日期
剧本对应的数据类。 剧本状态 剧本当前状态。当前分为已启用和未启用两种状态。 当前版本 剧本当前版本。 运行监控 单击，查看剧本运行监控。 选择时间：选择查看的监控时间。支持最近24小时、最近3天、最近30天和最近90天的查询。 版本：选择查看的监控版本。支持全部、当前有效和已删除类型的查询。
（可选）步骤三：挂载数据磁盘 保障日志采集器有足够的运行空间。 步骤四：创建非管理员IAM账户 用于租户侧日志采集器登录访问安全云脑。 步骤五：网络连通配置 实现租户VPC与云脑网络网络连通。 步骤六：安装组件控制器（isap-agent） 纳管日志采集器节点（ECS）到安全云脑。 步骤七：安装日志采集组件（Logstash）
下载安全合规报表 操作场景 安全治理提供安全合规报表的功能，支持下载当前资源的合规情况。 前提条件 已订阅安全遵从包，详细操作请参见订阅或取消订阅安全遵从包。 下载安全合规报表 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
查看安全合规总览 操作场景 订阅安全遵从包后，在合规总览界面可查看当前已订阅的安全遵从包的法规、标准条款遵从概况和策略扫描概况。 前提条件 已订阅安全遵从包，详细操作请参见订阅或取消订阅安全遵从包。 查看法规、标准条款遵从概况 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
用于资产连接类剧本以及隔离类流程的执行，和在基线检查功能中获取租户VPC资产信息 OBS OperateAccess 具有对象存储服务（OBS）查看桶列表、获取桶元数据、列举桶内对象、查询桶位置、上传对象、获取对象、删除对象、获取对象ACL等对象基本操作权限 SecMaster_Agency
1f0f5e29-5a92-17a5-2c16-5f37c6dc109c 从参数起始时间到当前时间范围内，工作空间内告警等级数量分布 “params”参数填写“start_date”表示统计起始时间，例如： "start_date": "2024-06-21T00:00:00.000+08:00"
企业项目ID：输入企业项目ID。 访问密钥ID：输入访问密钥ID（包含临时访问凭证和永久访问密钥）。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。 您可以参考云审计服务应用示例，来学习如何查询具体的事件。 在事件列表页面，您还
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
