检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
模板列表中，显示当前已有模板的严重程度、名称、模型类型、更新时间和创建时间等信息。 如需查看某个模型模板的详细信息，可单击模板所在行“操作”列的“详情”，右侧弹出当前模板详情页面。 在详情页面中可以查看当前模型模板的描述信息、查询规则、触发条件、查询计划等信息。 父主题： 智能建模
表格 查询分析结果可以通过表格形式进行展示。 表格为最常见的数据展示类型，通过对数据的整理，可以快速对数据进行分析。在安全云脑中，通过查询分析语句得到的数据结果在图标统计中，默认以表格形式进行展示。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
运营对象”，默认进入运营对象的数据类管理页面。 图2 进入数据类管理页面 在数据类列表中，查看已有数据类信息。 当数据类较多时，可以通过搜索功能，可快速查询指定数据类。 在数据类列表中，可以查看数据类的名称、业务编码、是否为内置数据类等信息。 如需查看某个数据类的详细信息，可单击目标数据类的名称，右侧将弹出目标数据类的详情页面。
在资产管理页面查看资产的详细信息。 如需查看指定类型资产信息，如主机资产，请选择“主机资产”页签进行查看。 当资产较多时，可以通过搜索功能，可快速查询指定资产。 如果需要查看某个企业项目对应的资产信息，选择企业项目名称进行筛选，查询指定资产信息。 在资产列表中下方可以查看资产总条数。
节点管理页面。 图2 进入采集节点管理页面 在采集节点管理页面中，查看采集节点的详细信息。 当节点较多时，可以通过搜索功能快速查询指定节点。 如需查看某个节点的详细信息，可单击节点名称，在右侧弹出的详情页面进行查看。 表1 节点参数说明 参数名称 参数说明 节点名称/ID 节点的名称/ID。
展示事件的详细信息。 在事件列表中下方可以查看事件总条数。其中，使用翻页查看时最多可查看10000条事件信息，如果需要查看超过10000条以外数据，请优化过滤条件筛选数据。 事件列表中，可以查看事件的名称、等级、来源、状态等信息。如需查看某个事件概览，可单击事件名称，页面右侧将展示事件的概览信息。
展示告警的详细信息。 在告警列表中下方可以查看告警总条数。其中，使用翻页查看时最多可查看10000条告警信息，如果需要查看超过10000条以外数据，请优化过滤条件筛选数据。 告警列表中，可以查看告警的类型、摘要、等级、来源、处理状态等信息。如需查看某个告警概览信息详情，可单击目标告警分类，页面将展示该条告警的详情信息。
查看告警规则 功能介绍 查看告警规则 Get alert rule 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/{rule_id} 表1 路径参数 参数 是否必选
基线检查”，进入基线检查页面后，选择“安全遵从包”页签，默认进入遵从包页面。 图2 进入遵从包页面 在遵从包页面查看已有遵从包信息，参数说明如表1所示。 图3 查看已有遵从包 表1 查看已有遵从包 参数名称 参数说明 遵从包总数及状态 已有遵从包总数及不同状态遵从包数量。遵从包状态包含启用和未启用两种。
并在安全遵从包页面中，选择“检查项”页签，进入检查项管理页面。 图2 进入检查项页面 在检查项页面中查看已有检查项信息，参数说明如表1所示。 图3 查看已有检查项 表1 查看已有检查项 参数名称 参数说明 检查项总数 当前工作空间内容，检查项的总数量。 内置检查项数量 安全云脑内置的检查项数量。
在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，再单击管道名称，右侧将显示管道数据的检索页面。 图3 管道数据页面 输入查询分析语句，设置时间范围，并单击“查询/分析”。 在下方选择“图表统计”页签，并在图表统计页面右侧的“图表类型”中选择。 配置饼图参数。 表1 饼图参数配置 参数类别
检查完成后，将可以在检查结果页面中进行查看。 在左侧导航栏选择“风险预防 > 基线检查”，默认进入检查结果管理页面。 图3 进入基线检查结果页面 在检查结果页面中，查看检查项的检查结果，参数说明如表1所示。 图4 查看检查结果 表1 查看检查结果 参数名称 参数说明 风险资源及风险等级
String 版本。Version 最小长度：1 最大长度：255 query String 查询语句。Query. 最小长度：1 最大长度：1024 query_type String 查询语法，SQL。Query type. SQL. 缺省值：SQL 最小长度：1 最大长度：255
查看威胁情报 操作场景 本章节介绍如何查看威胁情报类型。 约束与限制 系统内置威胁情报类型已默认关联已有布局，暂不支持自定义关联布局。 系统内置威胁情报类型默认处于启用状态，暂不支持进行编辑、启用、禁用、删除操作。 查看已有威胁情报类型 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
统计近一周策略下发执行成功的记录中，TOP5阻断区域的数量。 应急策略列表 在应急策略列表中，可以查看策略的阻断对象、阻断类型、策略下发数量等信息。 在列表中，可以对目标策略进行编辑、阻断、取消阻断、删除操作。 如需查看某个应急策略的详细信息，可以选中需查看的策略，并单击页面下方“已选择：xxx”，将显示目标策略的详细信息。
插件管理”，进入插件管理页面。 图2 进入插件管理页面 在插件管理页面中，查看插件详细信息。 左侧显示内置所有插件集、插件、函数信息。 如需查看某个查看详细信息，可以单击插件名称，右侧将展示插件的详细信息。 如果查看某个函数的详细信息，可以展开插件后，单击需要查看的函数名称，右侧将展示函数的详细信息。 父主题：
查看已有布局 操作场景 本章节将介绍如何查看已有布局。 查看已有布局 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空
订阅列表”，进入订阅列表页面。 图1 进入订阅列表页面 在订阅列表页面中，单击待查看结果安全遵从包所在行“操作”列的“治理结果”，进入治理结果页面。 图2 治理结果 查看治理结果。 图3 治理结果界面 查看当前订阅的安全遵从包的整体遵从情况。 如需查看某条款的详细信息，在左侧目录树中选中该条款，右侧将展示
展示情报的详细信息。 在情报指标列表中下方可以查看情报指标总条数。其中，使用翻页查看时最多可查看10000条情报指标信息，如果需要查看超过10000条以外数据，请优化过滤条件筛选数据。 情报指标列表中，可以查看情报的威胁度、发现时间、状态等信息。如需查看某个指标详细信息，可单击指标名称，页面右侧将展示指标的详细信息。
图2 进入组件管理页面 在组件管理页面中，查看组件的详细信息。 运行节点： 单击待运行组件右上角“运行节点”，右侧将弹出该组件的运行节点信息。 查看配置： 单击待查看组件右上角“查看配置”，右侧将弹出该组件的详细配置信息。 编辑配置： 单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
