正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。 图1 进入安全分析页面 在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。 图2 管道数据页面 在管道数据检索页面,选择查询分析时间,设置查询条件或直接输入查询语句进行溯源分析。 设置查
安全分析 安全分析概述 使用流程 日志字段含义 配置索引 查询与分析 下载日志 查询与分析语法-SQL语法 快速查询 快速添加日志告警模型 图表统计 管理数据空间 管理管道 数据消费 数据监控 父主题: 威胁运营
查询与分析 操作场景 数据收集成功后,您可以在查询分析页面对收集到的日志数据进行实时查询分析。 本章节将介绍如何对日志数据进行查询分析,请根据您的需要选择查询分析方式: 输入查询条件进行查询分析 使用已有字段进行查询分析 操作查询分析结果 前提条件 已完成数据接入,详细操作请参见数据集成。
安全分析概述 安全云脑的安全分析功能是一种云原生安全信息和事件管理(SIEM)解决方案,支持采集多产品的安全日志及告警,并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析,旨在帮助企业快速发现和响应安全事件,实现对云负载、各类应用及数据的安全保护。 支持接入的云产品和日志
分析语句语法 完整的分析语句语法如下: SELECT [DISTINCT] (* | expression) [AS alias] [, ...] [GROUP BY expression [, ...] [HAVING predicates]] [ORDER BY expression
分析语句-LIMIT 指定返回数据的条数。 指定返回的条数 SELECT * LIMIT 1 表1 指定返回的条数 account_number firstname gender city balance employer state lastname age 1 Amber M
分析语句-HAVING 在分组的基础上,结合聚合函数来筛选数据。 SELECT age, MAX(balance) GROUP BY age HAVING MIN(balance) > 10000 表1 HAVING age MAX(balance) 28 32838 32 39225
分析语句-GROUP BY 按值分组。 按字段的值分组 SELECT age GROUP BY age 表1 按字段的值分组 age 28 32 36 按字段别名分组 SELECT account_number AS num GROUP BY num 表2 按字段别名分组 num
分析语句-SELECT 指定查询的字段。 使用*查询所有字段 SELECT * 表1 使用*查询所有字段 account_number firstname gender city balance employer state lastname age 1 Amber M Brogan
分析语句-函数 数学类 表1 数学类 函数 作用 定义 示例 abs 绝对值 abs(number T) -> T SELECT abs(0.5) LIMIT 1 add 加法 add(number T, number) -> T SELECT add(1, 5) LIMIT 1
分析语句-聚合函数 表1 聚合函数 函数 作用 定义 示例 avg 求平均 avg(number T) -> T SELECT avg(age) LIMIT 1 sum 求和 sum(number T) -> T SELECT sum(age) LIMIT 1 min 最小值 min(number
分析语句-ORDER BY 按字段值排序。 使用字段值排序 SELECT age ORDER BY age DESC 表1 使用字段值排序 age 28 32 32 36 父主题: 查询与分析语法-SQL语法
查询与分析语法-SQL语法 基本语法 约束与限制 查询语句 分析语句语法 分析语句-SELECT 分析语句-GROUP BY 分析语句-HAVING 分析语句-ORDER BY 分析语句-LIMIT 分析语句-函数 分析语句-聚合函数 父主题: 安全分析
基本语法 SQL由查询语句和分析语句组成,以竖线 | 分隔。查询语句可单独使用,分析语句必须与查询语句一起使用。 查询语句 | 分析语句 表1 基本语法 语句类型 说明 查询语句 查询语句用于指定日志查询时的筛选条件,返回符合条件的日志。通过设置筛选条件,可以帮助您快速、有效地查询到所需日志。
AND 299 AND request_time >= 60 查询请求时间为60秒的日志。 request_time = 60 父主题: 查询与分析语法-SQL语法
age))。 不支持多表关联。 不支持子查询。 页面查询只支持返回500条。 GROUP BY 分组上限为10000组。 父主题: 查询与分析语法-SQL语法
攻击链路分析告警通知 剧本介绍 配置剧本 父主题: 剧本说明
配置索引 安全分析中的索引是一种存储结构,用于对日志数据中的一列或多列进行排序。不同的索引配置,将会产生不同的查询和分析结果,请根据您的需求合理配置索引。 如果您需要使用分析功能,必须配置字段索引。配置字段索引后,您可以指定字段名称和字段值(Key:Value)进行查询,缩小查询
接入的云服务日志,默认已为部分保留字段配置索引,具体请参见日志字段含义。 查询与分析 对接入的数据进行查询、分析。 下载日志 支持将原始日志或查询分析后的日志下载到本地。 图表统计查询分析结果 当您执行了查询分析语句后,安全云脑支持通过图表统计的形式对查询和分析的结果进行可视化展示。 目前支持表格、折线图、柱状图和饼图方式进行展示。
在左侧导航栏选择“威胁运营 > 安全分析”,进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中,单击数据空间名称,展开数据管道列后,再单击管道名称,右侧将显示管道数据的检索页面。 图3 管道数据页面 输入查询分析语句,设置时间范围,并单击“查询/分析”。 更多查询分析详细操作请参见查询与分析。