检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
sec-nginx-access 按需开启 -- -- 应用-疑似存在dos攻击风险 sec-nginx-access 按需开启 -- -- 应用-python恶意爬虫 sec-nginx-access 按需开启 -- -- 应用-用户异常登录疑似爆破 sec-nginx-access 按需开启
资产和主机资产进行关联。 图2 关联资产 安全云脑已获得“SMN FullAccess”权限，即拥有消息通知服务的所有权限。 表1 权限说明 权限 权限描述 授权主体 权限用途 SMN FullAccess 拥有消息通知服务的所有权限 SecMaster_Agency 用于通知类剧本的执行
已启用对应的运维防线模型，详细操作请参见步骤二：启用告警模型。 安全云脑已获得“SMN FullAccess”权限，即拥有消息通知服务的所有权限。 表1 权限说明 权限 权限描述 授权主体 权限用途 SMN FullAccess 拥有消息通知服务的所有权限 SecMaster_Agency 用于通知类剧本的执行
计起始时间，例如： "start_date": "2024-06-21T00:00:00.000+08:00" 工作空间安全评分 cf6cce38-bc32-fd89-c0b5-3ba2cdf98eda 工作空间内最新一次安全评分得分 无 父主题： 附录
"request_id" : "Error message", "success" : false, "total" : 41, "limit" : 3, "offset" : 10, "data" : { "success_ids" : [ "909494e3-558e-
BatchOperateAlertResult 参数 参数类型 描述 error_ids Array of strings 失败id success_ids Array of strings 成功id 状态码： 400 表7 响应Header参数 参数 参数类型 描述 X-request-id
object 批量删除事件返回对象 表6 data 参数 参数类型 描述 error_ids Array of strings 失败id success_ids Array of strings 成功id 状态码： 400 表7 响应Header参数 参数 参数类型 描述 X-request-id
示查看分析，如图4所示。 图4 选中显示字段 常用查询语句 表1 常用查询语句 需求 管道 查询语句 某IP访问查询 sec-waf-access x_forwarded_for='x.x.x.x' or remote_ip='x.x.x.x' and response_code='200'
"request_id" : "Error message", "success" : false, "total" : 41, "limit" : 3, "offset" : 10, "data" : { "success_ids" : [ "909494e3-558e-
根据界面提示，输入升级前准备中创建的IAM账号和密码。 如果界面回显类似如下信息时，则表示Agent安装成功。 install isap-agent successfully 安装成功后，在安全云脑控制台的节点管理页面中，查看节点的状态。 图6 查看节点状态 删除旧的管理通道。 在“设置 > 组件管理
esponse object 情报响应参数 表6 IndicatorBatchOperateResponse 参数 参数类型 描述 success_ids Array of strings 成功ID列表 error_ids Array of strings 失败ID列表 状态码：
响应Body参数 参数 参数类型 描述 fail_list Array of AlertRule objects Alert rule ID. success_list Array of AlertRule objects Alert rule ID. 表6 AlertRule 参数 参数类型
PlaybookInstanceRunStatistics object 最长运行时间流程实例信息 total_instance_num Integer 剧本实例总数 success_instance_num Integer 运行成功实例数量 fail_instance_num Integer 运行失败实例数量 t
响应Body参数 参数 参数类型 描述 fail_list Array of AlertRule objects Alert rule ID. success_list Array of AlertRule objects Alert rule ID. 表6 AlertRule 参数 参数类型
Boolean 是否删除. fail_list Array of AlertRule objects Alert rule ID. success_list Array of AlertRule objects Alert rule ID. 表6 AlertRule 参数 参数类型
BatchOperateAlertResult 参数 参数类型 描述 error_ids Array of strings 失败id success_ids Array of strings 成功id 状态码： 400 表9 响应Header参数 参数 参数类型 描述 X-request-id
objects 指标显示格式，根据不同指标固定返回。 log_msg String 结果日志信息 status String 查询结果状态，SUCCESS：查询成功，FAILED：查询失败，FALLBACK：使用默认值 表7 result 参数 参数类型 描述 labels Array of
数据总条数 offset Integer 当前页大小 limit Integer 当前页码 message String 请求ID success Boolean 是否成功 data Array of AopWorkflowInfo objects 流程信息列表 表6 AopWorkflowInfo
查看基线检查结果。 如果告警来自CTS服务，您可以在控制台事件列表，查看结果。“资源名称”为访问密钥，Credential字段则包含“access_key_id”、“account_id”、“user_name”和其他信息。 确定凭证可能被破坏或泄露的时间。在该时间后进行的任何A
中安装组件控制器。 根据界面提示，输入新增节点前准备中创建的IAM账号和密码。 如果界面回显“install isap-agent successfully”信息时，则表示组件控制器安装成功。 图5 安装成功 安装过程中，如果安装失败请参考组件控制器安装失败问题排查进行排查处理；
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
