检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
远程登录（可选）步骤一：购买ECS的ECS。 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，选择目标ECS并单击操作”列的“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：PuTTY、Xshe
连接器规则说明 源连接器 安全云脑租户采集连接器，目前支持的源连接器类型如下表所示： 表1 源连接器类型 连接器名称 对应的logstash插件 描述 传输控制协议 TCP tcp 用于接收TCP协议日志，配置规则请参见表2。 用户数据协议 UDP udp 用于接收UDP协议日志，配置规则请参见表3。
采集管理”，默认进入连接管理页面。 图2 进入连接管理页面 新增数据连接来源。 在“连接管理”页面中，单击“新增”，默认进入选择数据连接来源页面。 配置数据连接来源参数。 图3 来源 此处以日志数据来源类型为UDP、TCP为例进行介绍，更多连接类型介绍请参见连接器规则说明。 连接类型 UDP
> 采集管理”，默认进入连接管理页面。 图2 进入连接管理页面 新增数据连接来源。 在“连接管理”页面中，单击“新增”，默认进入选择数据连接来源页面。 配置数据连接来源参数。 连接方式：选择“来源”。 连接类型：选择数据源的类型。 其他参数配置：根据选择的连接类型进行参数配置，详细参数说明请参见源连接器。
剧本编排”，进入剧本管理页面后，选择“资产连接”页签，进入资产连接管理页面。 图2 资产连接管理页面 在资产连接管理页面中，单击“新增”，右侧弹出新增资产连接面板。 在新增资产连接面板中，配置资产连接参数，参数说明如表1所示。 表1 资产连接参数说明 参数名称 说明 连接名称 输入资产连接名称。名称规则如下：
采集管理”，默认进入连接管理页面。 图2 进入连接管理页面 在连接管理页面中，查看连接管理的详细信息。 表1 连接管理参数说明 参数名称 参数说明 连接名称 连接的名称。 连接类型 连接的类型 连接信息 连接相关信息。 引用通道 连接被引用的通道数量。 描述 连接相关描述。 操作 支持对连接进行编辑、删除操作。
您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，选中目标ECS单击操作”列的“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：PuTTY、Xshell等）登录主机，并使用root账号在主机中安装组件控制器。
资产连接 新增资产连接 管理资产连接 父主题： 剧本编排管理
剧本编排”，进入剧本管理页面后，选择“资产连接”页签，进入资产连接管理页面。 图2 资产连接管理页面 在资产连接管理页面，查看资产连接信息。 图3 查看资产连接信息 在资产连接列表中，可以查看资产连接的名称、插件、创建人等信息。 当资产连接较多时，可以通过搜索功能快速查询指定资产连接。 如需查看某个资产连接的详细信
桶之间网络不通 ECS服务器的磁盘空间不足 调用iamtoken请求，获取iamtoken失败 workspaceId校验失败 组件控制器（isap-agent）已经安装，系统仍将重复安装 原因排查及解决方法 待安装组件控制器（isap-agent）的ECS服务器与存储Agent的OBS桶之间网络不通
“故障”，并且该服务器的CPU使用率或内存使用率即将达到100%。 图1 采集节点故障 图2 采集通道故障 可能原因 用户配置的连接器或解析器在语法或者语义上存在错误，导致采集器无法正常运行，不断重启导致CPU、内存被占满。 问题定位 远程登录采集节点所在的ECS。 您可以登录弹
以下两种方案，选择其中一种执行漏洞修复： 方案一：创建新的虚拟机执行漏洞修复 为需要修复漏洞的ECS主机创建镜像，详细操作请参见通过云服务器创建整机镜像。 使用该镜像创建新的ECS主机，详细操作请参见通过镜像创建云服务器。 在新启动的主机上执行漏洞修复并验证修复结果。 确认修复完成之后将业务切换到新主机。
容。 适当的工具 安全事件是如此的多，团队很容易不知所措。有效SOC会在卓越安全工具上投入，这些工具可很好地协同工作，并使用 AI 和自动化来上报重大风险。互操作性是避免覆盖范围出现缺口的关键。 SOC工具与技术 安全信息和事件管理（SIEM） SOC中最重要的工具之一是基于云的
序号 步骤 说明 1 纳管节点 选择或购买云服务器，在云服务器上安装组件控制器，完成节点纳管。 2 安装组件 节点纳管完成之后可以通过管理下发安装引擎Logstash，完成组件安装。 3 配置连接器 配置源和目的连接器，根据需要选择连接器并完成参数配置。 4 （可选）配置解析器 根据需要在页面上进行无码化解析器配置。
资源规划 账户 具有安全云脑数据采集管理权限，且非管理员的IAM账户。 ECS规格要求 安装采集器（isap-agent + Logstash）的租户云服务器（ECS）规格要求如下表： 表1 ECS规格 CPU内核数 内存大小 系统磁盘存储大小 数据磁盘存储大小 采集器参考处理能力
应制定安全工程实施方案控制工程实施过程。 应通过第三方工程监理控制项目的实施过程。 测试验收 应制订测试验收方案，并依据测试验收方案实施测试验收，形成测试验收报告。 应进行上线前的安全性测试，并出具安全测试报告，安全测试报告应包含密码应用安全性测试相关内容。 系统交付 应制定交付清单，并根据交付清单对所交接的设备、软件和文档等进行清点。
计算 > 弹性云服务器 ECS”。 在弹性云服务器ECS列表页面中，单击已有或已购ECS名称，进入ECS详情页面。 查看已有或已购ECS的可用区、规格、镜像、系统盘、数据盘信息。 图1 查看ECS信息 确认ECS系统盘是否大于等于50GB。 是：跳过步骤一：购买ECS，执行（可选）步骤二：购买数据磁盘。
连接器：Logstash配置的基础概念，主要包括input、output两部分，分别对应源连接器、目的连接器，用于定义采集器Logstash接受数据方式和规范。其中，安全云脑管道pipe连接器可以对接安全云脑，实现租户数据上报安全云脑，安全云脑数据转储到租户的能力。 解析器：Logstash配置的
步骤九：配置连接器 配置日志来源、接收目的的参数信息。 请根据场景选择操作步骤： 将第三方日志接入安全云脑 将安全云脑日志转出至第三方系统或产品 （可选）步骤十：配置日志解析器 格式转换，无码化将源日志转换成您需要的数据类型。 步骤十一：配置日志采集通道 完成各功能组件连接，实现安全云脑和日志采集器正常工作。
（可选）步骤一：购买ECS （可选）步骤二：购买数据磁盘 （可选）步骤三：挂载数据磁盘 步骤四：创建非管理员IAM账户 步骤五：网络连通配置 步骤六：安装组件控制器（isap-agent） 步骤七：安装日志采集组件（Logstash） （可选）步骤八：创建日志存储管道 步骤九：配置连接器 （可选）步骤十：配置日志解析器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
