检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
威胁管理 如何处理暴力破解告警事件？ 如何查看所有日志已占用的存储空间大小？
风险预防 基线检查 漏洞管理 查看或导出应急漏洞公告 策略管理
具体可参见安全云脑价格详情。 图2 按需计费安全云脑费用计算示例 变更配置后对计费的影响 如果您在购买按需计费实例后变更了配额数量，会产生一个新订单并开始按新配置的价格计费，旧订单自动失效。 如果您在一个小时内变更了配额数量，将会产生多条计费信息。每条计费信息的开始时间和结束时间对应不同配置在该小时内的生效时间。
查询剧本审核结果 功能介绍 查询剧本审核结果 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/approval 表1 路径参数 参数 是否必选 参数类型
剧本编排管理 启用流程 启用剧本 管理流程 管理流程版本 管理剧本 管理剧本版本 管理资产连接 查看实例监控 父主题： 安全编排
事件管理 查看事件信息 新增或编辑事件 导入或导出事件 关闭或删除事件 父主题： 威胁管理
递归解析 recursive boolean true 否 递归解析 字段转化 transform_key string -- 否 key的转换 添加字段 add_field hash -- 否 添加字段 添加Tag add_tag array -- 否 添加tag 移除字段 remove_field
情报管理 新增或编辑情报指标 关闭或删除情报指标 导入或导出情报指标 查看情报指标 父主题： 威胁管理
漏洞管理 漏洞管理概述 查看漏洞详情 修复漏洞 忽略或取消忽略漏洞 导入或导出漏洞 父主题： 风险预防
策略管理 策略管理概述 查看并配置防线策略 新增应急策略 管理应急策略 批量阻断或批量取消阻断 父主题： 风险预防
告警管理 告警概述 查看告警信息 常见告警处置建议 告警转事件或关联事件 一键阻断或解封 关闭或删除告警 新增或编辑告警 导入或导出告警 父主题： 威胁管理
云审计服务支持的关键操作 云审计服务支持的SecMaster操作列表 在CTS事件列表查看云审计事件
安全分析 安全分析概述 配置索引 查询与分析日志 日志字段含义 快速添加日志告警模型 查看图表统计结果 下载日志 管理数据空间 管理管道 开启数据消费 开启数据监控 父主题： 威胁管理
已获取IAM管理员账号信息。 购买ECS 查看ECS信息。 使用IAM管理员账号登录管理控制台。 单击管理控制台左上角的，选择区域或项目后，单击页面左上方的，选择“计算 > 弹性云服务器 ECS”。 在弹性云服务器ECS列表页面中，单击已有ECS名称，进入ECS详情页面。 查看已有ECS的可用区、规格、镜像、系统盘、数据盘信息。
记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录SecMaster的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 日志 查询 出于分析或审计等
基线检查 基线检查概述 立即执行基线检查 定时执行基线检查 手动执行基线检查 查看检查结果 处理检查结果 管理遵从包 管理检查项 管理检查计划 父主题： 风险预防
在弹出的确认框中，单击“确认”。 查看是否还有安全云脑创建的用于数据采集的未释放的VPC终端节点。 在页面左上角单击，选择“网络 > VPC终端节点”，进入VPC终端节点管理控制台。 在终端节点搜索框中，输入“isap”，并按“Enter”，搜索与安全云脑数据采集相关的VPC终端节点。 查看是否还有安全
查询流程列表 功能介绍 查询流程列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/workflows 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
数据采集 数据采集概述 数据采集流程 新增节点 配置组件 新增连接 创建解析器 新增采集通道 采集后验证 管理连接 管理解析器 管理采集通道 查看采集节点信息 管理节点和组件 磁盘分区 Logtash组件配置项说明 连接器规则说明 解析器规则说明 升级组件控制器 父主题： 设置
间管理页面。 在左侧导航栏选择“设置 > 组件管理”，进入节点管理页面后，单击目标节点名称。 查看执行命令中的workspaceId和projectId。 图8 控制台中的参数信息 查看实际运行命令中的workspaceId和projectId，是否与4中的一致。 图9 命令中的参数信息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
