检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图所示： 图4 采集器运行日志 执行以下命令，进入采集通道配置文件所在路径。 cd /opt/cloud/logstash/config/files 执行以下命令，查看filter部分是否存在异常。 cat 配置文件名 当出现如下图所示内容时，则表示当前filter部分存在异常：
String 文件路径/名称 file_content String 文件内容 file_new_path String 文件新路径/名称 file_hash String 文件hash file_md5 String 文件md5 file_sha256 String 文件sha256
request ID number for task tracking. Format is request_uuid-timestamp-hostname. 表7 响应Body参数 参数 参数类型 描述 rule_id String 告警规则 ID。Alert rule ID. pipe_id
如果有关联网站资产，则每条网站资产查询3小时前到现在这个时间段内对应的WAF告警数据（告警类型为XSS、SQL注入、命令注入、本地文件包含、远程文件包含、Webshell、漏洞攻击），同样的，最多查询3条告警数据。 如果有对应WAF告警，则将WAF告警数据与本条HSS告警数据进行关联，并通过SMN通知到邮箱。
队合作，采取任何必要的响应措施，并继续进行事件响应流程。 确定攻击事件中涉及的勒索软件的类型。常见的勒索软件类型如下： 加密勒索软件：加密文件和对象。 锁定勒索软件：锁定对设备的访问。 其他类型：新类型或以前未记载的类型。 受攻击影响的工作负载，对于已识别出的与其相关联的华为云资
request ID number for task tracking. Format is request_uuid-timestamp-hostname. 表7 响应Body参数 参数 参数类型 描述 rule_id String 告警规则 ID。Alert rule ID. pipe_id
gion云服务自动化处置。 此步骤以修改“HSS文件隔离查杀”流程为例进行介绍。 在左侧导航栏选择“安全编排 > 剧本编排”，进入剧本管理页面后，选择“流程”页签，进入流程管理页面。 图7 流程管理页面 复制流程版本 在“HSS文件隔离查杀”流程“操作”列，单击“版本管理”，弹出流程版本管理页面。
统一身份认证（Identity and Access Management，IAM） 审计日志 iam-audit 7~10 天 主机安全服务（Host Security Service，HSS） 主机安全告警 hss-alarm 7~10 天 主机漏洞扫描结果 hss-vul 主机安全日志
响应Header参数 参数 参数类型 描述 X-request-id String 请求ID,格式为：request_uuid-timestamp-hostname 表5 响应Body参数 参数 参数类型 描述 field_details Array of FieldResponseBody
目、不同类型的数据投递到不同的云产品中。 前提条件 如需投递到OBS中，需要已有一个桶策略为私有、公共读或公共读写的可用的桶（暂不支持并行文件桶）。如需创建，详细操作请参见创建OBS桶。 如需投递到LTS中，需要已有可用的日志组和日志流。如需创建，详细操作请参见创建LTS日志组、创建LTS日志流。
request ID number for task tracking. Format is request_uuid-timestamp-hostname. 表4 响应Body参数 参数 参数类型 描述 template_id String 告警规则模板 ID。Alert rule
request ID number for task tracking. Format is request_uuid-timestamp-hostname. 表5 响应Body参数 参数 参数类型 描述 count Long 总数量。Total count. records Array
request ID number for task tracking. Format is request_uuid-timestamp-hostname. 表4 响应Body参数 参数 参数类型 描述 rule_id String 告警规则 ID。Alert rule ID. pipe_id
request ID number for task tracking. Format is request_uuid-timestamp-hostname. 表5 响应Body参数 参数 参数类型 描述 count Long 总数量。Total count. records Array
SecMasterBasicEntrustRegionPolicy 安全云脑区域级基础委托权限 用于读取如下信息： ECS、CBH、DSC、DBSS、NAT、RDS、ELB实例列表 Anti-DDoS、HSS防护状态 SMN通知消息 CFW、VPC、WAF等服务安全组信息 Tenant Guest 全部云服务只读权限(除IAM权限)
响应Header参数 参数 参数类型 描述 X-request-id String 请求ID,格式为：request_uuid-timestamp-hostname 表5 响应Body参数 参数 参数类型 描述 code String 错误码 message String 响应消息 data
响应Header参数 参数 参数类型 描述 X-request-id String 请求ID,格式为：request_uuid-timestamp-hostname 表4 响应Body参数 参数 参数类型 描述 code String 错误码 message String 错误信息 data
响应Header参数 参数 参数类型 描述 X-request-id String 请求ID,格式为：request_uuid-timestamp-hostname 表4 响应Body参数 参数 参数类型 描述 code String 错误码 message String 响应消息 状态码：
在右侧弹出的编辑资产连接页面中，配置凭证信息。 freeApiKey，payApiKey：选择一填写即可，购买微步次数后可获得。 redisHost：客户redis资源ip地址，如果没有，可不填。 redisPort：客户redis资源端口号，如果没有，可不填。 redisPassw
request ID number for task tracking. Format is request_uuid-timestamp-hostname. 表4 响应Body参数 参数 参数类型 描述 category String 指标类型，分组数量。Metric category
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
