检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询与分析语法概述 本部分介绍安全分析使用的查询与分析语法，安全云脑支持检索 SQL语法和SecMaster SQL语法。在安全云脑控制台上，具体输出查询与分析语法位置如下所示： 图1 输入查询与分析语法 请根据需要选择对应的查询与分析语法： 检索 SQL语法参考 SecMaster
在解析器列表管理页面中，单击目标解析器所在行“操作”列的“编辑”。 在编辑解析器页面中，编辑解析器信息。 表4 编辑解析器 参数名称 参数说明 基本信息 名称 设置解析器名称。 描述 输入解析器描述信息。 规则列表 设置解析器解析规则。操作步骤如下： 单击“添加”，并选择规则类型。 解析规
查询与分析语法概述 本部分介绍安全分析使用的查询与分析语法，安全云脑支持检索 SQL语法。在安全云脑控制台上，具体输出查询与分析语法位置如下所示： 图1 输入查询与分析语法 基本语法 SQL由查询语句和分析语句组成，以竖线 | 分隔。查询语句可单独使用，分析语句必须与查询语句一起使用。
产品优势 见微知著的指标脉络与态势呈现 您可以通过安全态势即时查看大屏、定期订阅安全运营报告，了解安全运营核心关注指标。 云原生的资产盘点与风险预防 云上资产自动盘点，云安全配置自动检查，支持定位到资产，指导并辅助自动加固，帮助您告别黑资产、错配置的焦虑。同时避免传统的外挂式安全方案引入的隐式通道或安全设备漏洞。
具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集，从而对子账号进行财务管理。详细介绍请参见通过关联账号维度查看成本分配。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包
本管理页面。 图3 进入剧本版本管理页面 在版本管理页面中，单击“版本信息”栏中目标版本所在行“操作”列的“预览”，弹出预览版本页面。 在剧本版本预览页面，查看目标剧本版本的详情，包括“基本信息”、“版本信息”、“匹配流程”等。 编辑剧本版本 仅支持对版本状态为“未提交”的剧本版本进行编辑。
能的“索引”。 生命周期 该管道内数据的生命周期。取值范围为：7-180。 描述 可选参数，设置该管道的备注信息。 单击“确定”。 创建成功后，可单击数据空间名称，展开查看已创建的管道。 父主题： 实施步骤
根据界面提示，输入步骤四：创建非管理员IAM账户中创建的机机账户域名、用户名、密码。 如果界面回显“install isap-agent successfully”信息时，则表示组件控制器安装成功。 图2 安装成功 安装过程中，如果安装失败请参考组件控制器安装失败问题排查进行排查处理；如果提示内存不足，请参见磁盘分区进行处理。
在绑定事件对话框中，勾选需要绑定的事件，并单击“确认”。 关联完成后，在告警列表中单击目标告警类型，进入告警详情页面后，选择“关系图 > 关联事件”页签，查看关联信息。 父主题： 告警管理
否 String 创建时间 environment 否 environment object 环境信息 data_source 否 data_source object 数据源信息 first_report_time 否 String 首次发生时间 is_deleted 否 Boolean
description 否 String 描述。Description. query 否 String 查询语句。Query. query_type 否 String 查询语法，SQL。Query type. SQL. status 否 String 启用状态，启用、停用。Status
安全云脑检测云上安全风险，还原攻击历史，感知攻击现状，预测攻击态势，您可以通过查询和查看可视化安全态势数据，并获取强大的安全威胁发生事前、事中、事后的处理建议。 总览 总览 安全态势 态势总览 安全大屏 风险预防 基线检查 漏洞管理 威胁运营 查询分析 告警管理 事件管理 安全编排 剧本编排 常见问题 了解更多常见问题、案例和解决方案
分钟内没有观测到新纪录，这个窗口将会被关闭。会话时间窗口可以使用事件时间（批处理、流处理）或处理时间（流处理）。 在流处理表中的 SQL 查询中，分组窗口函数的 time_attr 参数必须引用一个合法的时间属性，且该属性需要指定行的处理时间或事件时间。 time_attr设置为
的“确认订阅”。 安全遵从包详细介绍请参见安全遵从包规格说明。 在弹出的订阅成功确认框中单击“返回”，可以返回订阅列表页面，查看已订阅的安全遵从包的详细信息。 如果需要立即进行自评估，可以在弹出的订阅成功确认框中单击“自评估”，进行评估。详细操作请参见用户自评估。 取消订阅安全遵从包
在总览页面中，单击右上角“购买安全云脑”，进入购买安全云脑页面。 （可选）购买访问授权。 首次购买需要进行访问授权，获取账号中的ECS主机资产信息。在弹出的访问授权页面中，勾选同意授权并单击“确认”。 在购买安全云脑页面，配置购买参数，参数说明如下所示： 表1 购买安全云脑参数说明 参数名称
在“自动更改告警名称”的流程版本管理页面中，单击“版本信息”栏中初始版本（v1）所在行的“操作”列的“复制”，弹出确认框。 在弹出的确认框中，单击“确定”。 编辑并提交流程版本。 在“自动更改告警名称”的流程版本管理页面中，单击“版本信息”栏中已复制版本所在行的“操作”列的“编辑”，进入流程图绘制界面。
在“基础配置”页面中，配置基础信息。 表1 基础配置参数说明 参数名称 参数说明 基础信息 名称 自定义采集通道名称。 通道分组 选择采集通道所属分组。 （可选）描述 输入采集通道描述信息。 来源配置 源名称 选择采集通道来源名称。 选择后系统将自动生成已选择来源的相关信息。 目的配置 目的名称
为“/v3/auth/tokens”。 query-string： 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取IAM在“华北-北京四”区域的To
管道数据页面 在管道数据检索页面，选择查询分析时间，设置查询条件或直接输入查询语句进行溯源分析。 设置查询条件或直接输入查询语句操作参考查询语法。 查询之后通过原始日志看到详细日志数据，如图3所示。 图3 原始日志 同时，也可以通过显示字段，进行字段筛选显示查看分析，如图4所示。 图4 选中显示字段
在弹出的对话框中单击“下载模板”，根据模板填写检查项目信息。 填写完成后，在弹出的对话框中单击“添加文件”，上传已填写的信息表格。 支持导入.xlsx格式的文件。 一次仅支持导入一个文件，文件大小不超过500KB，且单次导入数据条不超过500条。 重复数据信息系统将进行去重处理，不会重复导入。 上传完成后，单击“导入”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
