检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在续费列表页面找到待开通自动续费的安全云脑实例，单击操作列的“开通自动续费”。 选择续费时长和自动续费次数。 单击“开通”。 父主题： 续费
在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 事件管理”，进入事件管理页面。 图2 事件管理页面 在事件管理页面中，对事件进行关闭或删除操作。
事件管理 查看事件信息 新增或编辑事件 导入或导出事件 关闭或删除事件 父主题： 威胁管理
情报管理 新增或编辑情报指标 关闭或删除情报指标 导入或导出情报指标 查看情报指标 父主题： 威胁管理
在遵从包列表中，可以查看遵从包的类型、状态、包含的检查项目数量等信息，还可以对遵从包进行启用、停用、删除（自定义新增的遵从包）操作。 单击遵从包列表右上角的设置按钮，可以对列表展示（例如，是否换行、是否固定操作列等）进行设置。
在检查项列表中，可以查看检查项的描述、类型、遵从包引用数量等信息，还可以对自定义检查项进行编辑、删除操作。 单击检查项列表右上角的设置按钮，可以对列表展示（例如，是否换行、是否固定操作列等）进行设置。
父主题： 数据空间管理
图3 进入投递设置页面 （可选）首次投递到目的投递类型需要进行授权，如果已经授权，请跳过该步骤。 在弹出的授权提示中，确认无误后，单击“确定”，完成授权。 在新增投递配置页面中，配置数据投递相关参数。 投递名称：自定义数据投递名称。 账号类型：此处请选择“本账号”。
表1 编辑或删除资产 操作 执行步骤 编辑资产 在资产管理页面中，勾选需要编辑的资产，并单击资产列表左上角“批量编辑”。 如果需要编辑某个类型的资产，可以选择对应资产页签，进入对应资产页面。例如，需要编辑主机资产，则选择“主机资产”页签。
计费的起点以安全云脑购买成功的时间点为准，终点以实例取消按需计费成功的时间点为准。
在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 告警管理”，进入告警管理页面。 图2 告警管理页面 在告警管理页面中，对告警进行关闭或删除操作。
图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”，进入剧本管理页面后，选择“流程”页签，进入流程管理页面。 图2 流程管理页面 在目标流程“操作”列，单击“版本管理”，弹出流程版本管理页面。
图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 告警管理”，进入告警管理页面。 图2 告警管理页面 在告警管理页面中，单击告警列表左上角的“更多 > 导入”。 仅支持导入.xlsx格式的文件，单次导入文件大小不超过5MB，且单次导入数据不超过100条。
SecMaster中的典型场景配置，资源类型为hws.resource.type.secmaster.typical resource_spec_code 是 String 用户购买云服务产品的资源规格，例如安全云脑中的的基础版，资源规格为secmaster.basic usage_measure_id
如果筛留字段为text类型时，默认会使用MATCH_QUERY进行分词查询。 在原始日志中，单击左侧可选字段前的，并单击待筛选字段名称后的（筛选某字段值），查询框中将按照已筛选的字段进行查询。如果需要排除某字段值，可以单击该字段名称前的。
创建管道 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
父主题： 剧本版本管理
父主题： 剧本版本管理
图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 情报管理”，进入情报管理页面。 图2 情报管理页面 在情报管理页面中，单击指标列表左上角的“导入”。 仅支持导入.xlsx格式的文件，单次导入文件大小不超过5MB，且单次导入数据不超过100条。
父主题： 告警管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
