检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
分配”。 实例 CPU架构 请选择“x86计算”。 目前，日志采集的组件控制器（isap-agent）支持运行在Linux系统X86_64和Arm64架构的ECS主机上，因此，此处请选择“x86计算”。 实例筛选 最低要求CPU 2核，内存4 GB，根据需要选择符合要求的实例。 操作系统
当所有通道的状态为已接受时，则表示网络通道配置完成。 图4 新增节点 VPC终端节点（用于连通和管理采集节点）配置后，系统将根据使用情况进行收费，具体收费情况请参见VPC终端节点计费说明。 后续如果不再使用数据采集功能，需要手动释放用于连通和管理采集节点的VPC终端节点，详细操作请参见删除终端节点。 父主题：
安全云脑的数据来源是什么？ 安全云脑基于云上威胁数据和华为云服务采集的威胁数据，通过大数据挖掘和机器学习，分析并呈现威胁态势，并提供防护建议。 一方面采集全网流量数据，以及安全防护设备日志等信息，通过大数据智能AI分析采集的信息，呈现资产的安全状况，并生成相应的威胁告警。 另一方面汇聚主机安全服务（Host
在弹性云服务器列表页面中，单击已有或已购EVS名称，进入EVS详情页面。 查看已有或已购EVS的名称、可用区、容量、磁盘属性信息。 图1 查看数据磁盘信息 确认数据磁盘是否和已有的ECS属于同一可用区，且磁盘容量 ≥ 100 GB。 是：跳过该步骤，执行（可选）步骤三：挂载数据磁盘。 否：继续执行2。 返回云硬盘页面，单击页面右上角“购买磁盘”。
如何查看安全数据采集和安全数据资源包的剩余量？ 已包周期购买安全云脑的安全数据采集和安全数据保留资源包，可以通过以下方法查看剩余量： 在安全云脑总览页面右上角，将鼠标悬停在“标准版”或“专业版”上，页面显示版本管理窗口。 在版本管理窗口中，单击安全数据采集或安全数据保留栏中的“查看”。
（可选）步骤三：挂载数据磁盘 需要将符合条件的数据磁盘挂载在已有的符合条件的ECS上，保障日志采集器有足够的运行空间。以下任一场景也无需执行此步骤： 参考（可选）步骤一：购买ECS购买的ECS，则在购买时已经了购买符合条件的ECS和数据磁盘，且磁盘已挂载到ECS，无需执行此步骤。
步骤九：配置连接器 本章节将介绍如何配置日志来源、接收目的的参数信息。请根据场景选择操作步骤： 将第三方日志接入安全云脑 将安全云脑日志转出至第三方系统或产品 将第三方日志接入安全云脑 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK") auth := basic.NewCredentialsBuilder(). WithAk(ak).
environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK") auth := basic.NewCredentialsBuilder(). WithAk(ak).
步骤七：安装日志采集组件（logstash） 本章节将介绍如何安装安全云脑日志采集组件（Logstash），配置日志采集进程。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 >
environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK") auth := basic.NewCredentialsBuilder(). WithAk(ak).
environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK") auth := basic.NewCredentialsBuilder(). WithAk(ak).
将所有查询结果分组到一个告警中 将每条查询结果独立触发告警 调试模式 设置是否生成调试类告警。 抑制 设置生产告警后是否停止运行查询。 如果设置为抑制，即生成告警后停止运行查询。 如果设置为不抑制，即生成告警后不停止运行查询。 设置完成后，单击页面右下角“下一步”，进入模型详情预览页面。
步骤六：安装组件控制器（isap-agent） 本章节介绍如何安装安全云脑组件控制器（isap-agent），将日志采集器节点（ECS）纳管到安全云脑。 操作步骤 在步骤五：网络连通配置执行后的页面中，单击页面右下角“下一步”，进入“脚本安装验证”页面。 选择云服务器系统，根据安
在策略扫描界面可查看已授权云服务的已订阅安全遵从包的总体扫描情况和各个云服务扫描情况。 策略扫描将在每日凌晨1:30自动扫描一次并生成扫描结果。 前提条件 已订阅安全遵从包，详细操作请参见订阅安全遵从包。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
将所有查询结果分组到一个告警中 将每条查询结果独立触发告警 调试模式 设置是否生成调试类告警。 抑制 设置生产告警后是否停止运行查询。 如果设置为抑制，即生成告警后停止运行查询。 如果设置为不抑制，即生成告警后不停止运行查询。 设置完成后，单击页面右下角“下一步”，进入模型详情预览页面。
在告警详情页面可以查看告警的总览、上下文、关系图和评论信息。 总览：展示该条告警的摘要、处理建议、基础信息、请求详情等信息。 上下文：通过JSON和表格两种方式展示该条告警的上下文关键信息和全文信息。 关系图：展示该条告警的关联信息，例如关联的告警、事件、情报和受影响的资产信息。 评论：展示该条告警的历史评论信息，还可以新增评论。
数据源自定义信息，最多支持50个key/value对，约束条件： 1、该对象不能包含冗余数据，并且不能与已定义的SSA事件格式字段冲突。 2、字段名称可以包含字母数字字符、空格和以下符号：_ . / = + \ - @。 示例： "data_source_fields": { "key1": "value1"
environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK") auth := basic.NewCredentialsBuilder(). WithAk(ak).
environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK") auth := basic.NewCredentialsBuilder(). WithAk(ak).
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
