检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全评分 操作场景 通过云运维中心查看安全云脑 SecMaster的安全评分和风险，安全评分维度包含合规检查、漏洞、威胁告警等。 安全概览 登录云运维中心。 进入COC“总览”后，可以查看安全云脑的安全评分。 图1 安全评分 单击“前往处理”，可跳转至安全云脑。 图2 跳转安全云脑
租户委托查询租户的资源信息 功能介绍 租户委托查询租户的资源信息 URI GET /v1/resources 表1 Query参数 参数 是否必选 参数类型 描述 resource_id_list 否 Array 资源id列表 provider 是 String 云服务名称 type
CMDB资源视角：以资源视角选择实例列表。 CMDB应用视角：以应用视角选择实例列表。 CMDB资源视角 资源类型 可选项“ECS”、“BMS”。 ECS 区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 - 分批策略：可选项为“自动分批
SLO管理概述 SLO（服务级别目标，Service Level Object）为业界通用指标，SLO实际值=1-（应用不可用时长/应用总时长）*100%，通常代表服务/应用的质量水平。 在COC中，Warroom、告警、事件（“业务是否中断”属性为“是”的事件单）等运维工单，会
查询事件单详情 功能介绍 获取事件单详细 URI GET /v1/external/incident/{incident_num} 表1 路径参数 参数 是否必选 参数类型 描述 incident_num 是 String 事件单号 最小长度：0 最大长度：255 请求参数 无 响应参数
事件状态 status KEY 中文名称 英文名称 incident_draft 草稿 DRAFT INCIDENT_STATUS_TRIGGERED 未受理 TRIGGERED INCIDENT_STATUS_ACKNOWLEDGED 已受理 ACKNOWLEDGED INCI
CMDB资源视角：以资源视角选择实例列表。 CMDB应用视角：以应用视角选择实例列表。 CMDB资源视角 资源类型 可选项“ECS”、“BMS”。 ECS 区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 - 分批策略：可选项为“自动分批
SLA管理概述 SLA（服务等级协议，Service Level Agreement）在业界常用于衡量服务质量，云运维中心的SLA管理功能为客户提供了工单时效管理能力，当工单触发某SLA规则时，COC会记录工单SLA触发详情，并通知客户及时跟进和处理。 SLA功能概要如下： 支持
CMDB资源视角：以资源视角选择实例列表。 CMDB应用视角：以应用视角选择实例列表。 CMDB资源视角 资源类型 可选项“ECS”、“BMS”。 ECS 区域 从下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 - 设置“分批策略”和“熔断策略”。
CMDB资源视角：以资源视角选择实例列表。 CMDB应用视角：以应用视角选择实例列表。 CMDB资源视角 资源类型 可选项“ECS”、“BMS”。 ECS 区域 在下拉列表中选择区域。 华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 - 设置“分批策略”和“熔断策略”。
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白
CMDB资源视角：以资源视角选择实例列表。 CMDB应用视角：以应用视角选择实例列表。 CMDB资源视角 资源类型 可选项“ECS”、“BMS”。 ECS 区域 默认参数，不支持修改，由“执行内容”中“区域”决定。 华北-北京一 目标实例 在筛选框设置条件，选择筛选出的实例。 -
展示脚本工单基本信息 功能介绍 查询执行：基本信息 执行类型、执行名称、创建人、创建时间、结束时间、执行状态、标签（脚本id，脚本名，执行脚本参数，执行用户，超时时长、成功率阈值） 不同的任务类型消费标签中的不同key URI GET /v1/job/script/orders/{execute_uuid}
图7 安全合规 模块 指标名称 数据来源 指标定义 计算规则 统计周期 度量单位 补丁管理 实例扫描统计 补丁管理/CMDB 租户账号下所有ECS，执行过补丁扫描和未执行过扫描的实例数量 未扫描实例=全量实例-扫描实例 区域、应用 个 实例合规性状态 补丁管理 已扫描过的实例中，合规的实例数量和不合规的实例数量
获取自定义脚本详情 功能介绍 获取脚本详情 约束条件： 只能查询自定义脚本详情 URI GET /v1/job/scripts/{script_uuid} 表1 路径参数 参数 是否必选 参数类型 描述 script_uuid 是 String 脚本UUID 请求参数 无 响应参数
查看审计日志 支持审计的COC操作 通过云审计服务，您可以记录与云运维中心服务相关的操作事件，便于日后的查询、审计和回溯。支持审计的关键操作如表1所示。 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建warroom WarRoom createWarRoom 创建起会规则
创建脚本 功能介绍 创建作业脚本：自定义脚本 脚本有标签属性，表示是高危脚本。创建时候不需要对脚本进行是否是高危的二次校验。 进行租户隔离；北向接口创建的脚本，审批人字段不填写，默认不需要审批 约束条件： 脚本名称：同一租户下，脚本名称不能重复，最大字符64个字符，支持中文+字母+数字+下划线。
角色授权的示例 如果您需要对您所拥有的COC服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用COC服务。
验证事件处理结果 功能介绍 验证事件单 URI POST /v1/external/incident/handle 备注：受理，提交解决方案，验证等操作URI一致 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 incident_num 是 String 事件单号
策略授权的示例 如果您需要对您所拥有的COC进行策略授权系统权限的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建用户或用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
