检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管道名称：选择该告警模型的执行管道。依赖的执行管道名称可根据描述中的“使用约束”选择。 图3 获取管道名称 其他参数建议保持默认值即可。 设置完成后，单击页面右下角“下一步”，进入设置模型逻辑页面。 设置模型逻辑，建议保持默认即可。 设置完成后，单击页面右下角“下一步”，进入模型详情预览页面。 预览确认无误后，单击页面右下角“确定”。
如果未执行立即检查，系统将按照已设置的检查计划，在指定时间内执行检查，例如，默认每隔3天检查一次，每次在00:00~06:00执行。检查完成后，将可以在检查结果页面中进行查看。 在左侧导航栏选择“风险预防 > 基线检查”，默认进入检查结果管理页面。 图3 进入基线检查结果页面 在检查结果页面
查询分析结果可以通过表格形式进行展示。 表格为最常见的数据展示类型，通过对数据的整理，可以快速对数据进行分析。在安全云脑中，通过查询分析语句得到的数据结果在图表统计中，默认以表格形式进行展示。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
事件类型。 管理已有事件类型：介绍如何启用、禁用、删除自定义新增的事件类型。 约束与限制 系统内置事件类型已默认关联已有布局，暂不支持自定义关联布局。 系统内置事件类型默认处于启用状态，暂不支持进行编辑、启用、禁用、删除操作。 自定义事件类型新增成功后，不支持修改“类型名称”、“类型标识”、“子类型标识”参数信息。
界面放大显示，视觉效果并不是很理想。此时可以利用安全大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 安全云脑默认提供一个脆弱性大屏，可以查看脆弱性资产、漏洞、基线、未防护资产等总览情况，实现一屏全面感知。 前提条件 已开通安全大屏（包含AstroCa
创建/编辑解析器 操作场景 安全云脑默认内置快速接入解析器，可根据需要进行选择： 表1 解析器场景说明 类型 场景 快速接入 无需对源数据进行处理直接传输。 模板 需要对数据源进行清理、字段加工处理等操作的时候，可以根据用户需要的使用场景进行模板选择，创建对应的解析器。 自定义
新增自定义检查计划 操作场景 安全云脑支持根据基线检查计划检查您的资产是否存在风险，默认每隔3天，每次在00:00~06:00对您账号下当前region所有资产按照“安全上云合规检查1.0”遵从包自动执行基线检查。另外，您还可以自定义自动检测周期及时间。 本文档将介绍如何新增自定义基线检查计划。
界面放大显示，视觉效果并不是很理想。此时可以利用安全大屏，展示专为大型屏幕设计的服务界面，获得更清晰的态势信息和更好的视觉效果。 安全云脑默认提供一个资产大屏，可以查看资产总数、受攻击资产数、未防护资产数等总览情况，实现一屏全面感知。 前提条件 已开通安全大屏（包含AstroCa
查询分析结果可以通过柱状图形式进行展示。 柱状图是一种由矩形表示类别的数据显示方法，可以在多个数据和趋势分析之间进行清晰比较。安全云脑中，柱状图默认采用垂直柱子（即矩形块的宽度一定，高度代表数值大小）来展示数据。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
启用需要的安全云脑内置的流程。 安全云脑默认提供了“WAF一键解封”、“主机告警状态同步”、“告警指标提取”等流程，且流程的初始版本（V1）也已启用，无需手动启用。 同时，如果需要对某个流程进行编辑，可以复制初始版本进行处理。 2 （可选）配置并启用剧本 启用需要的安全云脑内置的剧本。 安全云脑默认提供了“告
对应的logstash配置项 类型 默认值 是否必填 描述 类型转化 convert hash -- 否 类型转化 数组联合 join hash -- 否 数组联合 转为小写 lowercase array -- 否 转化为小写 默认字段 coerce hash -- 否 默认字段 字段改名 rename
生时区，无法解析时区的时间，默认时区填东八区。 last_observed_time 否 String 最新发现时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区。 create_time
type string JSONLayout 追加json慢日志布局类型，采用默认值即可 appender.json_console_slowlog.type string Console 追加json慢日志类型，默认值Console，表示直接打印在控制台 appender.json_console_slowlog
也可以进行手动检查。 使用流程 表1 使用流程 序号 操作项 说明 1 （可选）新增自定义检查计划 安全云脑将使用默认检查计划对所有资产进行检查。 默认检查计划：默认每隔3天检查一次，每次在00:00~06:00对您账号下当前区域的所有资产进行检查。 自定义基线检查计划：根据您的需求自定义遵从包和检查时间。
通过控制台接入的数据，系统将创建默认数据空间，无需再进行创建。 （可选）创建管道 创建用于日志数据的采集、存储和查询的数据管道。 通过控制台接入的数据，系统将创建默认数据管道，无需再进行创建。 配置索引 配置索引条件，缩小查询范围。 接入的云服务日志，默认已为部分保留字段配置索引，具体请参见日志字段含义。
漏洞管理 漏洞是攻击者入侵企业系统的主要手段之一，攻击者可以利用漏洞获取系统权限、窃取敏感信息或者破坏系统功能。完成漏洞整改可以有效地提高系统的安全性，预防潜在的攻击。 安全云脑提供漏洞修复帮助用户针对配置隐患和系统漏洞进行排查。安全云脑的漏洞管理分为Linux漏洞、Window
参数说明 报告名称 自定义报告名称。 报告类型 选择报告类型。 日报：默认统计前一天00:00:00~23:59:59的安全信息。 周报：默认统计上一周安全信息，上周一00:00:00到上周日23:59:59。 月报：默认统计上一月安全信息，上月第一天00:00:00到上月最后一天23:59:59。
步骤三：配置并启用剧本 在安全云脑中，默认“关键运维操作实时通知”流程的初始版本（V1）也已启用，无需手动启用。默认“关键运维操作实时通知”剧本的初始版本（V1）也已激活，只需要启用就可以进行使用。 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图7 进入剧本管理页面
修复漏洞 操作场景 当扫描到服务器存在漏洞时，您需要及时根据漏洞的危害程度结合实际业务情况处理漏洞，避免漏洞被入侵者利用入侵您的服务器。 如果漏洞对您的业务可能产生危害，建议您尽快修复漏洞。对于Linux漏洞、Windows漏洞，您可以在主机安全服务控制台一键自动修复漏洞，对于W
参数名称 参数说明 投递名称 自定义投递规则的名称。 投递资源消耗 默认生成，无需配置。 配置数据源。 数据源配置中，显示当前管道数据的详细信息，无需配置。 表2 数据源参数说明 参数名称 参数说明 投递类型 数据投递类型，默认显示为PIPE。 区域 当前管道所在区域。 工作空间 当前管道所属的工作空间。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
