检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区 to_date 否 String 截止时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区 condition 否 Object
值班监控 操作场景 安全云脑提供了4+1个大屏，一个是综合态势感知大屏，其他四个大屏是值班响应大屏、资产大屏、威胁态势大屏和脆弱性大屏。 护网开始之前我们已经完成了自查整改，清零了所有未处理的运营数据。 护网及重保期间，安全值班人员需要重点关注“值班响应大屏”的数据信息，当有告警
参数类型 描述 name 否 String 名称 description 否 String 描述 action_type 否 String 类型，默认AOP_WORKFLOW. action_id 否 String 剧本动作ID sort_order 否 String 排序方式 响应参数
参数类型 描述 name 否 String 名称 description 否 String 描述 action_type 是 String 类型，默认AOP_WORKFLOW. action_id 是 String 剧本动作ID sort_order 否 String 排序方式 响应参数
剧本触发规则详情 表4 ConditionInfo 参数 是否必选 参数类型 描述 expression_type 否 String 表达式类型。默认为common,事件触发剧本必填 conditions 否 Array of ConditionItem objects 触发条件。事件触发剧本必填
剧本触发规则详情 表4 ConditionInfo 参数 是否必选 参数类型 描述 expression_type 否 String 表达式类型。默认为common,事件触发剧本必填 conditions 否 Array of ConditionItem objects 触发条件。事件触发剧本必填
场景安全数据的快速筛留、筛除等操作，快速定位关键数据。 筛选统计：支持数据字段快速分析统计，并基于分析结果进行数据的快速筛选；时序数据支持默认时间分区统计，快速识别数据量的变化趋势，支持基于时间分区的快速筛选；支持分析、统计、排序等丰富统计分析函数，支撑快速构建安全分析模型。 可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
