检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组件管理”，默认进入节点管理页面。 图2 进入节点管理页面 在节点管理页面中，查看节点的详细信息。 当节点较多时，可以通过搜索功能快速查询指定节点。 表1 节点参数说明 参数名称 参数说明 节点名称/ID 节点的名称/ID。 健康状态 节点的健康状态。 区域 节点所在区域。 IP地址
确认已安装后，返回安全云脑新增节点页面，单击页面右下角“确认”。 安装完成后，可以在节点页面查看已新增的节点。 图6 已新增节点 编辑节点 节点新增成功后，仅支持修改节点补充信息。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 Se
采集管理”，进入采集管理页面后，选择“采集节点管理”页签，进入采集节点管理页面。 图2 进入采集节点管理页面 在采集节点管理页面中，查看采集节点的详细信息。 当节点较多时，可以通过搜索功能快速查询指定节点。 如需查看某个节点的详细信息，可单击节点名称，在右侧弹出的详情页面进行查看。 表1 节点参数说明 参数名称
重启采集通道 检查采集通道和采集节点状态。 重启完成后，在“采集通道管理”页面中，检查目标采集通道的健康状态。 图9 采集通道健康状态 在上方选择“采集节点管理”页签，页面，检查目标采集节点的健康状态。 图10 采集节点健康状态 当采集通道和采集节点的“健康状态”均显示为“正常”时，则表示问题处理成功。
组件管理”，默认进入节点管理页面。 注销节点。 在节点管理页面中，单击目标节点所在行“操作”列的“注销”。 在弹出的确认框中，单击“确认”。 删除VPC终端节点。 在节点管理页面中，单击“新增”，并在弹出新增节点页面中，选择网络节点。 在网络通道列表中，单击“删除”。 图2 删除节点 在弹出的确认框中，单击“确认”。
在左侧导航栏中，单击，并在弹出的添加框中，输入节点名称后单击“确认”。 添加子节点：如果还需要再添加二级或三级节点，可以将鼠标悬停在节点名称上，并单击添加按钮，并在弹出的添加框中，输入节点名称后按“Enter”。 编辑或删除节点：如果需要对节点进行编辑或删除操作，可以将鼠标悬停在节点名称上，并单击编辑或删除按钮，对节点进行编辑或删除处理。
在节点配置栏中，编辑节点配置信息。 添加节点：单击节点列表左上角“添加”，并在弹出的“添加节点”框中，选择节点后，单击“确认”。 编辑已添加节点参数信息：单击节点名称前的，展开节点配置信息后，编辑节点参数信息。 运行参数：单击目标节点所在行“操作”列的“运行参数”。 移除节点：单击目标节点所在行“操作”列的“移除”。
只需配置SecMasterBiz插件节点，该节点用来定制告警名称的。 图1 自动更改告警名称流程 约束与限制 目前，仅支持对webshell攻击类型告警名称进行自定义修改。 配置并启用剧本 本部分将介绍配置“SecMasterBiz”插件节点、启用“自动更改告警名称”流程、启用“自动更改告警名称”剧本。
sh）等。 日志采集器节点：用于采集日志到云脑，以及安全云脑日志转出。 一台ECS，安装了安全云脑组件控制器，组件控制器中安装了日志采集组件。单个租户只需要配置安装一台日志采集器节点。 图2 日志采集器节点架构图 采集器：定制化的Logstash。采集器节点则是定制化的Logst
获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。 { "projects":
当剧本/流程任务执行到某一节点时，任务暂停需人工处理，剧本/流程任务才能继续执行。 本章节主要介绍如何处理待办任务。 前提条件 已触发剧本/流程任务，且任务流程需人工处理。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 Se
编辑配置”，右侧将弹出该组件的配置管理页面。 在节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择节点后，单击“确认”。 单击页面右下角“保存并应用”。 等待一段时间，当组件状态为“应用完成”时，表示在当前节点上采集器Logstash已经安装完成。 图3 配置完成
流程中每个插件节点绑定不同的资产连接，支持相同插件的不同节点访问不同的服务。 本章节主要介绍如何新建资产连接。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
组件管理”，进入节点管理页面后，选择“组件管理”页签，进入组件管理页面。 图2 进入组件管理页面 在组件管理页面中，单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。 在配置管理界面的节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择（可选）
进行排查处理；如果提示内存不足，请参见磁盘分区进行处理。 确认已安装后，返回安全云脑的新增节点页面（即2），单击页面右下角“确认”。 安装完成后，可以在节点管理页面查看已新增的节点。 图3 已新增节点 父主题： 实施步骤
表。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
进入目标工作空间管理页面 在左侧导航栏选择“设置 > 组件管理”，默认进入节点管理页面。 图2 进入节点管理页面 在节点管理页面中，单击“新增”，页面右侧弹出新增节点页面。 在新增节点页面中，配置通道。 图3 新增节点 在网络通道配置栏中，选择（可选）步骤一：购买ECS中记录的ECS所属的虚拟私有云和子网。
表。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
解析器配置完成后，单击页面右下角“下一步”，进入“运行节点选择”页面。 在“运行节点选择”页面中，单击“新增”，并在弹出的添加节点框中选择节点后，单击“确认”。 运行参数：节点添加后，如果需要在已添加节点中配置运行参数，请参照以下步骤进行处理： 在节点列表中，单击目标节点所在行“操作”列的“运行参数”按钮。
Logstash接受数据方式和规范。其中，安全云脑管道pipe连接器可以对接安全云脑，实现租户数据上报安全云脑，安全云脑数据转储到租户的能力。 解析器：Logstash配置的基础概念，主要为Logstash的filter部分，安全云脑解析器是对其filter部分的无码化封装和定制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
