检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
tracking. Format is request_uuid-timestamp-hostname. 请求示例 删除告警规则，告警规则请求体为告警规则ID数组。 [ "612b7f41-da89-495b-a6a1-fdf14e4cc794" ] 响应示例 状态码： 200 请求成功
告警规则总览 功能介绍 List alert rule metrics 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/metrics 表1 路径参数 参数 是否必选
创建剧本规则 功能介绍 创建剧本规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/{version_id}/rules 表1 路径参数 参数
查看告警规则 功能介绍 查看告警规则 Get alert rule 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/{rule_id} 表1 路径参数 参数 是否必选
更新剧本规则 功能介绍 更新剧本规则 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/{version_id}/rules/{rule_id} 表1
工作空间进行分类。此处的标签仅用于工作空间的管理。 如您的组织已经设定安全云脑服务的相关标签策略，则需按照标签策略规则为工作空间添加标签。标签如果不符合标签策略的规则，则可能会导致工作空间创建失败，请联系组织管理员了解标签策略详情。 该章节指导您如何管理标签。 约束与限制 一个工作空间最多添加20个标签。
request_uuid-timestamp-hostname. 请求示例 创建一条告警规则，告警规则所属的管道ID为772fb35b-83bc-46c9-a0b1-ebe31070a889，告警规则名称为Alert rule，查询类型为SQL，状态为启用。 { "pipe_id"
task tracking. Format is request_uuid-timestamp-hostname. 请求示例 模拟一条告警规则，告警规则所属的管道ID为ead2769b-afb0-45dd-b9fa-a2953e6ac82f，查询类型为SQL，严重程度为提示。 { "pipe_id"
grouping. schedule Schedule object 调度规则。Schedule Rule. triggers Array of AlertRuleTrigger objects 告警触发规则。Alert triggers. 表7 Schedule 参数 参数类型 描述
grouping. schedule Schedule object 调度规则。Schedule Rule. triggers Array of AlertRuleTrigger objects 告警触发规则。Alert triggers. 表7 Schedule 参数 参数类型 描述
删除剧本规则 功能介绍 删除剧本规则 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/{version_id}/rules/{rule_id}
模拟告警。Simulation. schedule 否 Schedule object 调度规则。Schedule Rule. triggers 否 Array of AlertRuleTrigger objects 告警触发规则。Alert triggers. 表4 Schedule 参数 是否必选
pipe_id 否 String 数据管道 ID。Pipe ID. rule_name 否 String 告警规则名称。Alert rule name. rule_id 否 String 告警规则 ID。Alert rule ID. status 否 Array of strings 启用状态，启用、停用。Status
脑资源的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。 适用计费项 以下计费项支持按需计费： 表1 适用计费项 计费项 说明 服务版本 安全云脑的版本，仅专业版支持按需购买。 配额数 设置的ECS主机配额数量。
请选择与（可选）步骤一：购买ECS中ECS相同的区域。 可用区 请选择与（可选）步骤一：购买ECS中ECS相同的可用区。 挂载到云服务器 请选择“立即挂载”，并单击“选择云服务器”，再选择（可选）步骤一：购买ECS中已购买的ECS或当前已有的可用ECS后，单击“确定”。 计费模式
查询剧本规则详情 功能介绍 查询剧本规则详情 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/{version_id}/rules/{rule_id}
描述 template_id String 告警规则模板 ID。Alert rule template ID. update_time Long 更新时间。Update time. template_name String 告警规则模板名称。Alert rule template
of AlertRuleTemplate objects 告警规则模板。Alert rule templates. 表6 AlertRuleTemplate 参数 参数类型 描述 template_id String 告警规则模板 ID。Alert rule template ID.
安全云脑提供有基础版、标准版、专业版供您选择，请根据您的需求进行选择，各版本的功能差异请参见产品功能。 配额数 50 配额数是指支持防护的最大ECS主机资产数量。请根据当前账户下所有ECS主机资产总数设置配额数，可设置最大主机配额需等于或大于当前账户下主机总数量，且不支持减少。 配额数最大限制为10000台。
网络-高危端口对外暴露 排查源IP对系统中的高危端口连接是否为业务需要。如果为业务需要，可修改模型脚本将该源IP过滤掉；如果非业务需要，则可修改相应安全组入方向规则，禁止高危端口暴漏公网，或者对源ip进行封堵拦截。同时为保证系统安全，尽量关闭不必要的端口。 侦察阶段典型告警 应用防线 WAF攻击日志
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
