检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
告警规则管理 列出告警规则 创建告警规则 删除告警规则 查看告警规则 更新告警规则 模拟告警规则 告警规则总览 启用告警规则 停用告警规则 列出告警规则模板 查看告警规则模板 父主题： API
表1 续费相关的功能 功能 说明 手动续费 包周期安全云脑从购买到被自动删除之前，您可以随时在SecMaster控制台续费，以延长安全云脑的使用时间。 自动续费 开通自动续费后，安全云脑会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。
漏洞列表 在下方漏洞列表中，选择漏洞类型页签（例如，选择“Linux漏洞”页签），进入对应漏洞列表管理页面，漏洞列表参数信息说明请参见表2。 如需查看某个漏洞的详细信息，可单击漏洞名称，在右侧弹出的详情页面进行查看。 在漏洞列表中下方可以查看漏洞总条数。
忽略 在漏洞信息页面中，选择“受影响资产”页签，并在资产列表中，单击待处理资产所在行“操作”列的“更多 > 忽略”。 取消忽略 在漏洞信息页面中，选择“受影响资产”页签，并在资产列表中，单击待处理资产所在行“操作”列的“更多 > 取消忽略”，弹出取消忽略确认框。
SecMaster.20030005 获取数据对象失败 400 SecMaster.20030009 无效的排序字段 400 SecMaster.20030010 无效的排序 400 SecMaster.20030011 更新数据对象错误 400 SecMaster.20030012 删除数据对象错误
某些检查项目 在检查结果页面下方检查项目列表中，勾选多个待检查的自动检查项目，并单击列表左上方的“立即检查”。 在弹出的确认框中，单击在弹出的确认框中，单击“确认”。 刷新页面，查看“最新扫描时间”，即可确认是否为最新的扫描结果。 父主题： 基线检查
单击页面左上方的，选择“存储 > 对象存储服务”，默认进入桶列表管理页面。 在桶列表页面中，单击新增数据投递时选择的OBS桶的名称，进入目标OBS桶详情页面。 在OBS桶详情页面，查看投递的日志信息。
图4 事件管理页面 在事件管理页面，勾选您需要导出的事件，并单击列表右上角的，弹出导出对话框。 最多支持导出9999条事件信息。 在导出事件对话框中，配置参数。 表1 导出事件 参数名称 参数说明 导出格式 默认导出excel格式的事件列表。
如需批量拒绝授权，可以勾选所有需要拒绝的任务，然后单击列表左上角的“拒绝”。 取消 在目标投递任务所在行“操作”列，单击“取消”。 如需批量取消授权，可以勾选所有需要取消的任务，然后单击列表左上角的“取消”。 在弹出的确认框中，单击“确定”。 父主题： 数据投递
安全遵从包及检查结果列表 展示所有遵从包以及检查结果列表。 如果需要查看某个遵从包的检查结果，可以在左侧选择需要查看的检查规范，右侧列表中将会展示该遵从包中的检查项的检查结果详情。 单击检查结果列表右上角的设置按钮，可以对列表展示（例如，是否换行、是否固定操作列等）进行设置。
模板列表 模板列表中，显示当前已有模板的严重程度、名称、模型类型、更新时间和创建时间等信息。 如需查看某个模型模板的详细信息，可单击模板所在行“操作”列的“详情”，右侧弹出当前模板详情页面。 在详情页面中可以查看当前模型模板的描述信息、查询规则、触发条件、查询计划等信息。
如需批量拒绝授权，可以勾选所有需要拒绝的任务，然后单击列表左上角的“拒绝”。 取消 在目标投递任务所在行“操作”列，单击“取消”。 如需批量取消授权，可以勾选所有需要取消的任务，然后单击列表左上角的“取消”。 在弹出的确认框中，单击“确定”。 父主题： 数据投递
图16 展开显示数据 如需在列表中展示/筛选某些字段信息，可在右侧可选字段中选择需展示的字段，并单击字段名称后的，该字段将显示在右侧日志数据列表中。
在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“威胁管理 > 告警管理”，进入告警管理页面。
列出告警规则模板 功能介绍 List alert rule templates 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/templates 表1 路径参数
在左侧导航栏选择“安全治理 > 订阅列表”，进入订阅列表页面。 在合规总览页面中，查看“策略扫描概况”。 图3 策略扫描概况 父主题： 安全治理
在配置管理界面的节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择（可选）步骤一：购买ECS购买/准备的节点后，单击“确认”。 在配置管理界面，单击页面右下角“保存并应用”。
工作空间管理 新建工作空间 工作空间列表查询 父主题： API
在节点配置栏中，单击节点列表左上角“添加”，并在弹出的“添加节点”框中选择节点后，单击“确认”。 单击页面右下角“保存并应用”。 等待一段时间，当组件状态为“应用完成”时，表示在当前节点上采集器Logstash已经安装完成。
单击合规检查异常模块，系统将列表实时呈现TOP5的合规检查异常事件，可快速查看合规检查详情。 呈现最近一次合规检查中TOP的合规异常事件详情，包括合规检查项目名称、等级、受影响资产数量、发现时间。 如果列表显示内容为空，表示无合规异常事件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
