检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
所示： 表1 源连接器类型 连接器名称 对应的logstash插件 描述 传输控制协议 TCP tcp 用于接收TCP协议日志，配置规则请参见表2。 用户数据协议 UDP udp 用于接收UDP协议日志，配置规则请参见表3。 对象存储 OBS obs 用于读取对象存储OBS桶的日志数据，配置规则请参见表4。
标识请求转发的后端服务器地址。 backend type String 标识当前后端 Host 类型（IP或域名）。 alive String 标识当前后端状态。 host String 标识当前后端 Host 值。 protocol String 标识当前后端协议。 port Integer
尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 URI-scheme： 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint： 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。
个采集通道。 日志接入或转出支持的传输协议类型以及日志格式 表2 日志接入或转出支持的传输协议类型以及日志格式 场景 支持的传输协议类型 支持的日志格式 日志接入安全云脑 传输控制协议 TCP json、syslog、plain 用户数据协议 UDP json、syslog、plain
弹性负载均衡（Elastic Load Balance，ELB）定期向后端服务器发送请求健康检查，通过健康检查来判断后端服务器是否可用。 如果判断出后端服务器健康检查异常，ELB会将异常后端服务器的流量分发到正常后端服务器。 当异常后端服务器恢复正常运行后，ELB会自动恢复其承载业务流量能力。
接类型介绍请参见连接器规则说明。 连接类型 UDP 表1 日志来源 参数名称 配置说明 连接方式 选择“来源”。 连接类型 选择“用户数据协议（Udp）”。 名称 自定义设置数据连接来源名称。 描述 自定义设置数据来源描述信息。 端口 保持缺省值即可。 解码类型 保持缺省值即可。
是否必选 参数类型 描述 direction 否 String 方向，取值范围：IN | OUT protocol 否 String 协议，包含7层和4层的协议 参考：IANA registered name https://www.iana.org/assignments/protoc
配置后，请记录此处设置的云服务器名称、用户名、密码信息，方便后续使用。 高级配置 根据需要自定义配置。 购买量 根据需要自定义配置。 确认参数配置无误后，勾选协议并单击“立即购买”。 在订单页面，选择付款方式完成付款，完成购买操作。 父主题： 实施步骤
SecMaster通过敏感数据加密保证用户流量中敏感数据的安全性。 传输中的数据保护 微服务间数据传输进行加密，防止数据在传输过程中泄露或被篡改。用户的配置数据传输采用安全协议HTTPS，防止数据被窃取。 数据完整性校验 SecMaster接入云服务告警、漏洞和基线等时，有数据完整性校验。 SecMaster核心
是否必选 参数类型 描述 direction 否 String 方向，取值范围：IN | OUT protocol 否 String 协议，包含7层和4层的协议 参考：IANA registered name https://www.iana.org/assignments/protoc
network_list 参数 参数类型 描述 direction String 方向，取值范围：IN | OUT protocol String 协议，包含7层和4层的协议 参考：IANA registered name https://www.iana.org/assignments/protoc
network_list 参数 参数类型 描述 direction String 方向，取值范围：IN | OUT protocol String 协议，包含7层和4层的协议 参考：IANA registered name https://www.iana.org/assignments/protoc
在主题页面中，单击“SecMaster-Notification”主题所在行“操作”列的“添加订阅”。 在弹出的添加订阅页面中，配置订阅信息后，单击“确定”。 协议：请选择“邮件”。 订阅终端：输入订阅终端邮箱地址，如username@example.com 确认订阅。 添加订阅后，会在4中设置的邮箱
8e18ca62f", "category" : "DDoS攻击", "incident_type" : "DNS协议攻击" } } } 响应示例 状态码： 200 告警转事件返回body体 { "code" : "909494e3-558
在主题页面中，单击“SecMaster-Notification”主题所在行“操作”列的“添加订阅”。 在弹出的添加订阅页面中，配置订阅信息后，单击“确定”。 协议：请选择“邮件”。 订阅终端：输入订阅终端邮箱地址，如username@example.com 确认订阅。 添加订阅后，会在4中设置的邮箱
在主题页面中，单击“SecMaster-Notification”主题所在行“操作”列的“添加订阅”。 在弹出的添加订阅页面中，配置订阅信息后，单击“确定”。 协议：请选择“邮件”。 订阅终端：输入订阅终端邮箱地址，如username@example.com 确认订阅。 添加订阅后，会在4中设置的邮箱
、破坏系统数据、瘫痪系统服务等。这些危害不仅会导致经济损失，还可能对国家安全和社会稳定造成严重影响。 响应方案 攻击者攻击域名成功之后会对后端服务器进行攻击，因此针对此链路攻击的路径，安全云脑提供了攻击链路分析告警通知剧本。当攻击者通过层层攻击到主机之后，进行告警，通知运营人员进行处置。
在主题页面中，单击“SecMaster-Notification”主题所在行“操作”列的“添加订阅”。 在弹出的添加订阅页面中，配置订阅信息后，单击“确定”。 协议：请选择“邮件”。 订阅终端：输入订阅终端邮箱地址，如username@example.com 确认订阅。 添加订阅后，会在4中设置的邮箱
network_list 参数 参数类型 描述 direction String 方向，取值范围：IN | OUT protocol String 协议，包含7层和4层的协议 参考：IANA registered name https://www.iana.org/assignments/protoc
network_list 参数 参数类型 描述 direction String 方向，取值范围：IN | OUT protocol String 协议，包含7层和4层的协议 参考：IANA registered name https://www.iana.org/assignments/protoc
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
