检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题: 剧本规则管理
-- 是 需要克隆的字段列表 表12 uuid解析器解析规则 解析规则 对应的logstash配置项 类型 默认值 是否必填 描述 目标字段 target string uuid 是 目标字段 是否覆盖 overwrite boolean true 是 是否覆盖 父主题: 采集管理
父主题: 事件关系管理
父主题: 剧本实例管理
父主题: 产品管理
操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑 SecMaster”,进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。
新增工作空间 步骤三:接入资产和日志数据 接入数据信息,便于安全云脑对资源进行全面管理。 订阅资产数据:订阅当前账号当前region中所有资产信息,方便统一管理资产信息。 接入日志数据:接入其他服务日志数据,便于统一管理和分析。
什么是安全云脑 安全云脑(SecMaster)是华为云原生的新一代安全运营中心,集华为云多年安全经验,基于云原生安全,提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力,可以鸟瞰整个云上安全,精简云安全配置、云防护策略的设置与维护,提前预防风险,同时,可以让威胁检测和响应更智能
安全云脑(SecMaster)是华为云原生的新一代安全运营中心,集华为云多年安全经验,基于云原生安全,提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力,可以鸟瞰整个云上安全,精简云安全配置、云防护策略的设置与维护,提前预防风险,同时,可以让威胁检测和响应更智能
图1 进入目标工作空间管理页面 在左侧导航栏选择“安全编排 > 剧本编排”,进入剧本管理页面后,选择“资产连接”页签,进入资产连接管理页面。 图2 资产连接管理页面 在资产连接管理页面中,单击“新增”,右侧弹出新增资产连接面板。
compression_type string NONE 否 报文压缩类型 队列满阻止 block_if_queue_full boolean true 否 队列满阻止进入 启用批处理 enable_batching boolean true 否 是否开启批处理 父主题: 采集管理
使用IAM管理员账号登录管理控制台。 单击管理控制台左上角的,选择区域或项目后,单击页面左上方的,选择“存储 > 云硬盘 EVS”。 在弹性云服务器列表页面中,单击已有或已购EVS名称,进入EVS详情页面。 查看已有或已购EVS的名称、可用区、容量、磁盘属性信息。
父主题: 告警规则管理
父主题: 剧本版本管理
服务功能区别 SecMaster通过采集全网安全数据(包括HSS、WAF、AntiDDoS等安全服务检测数据),提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力,帮助您实现一体化、自动化安全运营管理,满足您的安全需求。
父主题: 剧本实例管理
父主题: 数据类管理
父主题: 告警规则管理
父主题: 剧本版本管理
appender.json_console_slowlog.layout.eventEol boolean true 是否开启json慢日志输出自动换行 appender.json_console_slowlog.name string json_console_slowlog json慢日志输出的名称,采用默认值即可 父主题: 组件管理