检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Y轴标题 自定义Y轴标题名称。 X轴字段 选择X轴显示字段。 Y轴字段 选择Y轴显示字段。 图例配置 显示图例 确认是否显示图例。 图例位置 开启显示图例时须配置。 图例在图表中的位置，可以配置为上、下、左和右。 图表设置完成后，左侧可预览配置后的数据分析情况。 柱状图形式展示查询和分析结果
object 首次上报数据源 first_observed_time String 首次发现时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区 last_observed_time String
查询剧本列表 功能介绍 查询剧本列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
以通过告警详情页面，单击右上角“一键阻断”，对攻击IP进行阻断。 配置阻断信息。 图5 一键阻断 表1 一键阻断 参数名称 参数说明 阻断对象 告警攻击IP。 （可选）标签 自定义应急策略的标签。 操作连接 选择该策略的操作连接，具体请参见表2。 阻断老化 确认是否老化该条阻断。
查询语句。Query. query_type String 查询语法，SQL。Query type. SQL. status String 启用状态，启用、停用。Status, enabled, disabled. severity String 严重程度，提示、低危、中危、高危、致命。Severity
查询语句。Query. query_type String 查询语法，SQL。Query type. SQL. status String 启用状态，启用、停用。Status, enabled, disabled. severity String 严重程度，提示、低危、中危、高危、致命。Severity
查询威胁情报详情 功能介绍 查询威胁情报详情 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/indicators/{indicator_id} 表1 路径参数 参数 是否必选 参数类型
下载安全合规报表 操作场景 安全治理提供安全合规报表的功能，支持下载当前资源的合规情况。 前提条件 已订阅安全遵从包，详细操作请参见订阅或取消订阅安全遵从包。 下载安全合规报表 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑
object 首次上报数据源 first_observed_time String 首次发现时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区 last_observed_time String
信息。 用于剧本流程中执行基线检查功能获取RDS的数据库实例列表和详情信息。 EIP ReadOnlyAccess EIP服务只读权限 SecMaster_Agency 用于资产管理场景获取EIP列表和详情信息。 用于剧本流程中执行基线检查功能获取EIP列表和详情信息。 Tenant
timestamp_field 否 String 时间戳字段 mapping 否 Map<String,KeyIndex> 索引字段映射；每个key对象承载一个字段的信息；存在多个key对象，key可变，表示字段名称；可嵌套 表4 KeyIndex 参数 是否必选 参数类型 描述 type 否 String 字段类型；text
删除告警 功能介绍 删除告警 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/workspaces/{workspace_id}/soc/alerts 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
保留关键字 目前，由于SecMaster SQL特性功能还在不断更新完善中，其中有一些字符串的组合已被预留为关键字在后续功能特性中使用，因此，如果您需要使用这些字符串作为字段名，请使用反引号将字段名进行包装，例如，`value`, `count`。 具体保留关键字如下： 表1 保留关键字
查询剧本实例列表 功能介绍 查询剧本实例列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/instances 表1 路径参数 参数 是否必选 参数类型 描述 project_id
作空间可绑定普通项目、企业项目和Region，可支撑不同场景下的工作空间运营模式。在使用安全云脑的基线检查、告警管理、安全分析、安全编排等功能前，需要先创建工作空间，它可以将资源划分为各个不同的工作场景，避免资源冗余查找不便，影响日常使用。 查看工作空间：用户通过管理控制台查看已
Limit OrderBy 功能描述 主要根据时间属性按照升序进行排序。 注意事项 目前仅支持根据时间属性进行排序。 示例 对订单根据订单时间进行升序排序。 1 2 3 SELECT * FROM Orders ORDER BY orderTime; Limit 功能描述 限制返回的数据结果个数
查询剧本版本列表 功能介绍 查询剧本版本列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/{playbook_id}/versions 表1 路径参数 参数 是否必选
在左侧导航栏选择“已购资源”，进入已购资源管理页面。 在已购资源页面查看详细信息。 表1 查看已购资源信息 参数名称 参数说明 购买增值包 如果需要购买增值包功能，可以单击“购买增值包”，并根据页面提示进行购买。 购买安全云脑 如果需要购买安全云脑，可以单击“购买安全云脑”，并根据页面提示进行购买。
DDoS高防配置请参考：配置防护策略。 CFW防护策略配置请参考：配置入侵防御策略、管理基础防御规则。 WAF防护策略配置请参考：新增防护策略。 HSS防护策略配置请参考：开启主机防护、创建策略组、安全配置。 父主题： 策略管理
安全编排 安全编排（Security Orchestration）是将企业和组织在安全运营过程中涉及的不同系统或者一个系统内部不同组件的安全功能通过可编程接口（API）封装后形成的安全能力（即应用）和人工检查点按照一定的逻辑关系组合到一起，以完成某个特定的安全运营过程和规程。 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
