检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“安全编排 > 运营对象”，默认进入运营对象的数据类管理页面。 图2 进入数据类管理页面 在数据类列表中，查看已有数据类信息。 当数据类较多时，可以通过搜索功能，可快速查询指定数据类。 在数据类列表中，可以查看数据类的名称、业务编码、是否为内置数据类等信息。 如需查看某个数据类的详细信息
数据空间管理 创建数据空间 父主题： API
数据集成 支持接入的日志 接入数据 父主题： 设置
数据类管理 查询数据类列表 查询字段列表 父主题： API
数据投递授权 操作场景 数据投递新增后，需进行投递权限授予操作，接受授权后，投递才会生效。 本章节介绍如何执行数据投递授权。 前提条件 已新增数据投递。 约束与限制 如果新增的数据投递为跨账号投递，则需要登录目的账号进行授权操作。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
创建数据空间 功能介绍 创建数据空间 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/siem/dataspaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
进入安全分析页面 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，单击目标管道名称后的“更多 > 数据消费”，进入数据消费页面。 图3 进入数据消费页面 在数据消费页面中，单击当前状态后的，开启数据消费。 开启后，将显示消费配置信息，具体说明如表1所示。 图4 开启数据消费 表1 数据消费参数说明
管理数据空间 新增数据空间 查看数据空间详情 编辑数据空间 删除数据空间 父主题： 安全分析
步骤三：接入数据 接入资产 接入日志数据
数据采集故障排查 组件控制器安装失败 采集节点或采集通道故障 组件控制器常用命令
数据保护技术 SecMaster通过多种数据保护手段和特性，保证通过SecMaster的数据安全可靠。 表1 SecMaster的数据保护手段和特性 数据保护手段 简要说明 静态数据保护 SecMaster通过敏感数据加密保证用户流量中敏感数据的安全性。 传输中的数据保护 微服务
安全云脑的数据来源是什么？ 安全云脑基于云上威胁数据和华为云服务采集的威胁数据，通过大数据挖掘和机器学习，分析并呈现威胁态势，并提供防护建议。 一方面采集全网流量数据，以及安全防护设备日志等信息，通过大数据智能AI分析采集的信息，呈现资产的安全状况，并生成相应的威胁告警。 另一方面汇聚主机安全服务（Host
安全分析”，进入安全分析页面。 图2 进入安全分析页面 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，单击目标管道名称后的“更多 > 监控”，进入管道监控页面。 图3 进入数据监控页面 在数据管道的监控页面，查看监控指标。 图4 数据监控 总览：显示当前管道中生产者、管道、订阅器、消费者之间生产速率等信息。
数据操作语句DML SELECT 聚合操作 窗口 JOIN OrderBy & Limit Top-N 去重 保留关键字 父主题： SecMaster SQL语法参考
析等。 本章节将介绍如何将集成的日志数据投递至LTS。 前提条件 已完成需投递日志的数据集成至安全云脑操作，详细操作请参见数据集成。 投递到LTS中，需要已有可用的日志组和日志流。如需创建，详细操作请参见创建LTS日志组、创建LTS日志流。 操作步骤 新增数据投递 登录管理控制台。
如何调用API 构造请求 认证鉴权 返回结果
创建数据管道 功能介绍 创建数据管道 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/siem/pipes 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
> 安全分析”，进入安全分析页面。 图2 进入安全分析页面 在待编辑数据空间所在行“操作”列，单击“编辑”。 图3 编辑数据空间 在弹出编辑数据空间界面，修改数据空间描述信息。 单击“确定”。 父主题： 管理数据空间
查询数据类列表 功能介绍 查询数据类列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/dataclasses 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
图2 进入安全分析页面 新增数据空间。 在数据空间列表左上角，单击“新增”，系统从右侧弹出新增数据空间界面。 图3 新增数据空间 在新增数据空间页面中，配置新建数据空间参数，参数说明如表1所示。 表1 新增数据空间 参数名称 参数说明 数据空间 输入数据空间名称。命名规则如下： 名称长度取值范围为5-63个字符。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
