检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启用告警规则 功能介绍 Enable alert rule 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/enable 表1 路径参数 参数 是否必选 参数类型
停用告警规则 功能介绍 Disable alert rule 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/disable 表1 路径参数 参数 是否必选
查看告警规则模板 功能介绍 List alert rule templates 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/templates/{template_id}
查询与分析日志 操作场景 数据收集成功后，您可以在查询分析页面对收集到的日志数据进行实时查询分析。 本章节将介绍如何对日志数据进行查询分析，请根据您的需要选择查询分析方式： 方式一：输入查询条件进行查询分析 方式二：使用已有字段进行查询分析 方式三：创建快速查询 操作查询分析结果
购买增值包 操作场景 安全云脑在标准版/专业版的基础上，增加了增值包功能，请根据您的需要进行选购。本章节介绍如何购买增值包。 操作过程中，如果提示权限不足，请参照添加权限进行处理。 增值包规格说明 安全云脑在标准版、专业版的基础上，提供有如下增值包功能： 安全大屏 功能说明： 在
删除告警规则 功能介绍 Delete alert rule 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules 表1 路径参数 参数 是否必选 参数类型 描述
查看告警规则 功能介绍 查看告警规则 Get alert rule 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/{rule_id} 表1 路径参数 参数 是否必选
列出告警规则模板 功能介绍 List alert rule templates 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/templates 表1 路径参数
安全编排 分类和映射 分类和映射是指对云服务告警进行类型匹配和字段映射。 安全编排 安全编排（Security Orchestration）是将企业和组织在安全运营过程中涉及的不同系统或者一个系统内部不同组件的安全功能通过可编程接口（API）封装后形成的安全能力（即应用）和人工检
列出告警规则 功能介绍 List alert rules 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id
购买安全云脑 操作场景 安全云脑提供支持通过包周期或按需计费方式购买，其中基础版、标准版只支持包周期计费方式购买，专业版支持包周期或按需计费方式购买。您可以根据业务需求购买安全云脑。 购买过程中，如果提示权限不足，请参照添加权限进行处理。 购买安全云脑 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
管理剧本 操作场景 本章节将介绍如何执行查看已有剧本、导出剧本信息、禁用剧本、删除剧本等操作。 查看已有剧本 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间
创建告警规则 功能介绍 Create alert rule 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id
安全云脑支持退订吗？ 若用户不再使用安全云脑防护功能或增值包，可执行退订或一键取消操作。 包周期（包年/包月）计费模式：预付费方式。新购5天内的资源，支持每年10次5天无理由“退订”；使用超过5天的资源，“退订”需要收取手续费。 按需计费模式：按小时计费方式。资源即开即停，支持一键“取消”释放资源。
计费项 计费说明 安全云脑的计费项由服务版本、配额、增值包、安全舆情费用组成。具体内容如表1所示。 表1 安全云脑计费项 计费项 计费项说明 适用的计费模式 计费公式 版本（必选） 计费因子：服务版本+配额数，不同版本提供不同的功能。 包周期、按需计费 包周期：(服务版本+配额数)
更新剧本版本 功能介绍 更新剧本版本 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/{version_id} 表1 路径参数 参数 是否必选 参数类型
创建剧本规则 功能介绍 创建剧本规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/{version_id}/rules 表1 路径参数 参数
更新剧本规则 功能介绍 更新剧本规则 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/{version_id}/rules/{rule_id} 表1
查询关联Dataobject列表 功能介绍 查询关联Dataobject列表 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/{dataclass_type}/{data_objec
查询剧本版本列表 功能介绍 查询剧本版本列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/{playbook_id}/versions 表1 路径参数 参数 是否必选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
