检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数类型 描述 X-Auth-Token 是 String 用户Token。
参数 参数类型 描述 metric_id String 指标ID。
如果指定了分类器,则必须指定类别。
String 类别,推荐使用预定义的类型分类。
描述 category String 类别 最小长度:0 最大长度:1024 alert_type String 告警类型 最小长度:0 最大长度:1024 表13 network_list 参数 参数类型 描述 direction String 方向,取值范围:IN | OUT
描述 indicator_type 否 String 情报类型 最小长度:1 最大长度:32 id 否 String 情报类型ID 最小长度:1 最大长度:64 表6 environment 参数 是否必选 参数类型 描述 vendor_type 否 String 环境供应商(如
描述 id 否 String 事件类型id 最小长度:0 最大长度:255 category 否 String 事件类型父类 最小长度:0 最大长度:255 incident_type 否 String 事件类型子类 最小长度:0 最大长度:255 响应参数 状态码: 200 表
64 响应参数 状态码: 200 表4 响应Header参数 参数 参数类型 描述 X-request-id String 请求ID,格式为:request_uuid-timestamp-hostname 表5 响应Body参数 参数 参数类型 描述 field_details
剧本名称为MyXXX,描述为This my XXXX,剧本动作类型为aopworkflow,剧本动作ID为909494e3-558e-46b6-a9eb-07a8e18ca62f,排序顺序为string。
描述 indicator_type String 情报类型 最小长度:1 最大长度:32 id String 情报类型ID 最小长度:1 最大长度:64 表8 environment 参数 参数类型 描述 vendor_type String 环境供应商(如HWC、AWS、Azure
当前事件列表支持四个维度的组合查询,详细信息如下: 事件类型、事件来源、资源类型和筛选类型,在下拉框中选择查询条件。 筛选类型按资源ID筛选时,还需手动输入某个具体的资源ID。 筛选类型按事件名称筛选时,还需选择某个具体的事件名称。
报告类型 日报 选择安全态势报告的类型。 统计周期 -- 根据您选择的“报告类型”显示安全报告统计周期,无需单独配置。 报告发送时间 -- 设置安全态势报告的发送时间点。 当报告类型为日报时,默认发送前一天00:00:00~23:59:59的安全信息报告。
告警类型 选择该条告警模型触发后,提示的告警类型。 模型类型 默认为规则模型。 描述 该告警模型的描述信息。 设置完成后,单击页面右下角“下一步”,进入设置模型逻辑页面。 设置模型逻辑,参数说明如表6所示。
String 剧本版本ID 最小长度:0 最大长度:64 project_id String 项目ID 最小长度:0 最大长度:64 表7 AuditLogInfo 参数 参数类型 描述 instance_type String 实例类型(AOP_WORKFLOW--流程, SCRIPT
URI POST /v1/{project_id}/workspaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 最小长度:32 最大长度:64 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
是 String 工作空间ID 最小长度:32 最大长度:36 表2 Query参数 参数 是否必选 参数类型 描述 status 否 String 剧本实例状态.
安全事件自动化响应:对需要处理的安全事件(incidence)以及可疑事件,通过安全编排实现自动化处置及事件调查。 安全编排设置方法请参见安全编排。 父主题: 安全
36 workspace_id 是 String 工作空间ID 最小长度:32 最大长度:36 表2 Query参数 参数 是否必选 参数类型 描述 resource_id 否 String 资源ID 最小长度:0 最大长度:64 approve_type 否 String 审核类型
描述 category String 类别 最小长度:0 最大长度:1024 alert_type String 告警类型 最小长度:0 最大长度:1024 表10 network_list 参数 参数类型 描述 direction String 方向,取值范围:IN | OUT
图3 查看情报指标信息 表1 查看情报指标信息 参数名称 参数说明 情报类型 呈现所有类型情报指标总数及对应类型下情报指标数量。 超期情报 呈现已超过威胁情报指标设置的失效时间,且还未关闭的威胁情报指标总数。 情报状态 呈现不同状态的情报指标总数及对应状态下情报指标数量。