检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
含义：资产连接是安全编排流程中，每个插件节点需要使用到的连接域名和鉴权参数。 作用：用于在安全编排的流程执行过程中，每个插件节点运行时，传入需要连接的域名信息，以及在访问该域名时，需要使用到的用户鉴权信息，如用户名/密码、账号AK/SK等。 资产连接与插件的关系：每个插件在运行过程中，需要通过域名调用的方式访
组件管理”，默认进入节点管理页面。 图2 进入节点管理页面 在节点管理页面中，查看节点的详细信息。 当节点较多时，可以通过搜索功能快速查询指定节点。 表1 节点参数说明 参数名称 参数说明 节点名称/ID 节点的名称/ID。 健康状态 节点的健康状态。 区域 节点所在区域。 IP地址
采集管理”，进入采集管理页面后，选择“采集节点管理”页签，进入采集节点管理页面。 图2 进入采集节点管理页面 在采集节点管理页面中，查看采集节点的详细信息。 当节点较多时，可以通过搜索功能快速查询指定节点。 如需查看某个节点的详细信息，可单击节点名称，在右侧弹出的详情页面进行查看。 表1 节点参数说明 参数名称
组件管理”，默认进入节点管理页面。 图8 进入节点管理页面 在节点管理页面中，单击目标节点所在行“操作”列的“编辑”，页面右侧弹出编辑节点页面。 在编辑节点页面中，编辑节点补充信息。 表1 节点补充信息 参数名称 参数说明 数据中心 自定义数据中心名称。 网络平面 选择节点网络平面。 标签
重启采集通道 检查采集通道和采集节点状态。 重启完成后，在“采集通道管理”页面中，检查目标采集通道的健康状态。 图10 采集通道健康状态 在上方选择“采集节点管理”页签，页面，检查目标采集节点的健康状态。 图11 采集节点健康状态 当采集通道和采集节点的“健康状态”均显示为“正常”时，则表示问题处理成功。
组件管理”，默认进入节点管理页面。 注销节点。 在节点管理页面中，单击目标节点所在行“操作”列的“注销”。 在弹出的确认框中，单击“确认”。 删除VPC终端节点。 在节点管理页面中，单击“新增”，并在弹出新增节点页面中，选择网络节点。 在网络通道列表中，单击“删除”。 图2 删除节点 在弹出的确认框中，单击“确认”。
或P1Y2M10DT2H30M/2008-05-11T15:30:00Z 最小长度：1 最大长度：255 cache 否 Boolean 是否启用缓存，默认true，禁用缓存 false 缺省值：true 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
查询语句 查询语句用于指定日志查询时的筛选条件，返回符合条件的日志。通过设置筛选条件，可以帮助您快速、有效地查询到所需日志。 本章节将介绍查询语句以及使用示例。 语法 查询语句有两种形式： 仅为*，表示不进行筛选，返回全量数据。 由一个或多个查询子句组成，子句间通过“NOT”、“
查询语句 查询语句用于指定日志查询时的筛选条件，返回符合条件的日志。通过设置筛选条件，可以帮助您快速、有效地查询到所需日志。 本章节将介绍查询语句以及使用示例。 语法 查询语句有两种形式： 仅为*，表示不进行筛选，返回全量数据。 由一个或多个查询子句组成，子句间通过“NOT”、“
指标查询 批量查询指标结果 父主题： API
查询与分析语法概述 本部分介绍安全分析使用的查询与分析语法。在安全云脑控制台上，具体输出查询与分析语法位置如下所示： 图1 输入查询与分析语法 请根据需要选择对应的查询与分析语法： 检索 SQL语法参考 SecMaster SQL语法参考 父主题： 查询与分析语法-V2
查询与分析语法概述 本部分介绍安全分析使用的查询与分析语法。在安全云脑控制台上，具体输出查询与分析语法位置如下所示： 图1 输入查询与分析语法 基本语法 SQL由查询语句和分析语句组成，以竖线 | 分隔。查询语句可单独使用，分析语句必须与查询语句一起使用。 查询语句 | 分析语句
查询与分析 操作场景 数据收集成功后，您可以在查询分析页面对收集到的日志数据进行实时查询分析。 本章节将介绍如何对日志数据进行查询分析，请根据您的需要选择查询分析方式： 输入查询条件进行查询分析 使用已有字段进行查询分析 操作查询分析结果 前提条件 已完成数据接入，详细操作请参见数据集成。
管道数据页面 输入查询分析语句，设置时间范围，并单击“查询/分析”。 更多查询分析详细操作请参见查询与分析。 单击页面右上角“保存为快速查询”，在右侧页面中配置查询参数。 表1 快速查询参数配置 参数名称 参数说明 查询名称 设置快速查询的名称。 查询语句 系统自动生成7中输入的查询语句。 单击“确定”。
编辑配置： 单击待查看组件右上角“编辑配置”，右侧将弹出该组件的配置管理页面。 在节点配置栏中，编辑节点配置信息。 添加节点：单击节点列表左上角“添加”，并在弹出的“添加节点”框中，选择节点后，单击“确认”。 编辑已添加节点参数信息：单击节点名称前的，展开节点配置信息后，编辑节点参数信息。
查询剧本详情 功能介绍 查询剧本详情 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/{playbook_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
参数 是否必选 参数类型 描述 limit 是 Integer 分页查询参数，用于指定一次查询最多的结果数，从1开始 最小值：0 最大值：999999 offset 是 Integer 分页查询参数。用于指定查询结果的起始位置，从0开始 最小值：1 最大值：999999 请求参数
查询剧本拓扑关系 功能介绍 查询剧本拓扑关系 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/instances/{instance_id}/topology 表1
查询剧本规则详情 功能介绍 查询剧本规则详情 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/versions/{version_id}/rules/{rule_id}
查询威胁情报详情 功能介绍 查询威胁情报详情 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces/{workspace_id}/soc/indicators/{indicator_id} 表1 路径参数 参数 是否必选 参数类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
