检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为“/v3/auth/tokens”。 query-string： 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取IAM在“华北-北京四”区域的To
Windows主机 您可以参考以下步骤查看主机登录日志： 打开“控制面板”。 选择“管理工具 > 事件查看器”，进入“事件查看器”页面。 在左侧导航栏选择“Windows日志 > 安全”，进入“安全”页面。 在右侧导航栏选择“安全 > 筛选当前日志”，弹出“筛选当前日志”窗口。 在“筛选器”页签，找到“<所有事件ID>”。
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确
开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。 container_name 否
其他 如何使用Windows远程桌面连接工具连接Windows主机？ 如何查看HSS的日志文件？ 如何开启登录失败日志开关？ HSS有没有服务等级协议？ 怎么去除由于修复软件漏洞造成的关键文件变更告警？ 企业项目为什么无法查看“所有项目”？ 如何开启/关闭企业主机安全自保护？ Windows自保护无法关闭怎么办？
护中”。 查看漏洞详情（漏洞视图） 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“风险预防 > 漏洞管理”，进入漏洞管理界面。 在漏洞管理界面查看漏洞相关信息。 图1 查看漏洞详情 查看漏洞扫描结果概览
问题现象：没有权限 图2 没有权限 处理建议：执行命令的用户非root用户，请使用root用户登录服务器后，再执行安装命令。 问题现象：域名无法解析 图3 域名无法解析 处理建议：服务器无法访问Agent下载地址，需要配置华为云内网DNS地址。配置具体操作请参考修改DNS。 问题现象：/tmp磁盘不足100MB
文件完整性管理 文件完整性管理概述 查看文件变更记录 父主题： 主机防御
myhuaweicloud.xxx.hss-agent”，其中“xxx”表示Region ID，例如华东二的Region ID为cn-east-4。 勾选“创建内网域名”。 虚拟私有云：选择与您主机网络互通的私有云。 子网：选择或创建一个子网。 IPv4：选择“自动分配IPv4”。 其他参数：根据界面提示按需配置。
登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“网络 > VPC终端节点”，进入“终端节点”页面。 在终端节点列表中，查看是否存在终端节点服务名称为“com.myhuaweicloud.xxx.hss-agent”的终端节点。 其中“xxx”表示Region ID，例如华东二的Region
主机安全告警”，进入“主机安全告警”页面，查看主机告警信息。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 主机安全告警 表1 主机安全告警统计说明 参数名称 告警事件状态说明 企业项目 自定义选择企业项目，按照企业项目的维度查看告警详情。
开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。 sort_key 否 String
标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看安全报告 单击目标报告的“获取报告”，跳转至报告预览页，可查看报告信息、下载、发送报告。 查看报告发送记录 发送记录存储了邮件发送报告的发送详情。 单击安全报告概览页右上角的“报告发送记录”查看报告发送记录。
基于进程名称或进程文件路径+流量方向过滤流量，匹配进程白名单中进程名称/文件路径+流量方向的网络连接会被过滤。 进程名称或文件路径：/usr/local/test 流量方向：双流量 流量白名单 基于IP、端口和IP+端口过滤流量，源/目的IP、端口匹配流量白名单的网络连接信息会被过滤。
Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 在CTS事件列表查看云审计事件 父主题： 监控与审计
购买弹性负载均衡参数说明 参数名称 参数说明 取值样例 实例类型 负载均衡的实例类型，选定后不支持修改。 独享型实例适用于大流量高并发的业务场景，如大型网站、云原生应用、车联网、多可用区容灾应用。 独享型 计费模式 独享型负载均衡器的付费方式。 包年/包月：预付费模式，即先付费再使用，按照订单的购买周期进行结算。
设置本地安全策略中的账户策略步骤如下： 以管理员账户Administrator登录。单击“开始 > 控制面板 > 系统和安全 > 管理工具”，进入管理工具文件夹，双击“本地安全策略”，打开“本地安全策略”控制面板。 也可直接在开始菜单栏输入命令secpol.msc直接进入本地安全策略控制面板。
查看主机Agent状态 Agent是企业主机安全提供的一款软件，安装在云服务器上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。如果不安装Agent，将无法使用企业主机安全。安装Agent的操作请参见为主机安装Agent。 本章节为您介绍如何查看Agent状态。
及登录失败次数等，您可以根据这些信息判断是否为非法访问行为。 注册表取证信息：当告警事件含注册表信息时，调查取证栏目会展示注册表取证信息。注册表取证信息包含注册表KEY、注册表VALUE等，您可以根据这些信息定位注册表风险。 异常登录取证信息：当告警事件含异常登录信息时，调查取证
录。 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
