检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
未发现风险 当已检测出威胁告警信息时。页面展示告警详情。 单击“当前已支持XX种告警类型”，页面弹出“告警类型示例”窗口，可查看所有告警类型示例和各服务日志分别的告警类型示例，详情请参见查看告警类型详情。 由于AI检测模型的普遍特性，一般上线后需要基于您的真实数据学习训练大致3个月，学
息。 只有当“通知项目”选中“异常行为”且“告警等级”有选项被选中时，每日告警通知才能够生效。 实时告警通知 实时告警通知会在威胁告警发生后的整点时刻向您发送告警提示消息。 只有当“通知项目”选中“异常行为”且“告警等级”有选项被选中时，实时告警通知才能够生效。 为了避免过多信息
什么是区域和可用区？ 什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region
策略。 IPFirstAccess 发现OBS中有特定IP首次访问桶对象。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有IP首次访问这个桶，此IP没有此桶的历史访问记录。 修复建议： 如果此IP不是此桶的授权IP，则可能表明凭据已被公开或者OBS权限限制性不够
策略。 IPFirstAccess 发现OBS中有特定IP首次访问桶对象。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有IP首次访问这个桶，此IP没有此桶的历史访问记录。 修复建议： 如果此IP不是此桶的授权IP，则可能表明凭据已被公开或者OBS权限限制性不够
测的日志量存在差异如表 版本规格说明所示。威胁检测服务有两种日志检测量计算方式，检测DNS和VPC服务日志按流量计算，检测CTS、IAM和OBS服务日志按事件（一个日志为一个事件）计算。 表1 版本规格说明 版本规格 DNS和VPC日志检测量 CTS日志检测事件数 IAM日志检测事件数
测的日志量存在差异如表 版本规格说明所示。威胁检测服务有两种日志检测量计算方式，检测DNS和VPC服务日志按流量计算，检测CTS、IAM和OBS服务日志按事件（一个日志为一个事件）计算。 表1 版本规格说明 版本规格 DNS和VPC日志检测量 CTS日志检测事件数 IAM日志检测事件数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
