检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
符（-_ ()）。 类型 选择指标类型。 威胁度 选择威胁度等级。 黑：表示危险 灰：表示一般 白：表示安全 数据源产品名称 选择数据源产品的名称。 数据源类型 选择数据源所属类型，可选择以下类型：云服务、第三方产品、租户私有产品。 状态 选择指标状态，可选择以下状态：打开、关闭、作废。
填写事件对应的业务ID。 事件等级 选择严重等级。 状态 选择事件状态。 （可选）责任人 选择事件的主要责任人。 数据源产品名称 选择数据源产品的名称。 数据源类型 选择数据源所属类型，例如，来源为云服务，则选择云服务。 时间线 首次发生时间 该事件首次发生时间。 （可选）最近发生时间
地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。
设置 数据采集 数据集成 目录定制
了安全大屏、安全数据采集、安全数据保留、安全分析、安全编排，且选择按需计费。在购买安全云脑页面底部，您将看到所需费用的明细，如下所示： 图1 配置费用示例 配置费用将包括以下部分： 专业版：根据所选版本和设置配额数量计算的费用。 安全大屏-安全态势指标：购买安全云脑安全大屏的费用。
≤ 10个。 暂不支持在同一个浏览器的多个窗口进入不同的工作空间进行操作。 数据空间/管道 单账号单Region单Workspace最多创建5个数据空间。 单账号单Region单数据空间最多创建20个数据管道。 安全报告 单账号单workspace内，最多可创建10个安全报告（包含日报、周报和月报）。
选择告警的主要责任人。 数据源产品名称 选择数据源产品的名称，不支持修改。 数据源类型 选择数据源所属类型，不支持修改。 时间线 首次发生时间 该条告警首次发生时间。 最近发生时间 该条告警最近一次发生的具体时间。 计划关闭时间 选择告警计划关闭时间。 其他 标签 填写告警的标签。 调试数据 选择是否开启模拟调试功能，不支持修改。
事件管理 威胁情报管理 剧本管理 告警规则管理 剧本版本管理 剧本规则管理 剧本实例管理 剧本审核管理 剧本动作管理 事件关系管理 数据类管理 流程管理 数据空间管理 管道管理 工作空间管理 计量计费管理 指标查询 基线检查
安全云脑提供的自动更改告警名称剧本，支持用户按照不同维度自定义告警名称。 “自动更改告警名称”剧本已匹配“自动更改告警名称”流程，配置该剧本，需要对流程及流程中的插件进行适配。 “自动更改告警名称”流程共四个插件节点：获取告警类型id、获取告警详情、SecMasterBiz、告警名称更新。本流
如何修改或取消安全云脑自动续费？ 安全云脑到期后，会继续收费吗？ 安全云脑即将到期，如何续费？ 安全云脑支持退订吗？ 如何查看安全数据采集和安全数据资源包的剩余量？
实施步骤 （可选）步骤一：购买ECS （可选）步骤二：购买数据磁盘 （可选）步骤三：挂载数据磁盘 步骤四：创建非管理员IAM账户 步骤五：网络连通配置 步骤六：安装组件控制器（isap-agent） 步骤七：安装日志采集组件（Logstash） （可选）步骤八：创建日志存储管道 步骤九：配置连接器
dataobject_create 否 Boolean 标识数据对象是否创建时触发剧本 dataobject_update 否 Boolean 标识数据对象是否更新时触发剧本 dataobject_delete 否 Boolean 标识数据对象是否删除时触发剧本 action_strategy
t、output两部分，分别对应源连接器、目的连接器，用于定义采集器Logstash接受数据方式和规范。其中，安全云脑管道pipe连接器可以对接安全云脑，实现租户数据上报安全云脑，安全云脑数据转储到租户的能力。 解析器：Logstash配置的基础概念，主要为Logstash的fi
在左侧导航栏选择“安全态势 > 安全大屏”，进入安全大屏页面。 图2 进入安全大屏页面 单击资产大屏右下角的“播放”，进入资产大屏信息页面。 页面中各个模块的功能介绍、数据信息等详见下述内容。 资产大屏总览 展示当前工作空间内资产、受攻击资产、未防护资产、漏洞和弱配置资产的总数。 表1 资产大屏总览 参数名称
实例信息 在实例列表中下方可以查看实例总条数。其中，使用翻页查看时最多可查看10000条实例信息，如果需要查看超过10000条以外数据，请优化过滤条件筛选数据。 实例的保存时长最长为180天。 如需查看某个实例的详细信息，可以单击任一实例名称，进入实例图页面，可查看实例流程图、流程节点、运行开始时间、结束时间等信息。
使用时长计费。关于两种计费模式的详细介绍请参见计费模式概述。 计费项 安全云脑的计费项由服务版本、配额、增值包（安全大屏、安全分析、安全编排、安全数据采集、安全数据保留）、安全舆情费用组成。了解每种计费项的计费因子、计费公式等信息，请参考计费项。 如需了解实际场景下的计费样例以及
管道管理 创建数据管道 父主题： API
运营对象管理 数据类 类型管理 分类&映射 父主题： 安全编排
导入检查结果：将线上检查结果导出至本地。 导出检查结果：将线下检查结果数据信息导入至安全云脑基线检查中。 约束与限制 导入检查结果数据时，有以下限制条件： 支持导入.xlsx格式的文件。 一次仅支持导入一个文件，文件大小不超过500KB，且单次导入数据条不超过500条。 重复数据信息系统将进行去重处理，不会重复导入。
按需计费的专业版中，退订/取消专业版资产配额时，增值包功能将一并退订/取消。 如果使用了数据采集功能，需要手动释放用于采集数据的ECS资源，详细操作请参见如何释放ECS资源？。 如果使用了数据采集功能，需要手动释放用于连通和管理采集节点的VPC终端节点，详细操作请参见删除终端节点。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
