检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据采集 组件控制器安装失败，如何处理？ 采集节点或采集通道故障，如何处理？ 组件控制器常用命令有哪些？ 如何释放ECS和VPC终端节点资源？
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用安全云脑时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。 成本构成 使用安全云脑时，成
OBS/DBSS告警 数据防线 当前可根据实际攻击场景和调查结果考虑使用VPC策略阻断/CFW策略阻断，隔绝防护资产和攻击源的网络通信等 本章节介绍如何新增应急策略。 约束与限制 单用户单工作空间内容最多新增300条支持阻断老化的应急策略，全量最多新增1300条应急策略。同时，单次下发策略阻断对象数量限制如下：
名称、类型、等级和发生时间等。并可通过自定义过滤条件，如告警名称、告警等级和发生时间等，快速查询到相应告警事件的统计信息。 本章节主要介绍如何查看告警信息。 前提条件 如果需要查看已接入云服务的告警信息，需要在“数据集成”页面中开启“自动转告警”设置。如果未开启，在对应日志满足告
（可选）步骤八：创建日志存储管道 本章节将介绍如何在安全云脑中创建日志存储位置（管道），用于日志存储、分析。 将非华为云日志转入安全云脑场景时，需要执行此步骤。将华为云日志转出至第三方系统或者产品场景，请跳过此步骤。 创建日志存储管道 登录管理控制台。 在页面左上角单击，选择“安全与合规
资产管理 如何自定义导入主机资产？ 如何让IP类型资产在资产管理页面中显示？
生成剧本/流程实例，即实例监控。实例监控列表每条记录是一个实例，可呈现实例的历史实例任务列表，以及历史实例任务的运行情况。 本章节主要介绍如何查看实例监控信息。 约束与限制 单账号单workspace内一天内的重试次数限制如下： 手动重试：流程实例最大重试次数100次。重试之后，等剧本执行完毕之后才允许再次重试。
步骤四：创建非管理员IAM账户 本章节介绍如何创建非管理员IAM账户。 租户采集的鉴权采用的是IAM鉴权，因此需要创建拥有安全云脑接口访问权限的IAM最小权限账户（机机账户），同时禁止开启MFA。该账户主要用于租户侧日志采集器登录并访问安全云脑。 创建非管理员IAM账户 使用IAM管理员账号登录管理控制台。
操作流程 本章节介绍如何将第三方（非华为云）安全日志接入安全云脑，同时，也支持将安全云脑日志转出至第三方系统/产品。具体流程如下： 图1 日志接入或转出流程图 本章节将介绍日志数据接入或转出的操作流程进行简要说明。 表1 日志接入或转出流程说明 操作步骤 操作说明 （可选）步骤一：购买ECS
步骤六：安装组件控制器（isap-agent） 本章节介绍如何安装安全云脑组件控制器（isap-agent），将日志采集器节点（ECS）纳管到安全云脑。 安装组件控制器 在步骤五：网络连通配置执行后的页面中，单击页面右下角“下一步”，进入“脚本安装验证”页面。 单击复制安装组件控制器的命令。
步骤九：配置连接器 本章节将介绍如何配置日志来源、接收目的的参数信息。请根据场景选择操作步骤： 将第三方日志接入安全云脑 将安全云脑日志转出至第三方系统或产品 将第三方日志接入安全云脑 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
（可选）步骤十：配置日志解析器 本章节将介绍如何配置日志解析器，以便将日志数据进行格式转换，实现无码化，将源日志转换成用户需要的数据类型。 安全云脑提供模板日志解析器（规则），可以直接使用模板进行配置。当模板日志解析器（规则）无法满足日志转换的情况下，可自定义新增日志解析器（规则）。
管理解析器 操作场景 本章节主要介绍如何执行查看解析器管理信息、导入解析器、导出解析器、删除解析器操作。 查看解析器管理信息 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
管理遵从包 本章节介绍如何管理遵从包，包括：查看遵从包、添加自定义遵从包、导入遵从包、导出遵从包。 约束与限制 导入遵从包数据时，有以下限制条件： 支持导入.xlsx格式的文件。 一次仅支持导入一个文件，且单次导入数据条不超过100条。 查看遵从包 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
查询与分析日志 操作场景 数据收集成功后，您可以在查询分析页面对收集到的日志数据进行实时查询分析。 本章节将介绍如何对日志数据进行查询分析，请根据您的需要选择查询分析方式： 方式一：输入查询条件进行查询分析 方式二：使用已有字段进行查询分析 方式三：创建快速查询 操作查询分析结果
威胁管理 如何处理暴力破解告警事件？ 如何查看所有日志已占用的存储空间大小？
管理剧本版本 操作场景 本章节将介绍如何执行预览剧本版本、编辑剧本版本、激活/失活剧本版本、复制剧本版本、删除剧本版本等操作。 预览剧本版本 草稿版本暂不支持预览。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 Se
查看采集节点信息 操作场景 本章节主要介绍如何查看采集节点信息。 查看采集节点信息 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理
OBS/DBSS告警 数据防线 当前可根据实际攻击场景和调查结果考虑使用VPC策略阻断/CFW策略阻断，隔绝防护资产和攻击源的网络通信等 本章节介绍如何执行一键阻断和一键解封操作。 一键阻断 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 >
购买和变更规格 为什么主机最大配额不能小于主机数量？ 购买安全云脑时提示权限不足怎么办？ 安全云脑如何变更版本规格？ 如何将态势感知升级至安全云脑？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
