检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 创建人 close_reason String 关闭原因: 误检 - False detection 已解决 - Resolved 重复 - Repeated 其他 - Other close_comment String 关闭评论 malware malware object
String 创建人 close_reason String 关闭原因: 误检 - False detection 已解决 - Resolved 重复 - Repeated 其他 - Other close_comment String 关闭评论 malware malware object
创建人 close_reason 否 String 关闭原因: 误检 - False detection 已解决 - Resolved 重复 - Repeated 其他 - Other close_comment 否 String 关闭评论 malware 否 malware object
创建人 close_reason 否 String 关闭原因: 误检 - False detection 已解决 - Resolved 重复 - Repeated 其他 - Other close_comment 否 String 关闭评论 malware 否 malware object
在待取消接入云产品的“审计相关日志”列，单击，关闭接入的云服务日志。 单击“保存”。 编辑数据接入生命周期 在待编辑云产品的“生命周期”列，输入生命周期时间。 单击“保存”。 取消自动转告警 在待取消云产品的“自动转告警”列，单击，关闭告警映射。 单击“保存”。 父主题： 数据集成
新增节点 操作场景 本章节将介绍如何新增以及编辑节点即如何安装组件控制器（isap-agent）。 安装路径建议为“/opt/cloud”，本章节也以此路径为例进行介绍。如需安装在其他自定义路径中，请根据路径修改，例如，如果安装路径为“/tmp”，则将该章节操作步骤中的安装路径改为“/tmp”。
创建人 close_reason 否 String 关闭原因: 误检 - False detection 已解决 - Resolved 重复 - Repeated 其他 - Other close_comment 否 String 关闭评论 malware 否 malware object
String 创建人 close_reason String 关闭原因: 误检 - False detection 已解决 - Resolved 重复 - Repeated 其他 - Other close_comment String 关闭评论 malware malware object
管理漏洞类型 操作场景 本章节介绍如何管理漏洞类型，详细操作如下： 查看已有漏洞类型：查看已有的漏洞类型及其详细信息。 新增漏洞类型：介绍如何自定义新增漏洞类型。 漏洞类型关联布局：介绍如何将自定义新增的漏洞类型关联已有布局。 编辑已有漏洞类型：介绍如何编辑自定义新增的漏洞类型。 管
管理告警类型 操作场景 本章节介绍如何管理告警类型，详细操作如下： 查看已有告警类型：查看已有的告警类型及其详细信息。 新增告警类型：介绍如何自定义新增告警类型。 告警类型关联布局：介绍如何将自定义新增的告警类型关联已有布局。 编辑已有告警类型：介绍如何编辑自定义新增的告警类型。 管
名称、类型、等级和发生时间等。并可通过自定义过滤条件，如告警名称、告警等级和发生时间等，快速查询到相应告警事件的统计信息。 本章节主要介绍如何查看告警信息。 前提条件 如果需要查看已接入云服务的告警信息，需要在“数据集成”页面中开启“自动转告警”设置。如果未开启，在对应日志满足告
String 创建人 close_reason String 关闭原因: 误检 - False detection 已解决 - Resolved 重复 - Repeated 其他 - Other close_comment String 关闭评论 malware malware object
管理事件类型 操作场景 本章节介绍如何管理事件类型，详细操作如下： 查看已有事件类型：查看已有的事件类型及其详细信息。 新增事件类型：介绍如何自定义新增事件类型。 事件类型关联布局：介绍如何将自定义新增的事件类型关联已有布局。 编辑已有事件类型：介绍如何编辑自定义新增的事件类型。 管
下发策略对资源访问控制封堵攻击IP/下发策略CFW黑名单控制攻击IP 单击“确认”。 关闭告警。 如果分析之后判断告警误报，可以通过告警详情页面，单击右上角“关闭” 在弹出的确认框中，选择关闭原因并输入评论信息后，单击“确认”，关闭告警。 图6 关闭告警 告警处置举例 此处以“【应用】源ip xx.xx.xx
事件管理 查看事件信息 新增或编辑事件 导入或导出事件 关闭或删除事件 父主题： 威胁管理
情报管理 新增或编辑情报指标 关闭或删除情报指标 导入或导出情报指标 查看情报指标 父主题： 威胁管理
开启开关后，如果日志中包含中文，则按照中文语法拆分中文内容，按照分词符配置拆分英文内容。 关闭开关后，按照分词符配置拆分所有内容。 示例：日志内容为：user:WAF日志用户张三。 关闭“包含中文”开关后，按照分词符半角冒号（:）进行拆分，日志会被拆分为user、WAF日志用户
告警管理 告警概述 查看告警信息 常见告警处置建议 告警转事件或关联事件 一键阻断或解封 关闭或删除告警 新增或编辑告警 导入或导出告警 父主题： 威胁管理
String 创建人 close_reason String 关闭原因: 误检 - False detection 已解决 - Resolved 重复 - Repeated 其他 - Other close_comment String 关闭评论 malware malware object
以将它转为事件或关联事件。 一键阻断或解封：应急策略作为告警一键阻断的止血手段，可根据告警来源选择相应的类型对攻击者进行阻断。 关闭或删除告警：支持关闭或删除告警，告警删除后将无法恢复，请谨慎操作。 新增或编辑告警：支持新增告警，或者编辑告警参数。 导入或导出告警：支持导入或导出告警。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
