检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
枚举值： true false first_report_time 是 String 首次发生时间 最小长度：0 最大长度：64 last_report_time 否 String 最近发生时间 最小长度：0 最大长度：64 id 否 String 威胁情报ID 最小长度：32 最大长度：64
枚举值： MINUTE HOUR DAY period_interval Integer 时间窗口间隔。Period interval. 最小值：1 最大值：60 period_unit String 时间窗口单位，分钟、小时、天。Period unit. MINUTE, HOUR, DAY
CUSTOM--自定义执行时间。定时触发剧本必填 最小长度：0 最大长度：64 end_type 否 String 剧本结束执行类型，FOREVER--一直执行, CUSTOM--自定义结束时间。定时触发剧本必填 最小长度：0 最大长度：64 end_time 否 String 定时结束时间。定时触发剧本必填
CUSTOM--自定义执行时间。定时触发剧本必填 最小长度：0 最大长度：64 end_type 否 String 剧本结束执行类型，FOREVER--一直执行, CUSTOM--自定义结束时间。定时触发剧本必填 最小长度：0 最大长度：64 end_time 否 String 定时结束时间。定时触发剧本必填
自定义报告名称。 报告类型 选择“自定义”报告类型。 报告发送频次 根据根据护网周期，选择安全报告的发送频次。 发送规则 根据根据护网周期，设置报告的发送时间以及统计范围。 最多可添加5个发送规则。 邮件标题 设置报告发送邮件的标题信息。 报告接收人邮箱 添加接收人邮箱地址。 最多可添加100个邮箱地址。
String 工作空间id 最小长度：32 最大长度：36 create_time String 创建时间 最小长度：0 最大长度：64 update_time String 更新时间 最小长度：0 最大长度：64 name String 工作空间名称 最小长度：1 最大长度：64 description
可能会造成未授权检测的主机被攻击后，不能及时感知威胁，造成数据泄露等风险。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“已购资源”，进入已
实施步骤 （可选）步骤一：购买ECS （可选）步骤二：购买数据磁盘 （可选）步骤三：挂载数据磁盘 步骤四：创建非管理员IAM账户 步骤五：网络连通配置 步骤六：安装组件控制器（isap-agent） 步骤七：安装日志采集组件（Logstash） （可选）步骤八：创建日志存储管道 步骤九：配置连接器
在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，再单击管道名称，右侧将显示管道数据的检索页面。 图2 管道数据页面 在管道数据检索页面，选择查询分析时间，设置查询条件或直接输入查询语句进行溯源分析。 设置查询条件或直接输入查询语句操作参考查询语法。 查询之后通过原始日志看到详细日志数据，如图3所示。
更新相关配置：对于一些需要配置文件路径的程序和系统，需要及时更新相关配置，确保这些程序和系统能够正确访问到关键文件。 审查变更原因：对于目录变更的原因，需要进行审查和排查。如果是人为错误导致的，需要及时纠正和加强管理。如果是系统自动进行的调整，需要评估调整的必要性和影响，确保变更的合理性和安全性。 加强安全
String 描述信息 最小长度：0 最大长度：1024 create_time String 剧本创建时间 最小长度：0 最大长度：64 update_time String 剧本更新时间 最小长度：0 最大长度：64 project_id String 项目ID 最小长度：32 最大长度：64
String 描述信息 最小长度：0 最大长度：1024 create_time String 剧本创建时间 最小长度：0 最大长度：64 update_time String 剧本更新时间 最小长度：0 最大长度：64 project_id String 项目ID 最小长度：32 最大长度：64
工作空间ID 最小长度：36 最大长度：36 表2 Query参数 参数 是否必选 参数类型 描述 timespan 否 String 查询指标的时间范围，ISO8601格式，例如：2007-03-01T13:00:00Z/2008-05-11T15:30:00Z或2007-03-01T
error_msg String 错误信息 最小长度：0 最大长度：64 start_time String 开始时间 最小长度：0 最大长度：1028 end_time String 结束时间 最小长度：0 最大长度：64 status String 状态。(RUNNING--运行中、FIN
String 描述信息 最小长度：0 最大长度：1024 create_time String 剧本创建时间 最小长度：0 最大长度：64 update_time String 剧本更新时间 最小长度：0 最大长度：64 project_id String 项目ID 最小长度：32 最大长度：64
String 描述信息 最小长度：0 最大长度：1024 create_time String 剧本创建时间 最小长度：0 最大长度：64 update_time String 剧本更新时间 最小长度：0 最大长度：64 project_id String 项目ID 最小长度：32 最大长度：64
String 描述信息 最小长度：0 最大长度：1024 create_time String 剧本创建时间 最小长度：0 最大长度：64 update_time String 剧本更新时间 最小长度：0 最大长度：64 project_id String 项目ID 最小长度：32 最大长度：64
缺省值：SQL 最小长度：1 最大长度：255 枚举值： SQL from 是 Long 开始时间。Start time. 最小值：0 最大值：9223372036854775807 to 是 Long 结束时间。End time. 最小值：0 最大值：9223372036854775807 event_grouping
description String 描述 最小长度：0 最大长度：1024 create_time String 创建时间 最小长度：0 最大长度：64 update_time String 更新时间 最小长度：0 最大长度：64 project_id String 项目ID 最小长度：32 最大长度：64
description String 描述 最小长度：0 最大长度：1024 create_time String 创建时间 最小长度：0 最大长度：64 update_time String 更新时间 最小长度：0 最大长度：64 project_id String 项目ID 最小长度：32 最大长度：64
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
