检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
create_time String 创建时间 environment environment object 环境信息 data_source data_source object 数据源信息 first_report_time String 首次发生时间 is_deleted Boolean
在左侧导航栏选择“安全态势 > 安全报告”，进入安全报告页面。 图2 进入安全报告页面 在已创建的目标安全报告模块，单击“编辑”，进入报告基本信息配置页面。 创建/复制安全报告时，也可以下载报告，具体操作请参见创建/复制安全报告。 单击右上角“下一步：报告选择”，进入报告选择配置页面。
图1 工作空间管理页面 单击目标工作空间所在栏右上角的（设置按钮），进入工作空间详情页面。 图2 工作空间详情页面入口 在工作空间的“基本信息”页签中，单击“删除”。 在弹出的删除工作空间框中，确认无误后，勾选“永久删除工作空间”，并在确认删除提示框中输入“DELETE”后，单击“确定”。
进入剧本管理页面 在目标剧本“操作”列，单击“版本管理”，弹出剧本版本管理页面。 图3 进入剧本版本管理页面 在剧本版本管理页面中，单击“版本信息”栏中目标版本所在行“操作”列的“提交”，弹出提交审核确认框。 在确认框中，单击“确定”，提交剧本版本。 剧本版本提交后“版本状态”变为待审核。
错误码 message String 错误信息 total Integer 总数 size Integer 分页大小 page Integer 当前页数 data Array of ActionInfo objects 剧本动作列表信息 表6 ActionInfo 参数 参数类型
子查询表必须由单个列构成，且该列的数据类型需与表达式保持一致。 示例 输出Orders中NewProducts中product的user和amount信息。 1 2 3 4 5 SELECT user, amount FROM Orders WHERE product IN ( SELECT
project_id String 项目ID playbook PlaybookInfoRef object 剧本信息 dataclass DataclassInfoRef object 数据类信息 dataobject DataobjectInfo object 数据对象详情 status String
在目标剧本“操作”列，单击“版本管理”，弹出剧本版本管理页面。 图3 进入剧本版本管理页面 在版本管理页面中，单击“审核”，弹出审核剧本版本页面。 在审核剧本版本页面，填写审核信息，审核剧本版本参数说明如表1所示。 表1 审核剧本版本参数说明 参数 说明 审核意见 勾选审核结论。 通过，通过后剧本版本状态更新为已激活。
排序关键字 order 否 String 降序或升序, DESC|ESC from_date 否 String 起始时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区 to_date
长度不能超过64个字符。 标签 可选参数，添加该工作空间的标签，用于标识工作空间，方便您对工作空间进行分类和跟踪。 描述 可选参数，设置该工作空间的备注信息。 单击“确定”，完成工作空间的新增。 父主题： 工作空间
可包含英文字母、数字和-。其中，-不能出现在开头和结尾，且不能连续出现。 名称须为全局（整个华为云上）唯一，不能与其他数据空间名称相同。 描述 可选参数，设置该数据空间的备注信息。 单击“确定”，完成数据空间的新增。 新增完成后，可以在数据空间列表中查看已新增的数据空间。 父主题： 管理数据空间
前提条件 请确认包周期安全云脑还未到期。 在购买安全云脑页面开通自动续费 您可以在购买安全云脑页面开通自动续费，如图1所示。更多购买安全云脑的信息，请参见购买安全云脑。 图1 自动续费配置 在续费管理页面开通自动续费 登录管理控制台。 单控制台页面上方，选择“费用与成本 > 续费管理”，进入“续费管理”页面。
Logtash组件配置项说明 租户采集Logstash采集器是安全云脑经过定制化处理的。其在不同传输场景可进行不同程度的优化配置，此处主要提供日志配置log4j2.properties、jvm.options运行内存优化配置。 jvm运行内存配置 图1 jvm.options 表1
表7 响应Body参数 参数 参数类型 描述 code String 错误码 message String 错误信息 data RuleInfo object 剧本触发规格信息 表8 RuleInfo 参数 参数类型 描述 id String 规则ID project_id String
hard本身是一个独立的、全功能的“索引”。 生命周期 该管道内数据的生命周期。取值范围为：7-180。 描述 可选参数，设置该管道的备注信息。 单击“确定”。 创建成功后，可单击数据空间名称或数据空间栏后的，展开查看已创建的管道。 父主题： 管理管道
组件控制器常用命令 如果组件控制器（isap-agent）安装失败，在故障排查过程中，可能需要使用命令进行处理，其中，常用命令如下： 重启 sh /opt/cloud/isap-agent/action/agent_controller_linux.sh restart 说明：使
amp-hostname 表5 响应Body参数 参数 参数类型 描述 code String 错误码 message String 错误信息 data data object 批量删除事件返回对象 表6 data 参数 参数类型 描述 error_ids Array of strings
amp-hostname 表5 响应Body参数 参数 参数类型 描述 code String 错误码 message String 错误信息 data BatchOperateAlertResult object 批量操作告警返回对象 表6 BatchOperateAlertResult
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 400 SecMaster.11061001 进程状态有误 400 SecMaster.11061002 模型数量超出范围限制 400 SecMaster.11061003
TIPS, LOW, MEDIUM, HIGH, FATAL custom_properties Map<String,String> 自定义扩展信息。Custom properties. event_grouping Boolean 告警分组。Event grouping. schedule
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
