检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SCRIPT--脚本, PLAYBOOK--剧本） action_id 否 String 流程ID action_name 否 String 流程名称 instance_id 否 String 实例ID parent_instance_id 否 String 父节点实例ID log_level
> 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“资产管理 > 资产管理”，进入资产管理页面。 图2 资产管理
在工作空间的详情页面中选择“标签管理”页签中，进入标签管理页面。 图3 标签管理 在标签管理页面中，对标签进行管理。 表1 管理标签 参数名称 参数说明 添加标签 在标签管理页面中，单击“添加标签”。 在弹出的添加标签页面中，配置标签键和值。 配置完成后，单击“确定”。 编辑标签
支持服务的所有权限请参见系统权限。 如表1所示，包括了SecMaster的所有系统权限。 表1 SecMaster系统权限 系统角色/策略名称 描述 类别 SecMaster FullAccess 安全云脑的所有权限。 系统策略 SecMaster ReadOnlyAccess
指标信息说明 表1 指标信息说明 指标名称 指标ID 指标描述 指标参数说明 所有资产数量 6f8d4892-713c-4d12-8584-dc04f7847b32 工作空间内所有资产数量 无 高危资产数量 a5597747-8cef-4342-9855-3fdaf00ad460
Integer 粒度（保密等级），由高到低：1（首次发现）、2（自产数据）、3（需购买）、4（外网直接查询） name 否 String 名称 id 否 String 威胁情报ID project_id 否 String 项目ID revoked 否 Boolean 是否作废 status
威胁告警。帮助用户及时了解安全状况，从而起到预警作用。 CES的详细介绍和开通配置方法，请参见CES快速入门。 表1 监控 事件来源 事件名称 事件级别 事件说明 处理建议 事件影响 SYS.SecMaster 独享引擎创建失败 重要 一般是由于底层资源不足等原因导致。 提交工单让运维在后台协调资源再重试。
适用计费项 以下计费项支持包周期： 表1 适用计费项 计费项 说明 版本 安全云脑的版本，包括基础版、标准版和专业版。 配额数 设置的ECS主机配额数量。 增值包 安全大屏 在包周期安全云脑版本的基础上，额外购买的安全大屏（+Astro大屏应用）功能，其计费模式也为包周期。 日志审计
不会呈现全局的威胁攻击态势。 SecMaster与其他安全防护服务区别，详细内容如表1。 表1 SecMaster与其他服务的区别 服务名称 服务类别 关联与区别 防护对象 功能差异 安全云脑（SecMaster） 安全管理 SecMaster着重呈现全局安全威胁攻击态势，统筹
asc, desc。 pipe_id 否 String 数据管道 ID。Pipe ID. rule_name 否 String 告警规则名称。Alert rule name. rule_id 否 String 告警规则 ID。Alert rule ID. status 否 Array
String 工作空间id 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 dataspace_name 是 String 数据空间名称 description 是 String 描述 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 domain_id
> 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 图1 进入目标工作空间管理页面 在左侧导航栏选择“设置 > 数据集成”，进入云服务日志接入页面。 图2 数据集成页面
object 剧本详情信息 表5 PlaybookInfo 参数 参数类型 描述 id String 剧本ID name String 剧本名称 description String 描述信息 create_time String 剧本创建时间 update_time String
object 剧本详情信息 表5 PlaybookInfo 参数 参数类型 描述 id String 剧本ID name String 剧本名称 description String 描述信息 create_time String 剧本创建时间 update_time String
剧本实例审计日志信息 表6 ActionInfo 参数 参数类型 描述 id String 剧本流程动作ID name String 流程动作名称 description String 描述 action_type String 流程动作类型 action_id String 流程ID
ID。Alert rule ID. pipe_id String 数据管道 ID。Pipe ID. pipe_name String 数据管道名称。Pipe name. create_by String 创建人。Create by. create_time Long 创建时间。Create
ID。Alert rule ID. pipe_id String 数据管道 ID。Pipe ID. pipe_name String 数据管道名称。Pipe name. create_by String 创建人。Create by. create_time Long 创建时间。Create
dataclass_name String 数据类名称 approve_name String 审核者 表6 ActionInfo 参数 参数类型 描述 id String 剧本流程动作ID name String 流程动作名称 description String 描述 action_type
Canvas大屏、安全分析、安全编排、安全数据采集、安全数据保留）为标准版和专业版额外选购付费项目，不支持单独购买，如需使用，请先购买标准版或专业版。 包周期购买安全数据采集、安全数据保留资源包时，需要根据需求测算“每天新增日志量”，设置完成后，系统将按照设置的量自动适配资源包规格，具体规格说明如表4所示。
表2所示的信息是否和实际相符。 表2 安全云脑明细账单 产品类型 安全云脑 SecMaster 产品 安全云脑专业版 计费模式 按需 资源名称/ID 安全云脑的版本和ID 例如：professional，f31d48c3-2613-44a2-a145-c82573e23967 规格
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
