检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以.xlsx格式的表格文件导出，该.xlsx文件包含了本次查询结果的所有事件，且最多导出5000条信息。 单击按钮，可以获取到事件操作记录的最新信息。
父主题： 数据采集
创建快速查询后，您可以在管道数据的查询分析页面中，单击快速查询搜索框中的，并选择目标快速查询名称，即可使用快速查询。 操作查询分析结果 安全云脑通过原始日志、日志分布直方图、图表统计形式展示查询分析结果。
父主题： 数据采集
编辑数据连接 数据连接新增成功后，仅支持对已选择的数据源类型的参数信息进行修改，不支持变更数据源类型。 例如，新增数据连接时选择的数据源类型为“文件（File）”，仅支持对文件类型中的参数进行修改，不支持变更“文件（File）”类型。 登录管理控制台。
父主题： 数据采集
语法 查询语句有两种形式： 仅为*，表示不进行筛选，返回全量数据。 由一个或多个查询子句组成，子句间通过“NOT”、“AND”、“OR”连接，并支持使用“()”提高括号内查询条件的优先级。 查询子句基本结构如下所示： 字段名称 操作符 字段值 其中，可使用的操作符如操作符所示。
初始化数据盘的具体操作，请参见初始化数据盘。 进行磁盘分区操作。
基线API接口 基线的接口，包括搜索检查结果接口。
语法 查询语句有两种形式： 仅为*，表示不进行筛选，返回全量数据。 由一个或多个查询子句组成，子句间通过“NOT”、“AND”、“OR”连接，并支持使用“()”提高括号内查询条件的优先级。 查询子句基本结构如下所示： 字段名称 操作符 字段值 其中，可使用的操作符如操作符所示。
父主题： 数据采集
删除数据对象错误 400 SecMaster.20030013 搜索数据对象错误 400 SecMaster.20030022 查询特定数据类失败 400 SecMaster.20030025 验证数据对象失败 400 SecMaster.20039999 未知错误 400 SecMaster
安全云脑支持接入WAF、HSS、OBS等云产品的日志数据，接入后可以对数据进行查询分析、智能建模等。
解析器规则说明 租户采集功能主要使用定制化Logstash用于数据中转业务，解析器是对Logstash中filter部分的无码化封装。
父主题： 数据采集
父主题： 数据采集
启用这些模型后，它们将自动在整个环境中搜索可疑活动。同时，可以根据您的需要自定义模型，以搜索或筛选出威胁。 同时，提供了日志数据检索功能，帮助您筛选威胁。 更多详细介绍及操作请参见模型模板、安全分析。
前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入来源为HSS和WAF的告警数据。 接入HSS和WAF攻击数据，并开启HSS数据的自动转告警开关，详细操作请参见数据集成。
父主题： 数据采集
启用这些模板后，它们将自动在整个环境中搜索可疑活动。同时，可以根据需要自定义模板，以搜索或筛选出活动。 同时，还支持云服务安全日志数据检索、分析功能，提供专业级的安全分析能力，实现对云负载、各类应用及数据的安全保护。 更多详细介绍及操作请参见模型模板、安全分析。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
