检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
影响资产 影响的数据库资产或API。 验证状态 包含如下状态： 未知 确认 误报 责任人 用户名。 创建时间 事件创建时间。 发生时间 事件首次发生时间。 计划关闭事件 事件计划关闭时间。 相关操作 关闭 单击告警列表“操作”列的“关闭”关闭该告警。 编辑 单击告警列表“操作”列的“编辑”编辑该告警。
华为云安全发展之路 介绍华为云安全可信发展之路和未来展望 华为云助您甩掉90%安全烦恼 介绍华为云重点安全服务、关键特性和应用实践 跟唐老师学习云网络 唐老师将自己对网络的理解分享给大家 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为
end_time Long 任务结束时间 execute_line Integer 执行行数 id String 任务ID progress Integer 执行进度 run_status String 任务运行状态 start_time Long 任务开始时间 task_template_id
桶位置 bucket_name String 桶名称 bucket_policy String 桶策略 create_time Long 创建时间 deleted Boolean 是否被删除 id String 桶ID is_deleted Boolean 是否被删除 状态码： 400
任务的创建人ID 最后运行时间 任务的最后运行时间 单击操作栏“运行”，开始运行当前创建的元数据采集任务。 单击元数据采集任务左侧，可查看任务的运行详情，参数说明请参见表 元数据任务详情参数说明。 表2 元数据任务详情参数说明 参数名称 参数说明 开始时间 任务开始运行的时间 结束时间 任务运行结束的时间
账号数：审计所有应用的登录账号个数总和。 访问热度 统计所选时间段内应用资产的访问热度。 应用访问（TOP5）：展示被访问次数最多的应用TOP5。 访问趋势：展示所选时间段内访问应用次数的热度趋势。 风险概览 统计所选时间段内应用资产的风险事件。 安全事件TOP5：展示被触发次数最多的风险规则TOP5。
告警：访问匹配该规则时，产生告警日志。 阻断：访问匹配该规则时，对访问进行阻断，并产生告警日志。 选择阻断时，需配置阻断时间。 阻断时间 配置阻断时间。时间单位可选秒、分、时，时间设置的阈值为10秒 ~ 10000时。 是否启动 开启和关闭规则。 开启状态：添加规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。
离线：实例状态异常未接收到心跳信息。 关闭失败：流转日志采集关闭失败。 关闭中：流转日志采集关闭中。 异常：实例上报状态异常。 上次心跳时间 DSC上次与实例建立连接的时间。 数据流转日志采集状态 单击打开流转日志采集开关，进行日志采集。 单击打开流转日志采集开关，开通日志采集。 单击左上角“
在左侧导航栏，选择“日志管理 > 操作日志”。 设置过滤条件，单击图标，查询对应的操作日志。 图1 过滤条件 表1 参数说明 查询条件 说明 时间范围 设置查询的开始时间和结束时间。 操作账号/IP/内容等 输入操作账号/访问来源IP/内容等关键字，支持模糊匹配。 父主题： 审计管理员操作指南
设置数据识别任务的执行策略： 单次：根据设置的执行计划，在设定的时间执行一次该识别任务。 每天：选择该选项，即在每天的固定时间执行该识别任务。 每周：选择该选项，即在设定的每周这一时间点执行该识别任务。 每月：选择该选项，即在设定的每月这一时间点执行该识别任务。 单次 执行计划 “识别周期”为“单次”时，显示该选项：
配置命中该规则后的执行动作。 优先级 当请求命中多个基础访问控制规则时，优先级更高的规则生效。 生效时间 配置规则的生效时间。 永久生效：该规则开启状态下永久生效。 自定义：配置在每周或每天的固定时间段生效。 是否开启 开启和关闭基础访问控制规则。 开启状态：添加规则后直接生效。 关闭状态：配置完成后不生效，需要手动开启。
含有敏感文件的桶出现跨区域复制配置的更改、删除操作。 敏感文件的对象出现ACL更改、删除操作。 事件名称 导致异常事件发生的具体事件。 告警时间 异常事件发生的具体时间。 状态 状态说明如下： “待处理”：异常事件未进行处理。 “违例确认”：已处理异常事件为违例确认。 “违例排除”：已处理异常事件为违例排除。
设置数据识别任务的执行策略： 单次：根据设置的执行计划，在设定的时间执行一次该识别任务。 每天：选择该选项，即在每天的固定时间执行该识别任务。 每周：选择该选项，即在设定的每周这一时间点执行该识别任务。 每月：选择该选项，即在设定的每月这一时间点执行该识别任务。 单次 执行计划 “识别周期”为“单次”时，显示该选项：
系统web控制台。 在左侧导航栏，选择“系统管理 > 数据清理”。 单击“清理记录”页签。 在列表中查看具体的清理记录，包括每次清理的结束时间、清理内容、清理范围以及清理方式信息。 图1 清理记录 父主题： 数据清理
数据库名称 敏感信息所在数据库名称。 表名称 敏感信息所在表名称。 桶名称 资产类型为OBS时显示桶名称。 对象路径/采集时间 敏感信息存储的对象路径/采集时间。 分级结果 敏感信息级别。 在目标扫描对象所在行的“操作”列，单击“查看分类分级结果详情”，进入“分类分级结果详情”弹框。查看结果详情和具体的样例数据。
设备列表 添加设备 设备上线 设备下线 查看设备列表 父主题： 设备管理
表未加密传输，绿色箭头表示全部加密传输，黄色箭头表示部分加密传输，连线加密状态均代表当前的加密状态。 图1 数据流转分析 选择时间：单击选择需要查看的时间段。 选择DB：选择需要查看的数据库。 选择ECS：单击下拉框选择访问数据的ECS。 选择出口类型：单击下拉框选择ELB或者APIG。
设置数据识别任务的执行策略： 单次：根据设置的执行计划，在设定的时间执行一次该识别任务。 每天：选择该选项，即在每天的固定时间执行该识别任务。 每周：选择该选项，即在设定的每周这一时间点执行该识别任务。 每月：选择该选项，即在设定的每月这一时间点执行该识别任务。 执行计划 立即执行 “识别周期”为“单次”时，显示该选项：
检索 检索页面记录了访问行为的审计日志，并按请求时间进行梳理。您可在检索页面检索并查看各类访问行为的审计日志，并配置相应的防护与审计策略。 查看审计日志信息 检索页面配置策略 父主题： 日志中心
行为线索 支持审计时长、语句总量、风险总量、今日语句、今日风险和今日会话量等多维度的快速分析。 会话线索 支持根据时间、数据库用户、客户端等多角度进行分析。 语句线索 提供时间、风险等级、数据用户、客户端IP、数据库IP、操作类型、规则等多种语句搜索条件。 风险操作、SQL注入实时告警
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
