检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。 保留期到期后，若您仍未支付账户欠款，那么安全云脑资源将被释放，数据无法恢复。 图1 按需计费安全云脑资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。
阻断对象。 当需要下发策略至IAM时，单用户单次最多可新增50个IAM用户作为阻断对象。 标签 自定义阻断策略的标签。 操作连接 选择该阻断策略的操作连接。 阻断老化 确认是否老化该条阻断策略。 如果选择是，请设置策略老化时间，如设置为180天，即该策略在设置后的180天内有效，
组件控制器常用命令有哪些？ 如果组件控制器（isap-agent）安装失败，在故障排查过程中，可能需要使用命令进行处理，其中，常用命令如下： 重启 sh /opt/cloud/isap-agent/action/agent_controller_linux.sh restart
排查流程，插件执行是否占用资源过多。 查看实例监控，短期内是否实例数量暴增。 无法执行实例 SYS.SecMaster 剧本实例执行失败 一般 一般是由于剧本，流程配置出错导致。 通过实例监控查看失败原因，修改剧本，流程配置。 无 SYS.SecMaster 剧本实例突增 一般 一般是由于剧本，流程配置出错导致。
BY 要高。 ROLLUP与CUBE按一定的规则产生多种分组，然后按各种分组统计数据。 CUBE生成的结果集显示了所选列中值的所有组合的聚合。 Rollup生成的结果集显示了所选列中值的某一层次结构的聚合。 语法格式 SELECT [ ALL | DISTINCT ] { *
在节点管理页面中，单击“新增”，页面右侧弹出新增节点页面。 在新增节点页面中，配置通道。 图3 新增节点 在网络通道配置栏中，选择（可选）步骤一：购买ECS中记录的ECS所属的虚拟私有云和子网。 在网络通道列表中，单击所有通道操作列的“配置”，并在弹出的确认框中，单击“确定”。 当所有通道的状态为已接受时，则表示网络通道配置完成。
线路汇聚时，多条线路全部到达，才会继续后续节点的执行(如果有一条失败，则整个流程都会失败) 包容网关 线路分流时，根据条件表达式选择符合条件的所有表达式执行。 线路汇聚时，所有分流时被执行的线路都到达包容网关时，才会继续后续节点执行(如果有一条失败，则整个流程都会失败) 流程节点 可以选择当前工作空间中已经发布的所有流程。
源，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包周期资源执行任何操作。 保留期的时长由客户等级来定，详细信息请参见保留期。 保留期到期后，若包周期安全云脑资源仍未续费，那么安全云脑资源将被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。
ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区 last_observed_time String 最近发现时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区
安全云脑即将到期，如何续费？ 安全云脑续费是在原已购买的版本规格的基础上，延长使用时间。续费操作不能变更版本规格，即不能改变“主机配额”和“增值包”选择。 续费操作仅针对包周期版本。 手动续费 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
在检查结果页面中，单击“立即检查”，并在弹出的确认框中，单击“确认”。 等待一段时间之后刷新页面，如果“最近检查时间”刷新为手动单击检查的时间，则页面显示结果为最新扫描结果。 清理加固基线检查风险项 基线检查分为手动检查项和自动检查项。针对自动检查项，执行基线检查后，需要对不合格检查项按照加
Array of MetricFormat objects 指标显示格式，根据不同指标固定返回。 log_msg String 结果日志信息 status String 查询结果状态，SUCCESS：查询成功，FAILED：查询失败，FALLBACK：使用默认值 表7 result 参数
安全分析 生产者 是用来构建并传输数据到服务端的逻辑概念，负责把数据放入消息队列。 订阅器 用于订阅安全云脑管道消息，一个管道可由多个订阅器进行订阅，安全云脑通过订阅器进行消息分发。 消费者 是用来接收并处理数据的运行实体，负责通过订阅器把安全云脑管道中的消息进行消费并处理。 消息队列
ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区 last_observed_time String 最近发现时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区
ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区 last_observed_time String 最近发现时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss.ms+timezone。时区信息为事件发生时区，无法解析时区的时间，默认时区填东八区
适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。 适用于资源需求波动的场景，可以随时开通，随时删除。 说明： 增值包无法单独购买，需在已购买标准版或专业版基础上才可以购买。但是，“服务版本+配额数”计费跟“增值包”计费之间没有联系，单独计费，且互不影响。 父主题：
上角“添加”，并在弹出的“添加节点”框中选择（可选）步骤一：购买ECS购买/准备的节点后，单击“确认”。 在配置管理界面，单击页面右下角“保存并应用”。 等待一段时间，当组件配置状态为“应用完成”时，表示在当前ECS节点上采集器Logstash已经安装完成。 图3 配置完成 父主题：
200 成功。 201 成功。 异常 状态码 编码 说明 400 Bad Request 参数错误。 401 Unauthorized 认证失败。 403 Forbidden 拒绝访问。 500 Internal Server Error 系统内部错误。 父主题： 附录
在安全云脑控制台的安全分析日志管道中查看数据。 在左侧数据空间导航栏中，单击数据空间名称，展开数据管道列后，再单击创建日志存储管道创建的管道名称，右侧将显示管道数据的检索页面。 图5 管道数据页面 日志管道有数据，说明日志接入成功。 父主题： 实施步骤
自定义投递名称。 投递资源消耗 默认生成，无需配置。 配置数据源。 数据源配置中，显示当前管道数据的详细信息，无需配置。 表2 数据源参数说明 参数名称 参数说明 投递类型 数据投递类型，默认显示为PIPE。 区域 当前管道所在区域。 工作空间 当前管道所属的工作空间。 数据空间
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
