正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最小长度:32 最大长度:64 creator_id String 创建者ID 最小长度:32 最大长度:64 modifier_id String 修改者ID 最小长度:32 最大长度:64 playbook_id String 剧本ID 最小长度:32 最大长度:64 version String
最小长度:32 最大长度:64 creator_id String 创建者ID 最小长度:32 最大长度:64 modifier_id String 修改者ID 最小长度:32 最大长度:64 playbook_id String 剧本ID 最小长度:32 最大长度:64 version String
strings 成功ID列表 最小长度:32 最大长度:64 数组长度:0 - 999 error_ids Array of strings 失败ID列表 最小长度:32 最大长度:64 数组长度:0 - 999 状态码: 400 表7 响应Header参数 参数 参数类型 描述 X-request-id
String 结果日志信息 最小长度:0 最大长度:1024 status String 查询结果状态。 SUCCESS:查询成功 FAILED:查询失败 FALLBACK:使用默认值 最小长度:0 最大长度:128 枚举值: SUCCESS FAILED FALLBACK 表7 result
最小长度:2 最大长度:36 表5 ProductPostPaid 参数 是否必选 参数类型 描述 id 是 String ID标识,同一次询价中不能重复,用于标识返回询价结果和请求的映射关系 product_id 是 String 产品Id,通过向CBC询价获取该商品的标识 cloud_service_type
结束时间 最小长度:0 最大长度:64 status String 状态。(RUNNING--运行中、FINISHED--成功、FAILED--失败、RETRYING--重试中、TERMINATING--终止中、TERMINATED--已终止) 最小长度:0 最大长度:1028 trigger_type
object 数据对象详情 status String 剧本实例状态. (RUNNING--运行中、FINISHED--成功、FAILED--失败、RETRYING--重试中、TERMINATING--终止中、TERMINATED--已终止) 最小长度:32 最大长度:64 trigger_type
还可以查看事件的时间线和攻击信息。例如:事件首次发生时间、检测时间、攻击进程ID等。 在事件概览/详情页面可以在事件等级和状态的下拉箭头中修改事件等级、状态。 在事件概览/详情页面可以关联或取消关联告警、事件、情报,还可以查看受影响资产相关信息。 父主题: 事件管理
态统计通知、未关闭告警自动统计通知、高危告警自动通知 如果需要使用某个未用剧本,可以启用剧本的初始版本(V1,默认已激活),或者对剧本进行修改后再启用。 本章节主要介绍配置并启用剧本。 启用初始版本的剧本 启用自定义版本的剧本 启用初始版本的剧本 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。
最小长度:0 最大长度:64 status 否 String 状态。(RUNNING--运行中、FINISHED--成功、FAILED--失败、RETRYING--重试中、TERMINATING--终止中、TERMINATED--已终止) 最小长度:0 最大长度:1028 trigger_type
数据消费 数据消费是指第三方软件、云产品等通过客户端实时消费日志服务的数据,是对全量数据的顺序读写。 安全云脑提供数据消费功能,支持通过客户端实时消费数据。 开启数据消费 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面左上角单击,选择“安全与合规 > 安全云脑
模型类型 默认为规则模型。 描述 填写该告警模型的描述信息。 启用状态 设置该告警模型的启用状态。 此处设置的状态,可在整个告警模型设置成功后进行更改。 设置完成后,单击页面右下角“下一步”,进入设置模型逻辑页面。 设置模型逻辑,参数说明如表2所示。 表2 设置模型逻辑 参数名称 参数说明
更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功 400 请求失败 错误码 请参见错误码。 父主题: 告警规则管理
模型类型 默认为规则模型。 描述 该告警模型的描述信息。 启用状态 设置该告警模型的启用状态。 此处设置的状态,可在整个告警模型设置成功后进行更改。 设置完成后,单击页面右下角“下一步”,进入设置模型逻辑页面。 设置模型逻辑,参数说明如表2所示。 表2 设置模型逻辑 参数名称 参数说明
论 Alert 策略管理-IAM阻断 通过策略管理,应急策略触发,将IAM用户名的状态修改为停用状态 Policy 策略管理-IAM取消阻断 通过策略管理,应急策略触发,将IAM用户名的状态修改为启用状态 Policy 其他/通用 高危告警自动通知 对威胁级别为High或者Fatal的告警进行邮件或者短信通知
String 创建者名称 最小长度:32 最大长度:64 modifier_id String 修改者ID 最小长度:32 最大长度:64 modifier_name String 修改这名称 最小长度:32 最大长度:64 cloud_pack_version String 订阅包版本
最小长度:32 最大长度:64 creator_id String 创建者ID 最小长度:32 最大长度:64 modifier_id String 修改者ID 最小长度:32 最大长度:64 playbook_id String 剧本ID 最小长度:32 最大长度:64 version String
更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。 父主题: 剧本版本管理
更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。 父主题: 剧本管理
更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。 父主题: 剧本规则管理