检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
响应Header参数 参数 参数类型 描述 X-request-id String 请求ID，格式为：request_uuid-timestamp-hostname 表4 响应Body参数 参数 参数类型 描述 code String 错误码 最小长度：1 最大长度：32 message String
创建主题。 在左侧导航栏，选择“主题管理 > 主题”，进入主题管理页面后，单击右上角“创建主题”。 图3 创建主题 在弹出的创建主题页面中，配置主题信息后，单击“确定”。 主题名称：建议设置为“SecMaster-Notification”。 显示名：建议设置为“安全云脑通知主题”。
新增自定义策略。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称：请设置为“SecMaster_FullAccess”。 策略配置方式：选择“JSON视图”。 策略内容：请直接复制粘贴以下内容。 { "Version":
响应Header参数 参数 参数类型 描述 X-request-id String 请求ID，格式为：request_uuid-timestamp-hostname 表4 响应Body参数 参数 参数类型 描述 id String 剧本实例ID 最小长度：32 最大长度：64 name String
单击遵从包列表左上角的“添加遵从包”，进入创建遵从包页面。 在创建遵从包页面中，配置遵从包基础信息。 表1 配置基础信息 参数名称 参数说明 遵从包名称 自定义遵从包名称。 描述 自定义遵从包描述信息。 （可选）高级配置 版本 设置遵从包版本。 分类 填写遵从包所属分类。 领域 填写遵从包所属领域。
组件管理 新增/编辑节点 磁盘分区 管理节点 配置组件 Logtash组件配置项说明 查看组件详情 父主题： 数据采集
在标签管理页面中，对标签进行管理。 表1 管理标签 参数名称 参数说明 添加标签 在标签管理页面中，单击“添加标签”。 在弹出的添加标签页面中，配置标签键和值。 配置完成后，单击“确定”。 编辑标签 在标签管理页面中，单击标签所在行“操作”列的“编辑”。 在弹出的编辑页面中，修改标签值。 修改完成后，单击“确定”。
响应Header参数 参数 参数类型 描述 X-request-id String 请求ID，格式为：request_uuid-timestamp-hostname 表5 响应Body参数 参数 参数类型 描述 id String 剧本实例ID 最小长度：32 最大长度：64 name String
响应Header参数 参数 参数类型 描述 X-request-id String 请求ID，格式为：request_uuid-timestamp-hostname 表5 响应Body参数 参数 参数类型 描述 code String 错误码 最小长度：0 最大长度：64 message String
IAM”，进入统一身份认证服务管理控制台。 添加自定义策略。 在左侧导航栏选择“权限管理 > 权限”，并在权限页面右上角单击“创建自定义策略”。 配置策略。 策略名称：自定义。 策略配置方式：选择“JSON视图”。 策略内容：请直接复制粘贴以下内容。 { "Version": "1.1",
响应Header参数 参数 参数类型 描述 X-request-id String 请求ID，格式为：request_uuid-timestamp-hostname 表4 响应Body参数 参数 参数类型 描述 count Integer 总数 最小值：0 最大值：99999 action_instances
"secmaster:search:createAnalysis" ] } ] } 示例2：拒绝用户修改告警配置信息 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。
安全舆情”，默认进入舆情监测页面后，单击操作指引中的“去购买”或页面中的“购买舆情报告”。 图2 舆情监测页面 在购买舆情报告页面，配置参数信息。 表1 购买舆情报告 参数名称 参数说明 基础配置 监测任务标题 自定义输入监测任务的标题。支持填写中文、英文大小写、数字及._-符号，且须在2到64个字符内。
在“主机漏洞扫描结果”、“DDoS攻击日志”、“数据库安全服务告警”的“自动转告警”列，单击，开启自动转告警功能。 单击“保存”，并在弹出的配置保存框中，单击“确定”。 父主题： 安全云脑护网/重保最佳实践
中需要鉴权，因此，在插件的登录凭证参数中会定义需要的域名参数（Endpoint）和认证参数（用户名/密码、账号AK/SK等）。资产连接则是配置插件登录凭证的参数值，流程中每个插件节点绑定不同的资产连接，支持相同插件的不同节点访问不同的服务。 本章节主要介绍如何新建资产连接。 操作步骤
安全编排 安全编排概述 内置剧本 安全编排使用流程 （可选）配置并启用流程 （可选）配置并启用剧本 运营对象管理 剧本编排管理 页面布局管理 插件管理
响应Header参数 参数 参数类型 描述 X-request-id String 请求ID，格式为：request_uuid-timestamp-hostname 表6 响应Body参数 参数 参数类型 描述 code String Error code 最小长度：1 最大长度：32 message
request ID number for task tracking. Format is request_uuid-timestamp-hostname. 表5 响应Body参数 参数 参数类型 描述 fail_list Array of AlertRule objects Alert
响应Header参数 参数 参数类型 描述 X-request-id String 请求ID，格式为：request_uuid-timestamp-hostname 表5 响应Body参数 参数 参数类型 描述 code String 错误码 最小长度：1 最大长度：32 message String
request ID number for task tracking. Format is request_uuid-timestamp-hostname. 表5 响应Body参数 参数 参数类型 描述 fail_list Array of AlertRule objects Alert
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
