检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID workspace_id 是 String 工作空间ID playbook_id 是 String 剧本ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
”，获取最近的数据。 安全监控 “安全监控”板块展示待处理威胁告警、待修复漏洞、合规检查问题的安全监控统计数据。 表2 安全监控参数说明 参数名称 参数说明 威胁告警 呈现最近7天内当前工作空间中未处理威胁告警，可快速了解资产遭受的威胁告警类型和数量，呈现威胁告警的统计结果。统计信息更新频率为每5分钟更新一次。
当您首次使用安全云脑时，需要先进行委托授权操作，才能正常访问和使用安全云脑。 在工作空间管理页面中，单击“新增”，并配置工作空间参数。 本示例中仅解释必要参数，其他参数请根据实际情况进行选择。 表2 新增工作空间参数配置说明 参数 示例 说明 区域 华北-北京四 根据待查看的云上资源所在的区域选择创建工作空间的区域。
]] [LIMIT size OFFSET offset] 其中，SELECT表示指定查询的字段。本章节内容将介绍SELECT语法参数说明及示例。 使用*查询所有字段 1 SELECT * 表1 使用*查询所有字段 account_number firstname gender
]] [LIMIT size OFFSET offset] 其中，SELECT表示指定查询的字段。本章节内容将介绍SELECT语法参数说明及示例。 使用*查询所有字段 1 SELECT * 表1 使用*查询所有字段 account_number firstname gender
计费构成分析 服务版本+配额数： 此处进行了版本升级，新配置价格高于老配置价格，此时您需要支付新老配置的差价。旧配置-标准版价格为15 元/配额/月，新配置-专业版价格为150 元/配额/月。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的
（可选）首次购买需要进行访问授权。 在弹出的访问授权页面中，勾选同意授权并单击“确认”。 在购买安全云脑页面，配置购买参数。 表1 购买安全云脑 参数名称 取值样例 参数说明 计费模式 包周期 选择计费模式。 区域 华北-北京四 根据待查看的云上资源所在的区域就近选择购买安全云脑的区域。
在新增资产连接面板中，配置资产连接参数，参数说明如表1所示。 表1 资产连接参数说明 参数名称 说明 连接名称 输入资产连接名称。名称规则如下： 可输入英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（_）。 长度不能超过64个字符。 描述 可选参数，输入资产描述，描述信息长度不能超过64个字符。
set=UTF-8 响应参数 状态码： 200 表3 响应Header参数 参数 参数类型 描述 X-request-id String 请求ID,格式为：request_uuid-timestamp-hostname 表4 响应Body参数 参数 参数类型 描述 code String
OFFSET offset] 其中，HAVING子句用于指定过滤分组结果（GROUP BY）或聚合计算结果的条件。本章节内容将介绍HAVING语法参数说明及示例。 在分组的基础上，结合聚合函数来筛选数据。 1 SELECT age, MAX(balance) GROUP BY age HAVING
参代表一个分析维度。 用户根据需要选择不同的维度参数对进行告警名称进行拼接，没有选中的参数，默认不返回该维度数据。填入y表示yes，即选择该参数；填入n表示no，或者保持为空，都表示不选择该参数。 表1 参数配置说明 参数名称 参数含义 取值范围 severity 告警严重程度 y/n
状态码 正常 返回值 说明 200 成功。 201 成功。 异常 状态码 编码 说明 400 Bad Request 参数错误。 401 Unauthorized 认证失败。 403 Forbidden 拒绝访问。 500 Internal Server Error 系统内部错误。
OFFSET offset] 其中，HAVING子句用于指定过滤分组结果（GROUP BY）或聚合计算结果的条件。本章节内容将介绍HAVING语法参数说明及示例。 在分组的基础上，结合聚合函数来筛选数据。 1 SELECT age, MAX(balance) GROUP BY age HAVING
n栏中，单击“增加配额”。 在购买安全云脑页面，配置购买参数。 表1 增加配额参数说明 参数名称 说明 当前配置 显示已选择region安全云脑版本信息，无需配置。 升级方式 选择“增加配额”。 配额数 请根据当前账户下所有ECS主机资产总数设置配额数，可设置最大主机配额需等于或
set=UTF-8 响应参数 状态码： 200 表4 响应Header参数 参数 参数类型 描述 X-request-id String 请求ID,格式为：request_uuid-timestamp-hostname 表5 响应Body参数 参数 参数类型 描述 code String
误处理机制不完善或资源限制（如内存泄漏导致的性能下降）等原因引起。 配置错误 配置错误或不一致的配置可能导致系统行为异常，进而触发多个看似不相关的告警。例如，错误的路由配置可能导致流量被错误地路由到不稳定的服务器，从而引发多个与性能相关的告警。 软件缺陷 软件中的缺陷（如bug）
在采集通道管理页面的分组列表右侧，单击“新增”，进入新增采集通道页面。 在“基础配置”页面中，配置基础信息。 表1 基础配置参数说明 参数名称 参数说明 基础信息 名称 自定义采集通道名称。 通道分组 选择采集通道所属分组。 （可选）描述 输入采集通道描述信息。 来源配置 源名称 选择采集通道来源名称。 选择后系统将自动生成已选择来源的相关信息。
存储、分析。 步骤九：配置连接器 配置日志来源、接收目的的参数信息。 请根据场景选择操作步骤： 将第三方日志接入安全云脑 将安全云脑日志转出至第三方系统或产品 （可选）步骤十：配置日志解析器 格式转换，无码化将源日志转换成您需要的数据类型。 步骤十一：配置日志采集通道 完成各功能
在购买安全云脑页面，配置购买参数。 表3 标准版升级参数说明 参数名称 说明 当前配置 显示已选择region安全云脑版本信息，无需配置。 升级方式 选择“版本升级”，还可以同时勾选增加配额。 可选版本 此处选择“专业版”，升级为专业版功能。 配额数 请根据当前账户下所有ECS主机资产总数
set=UTF-8 响应参数 状态码： 200 表4 响应Header参数 参数 参数类型 描述 X-request-id String 请求ID,格式为：request_uuid-timestamp-hostname 表5 响应Body参数 参数 参数类型 描述 code String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
