检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
磁盘使用率 节点的磁盘使用率。 网络速率 节点的网络速率。 标签 节点的标签信息。 心跳过期失联标识 节点是否心跳过期失联。 15分钟内没有心跳则节点将标记为“失联”。 父主题： 数据采集
数据采集 数据采集概述 新增节点 配置组件 新增连接 创建解析器 新增采集通道 管理连接 管理解析器 管理采集通道 查看采集节点信息 管理节点和组件 磁盘分区 Logtash组件配置项说明 连接器规则说明 解析器规则说明 升级组件控制器 父主题： 设置
100G磁盘。
offset 否 Integer 偏移量 limit 否 Integer 数据量 name 否 String 名称查询 is_built_in 否 Boolean 是否内置 field_category 否 String 字段分类 mapping 否 Boolean 是否展示在分类映射外的其他地方
图2 安装成功 安装过程中，如果安装失败请参考组件控制器安装失败问题排查进行排查处理；如果提示内存不足，请参见磁盘分区进行处理。 确认已安装后，返回安全云脑的新增节点页面（即2），单击页面右下角“确认”。 安装完成后，可以在节点管理页面查看已新增的节点。
系统将下载指定合规的报表到本地路径。 父主题： 安全治理
取消自动转告警 在待取消云产品的“自动转告警”列，单击，关闭告警映射。 单击“保存”。 父主题： 数据集成
团队将擦除并重新连接磁盘、标识、电子邮件和客户端，重启应用程序，直接转换到备份系统，并恢复数据。 根本原因调查 为了防止类似的攻击再次发生，SOC进行了彻底的调查，来确定漏洞、效果不佳的安全流程和其他导致事件的教训。
系统将自动下载告警excel表格到本地。 父主题： 告警管理
系统将自动下载指标excel表格到本地。 父主题： 情报管理
系统将自动下载事件excel表格到本地。 父主题： 事件管理
系统将自动下载资产excel表格到本地。 父主题： 资产管理
数据的保存时间，单位为天；默认30天，取值范围为1~3600 shards 是 Integer 数据管道分区个数；默认创建1个，最大支持创建64个分区 timestamp_field 否 String 时间戳字段 mapping 否 Map<String,KeyIndex> 索引字段映射
云外资产：非华为云云上资产，如本地服务器、IDC服务器或第三方云厂商的服务器等。 安全云脑对云上或云外资产的管理支持如下操作： 管理云上资产：设置资产订阅、查看资产信息、导入或导出资产、编辑或删除资产。 管理云外资产：查看资产信息、导入或导出资产、编辑或删除资产。
_或者-，且长度范围[2, 36] value 是 String 内容 中文、字母、数字、_或者-，且长度范围[2, 36] 表5 ProductPostPaid 参数 是否必选 参数类型 描述 id 是 String ID标识，同一次询价中不能重复，用于标识返回询价结果和请求的映射关系
运营对象：集中对数据类、数据类类型、分类映射等运营对象进行管理。 剧本编排：支持对剧本、流程、资产连接、实例的全生命周期管理。 页面布局：提供安全可视化低代码开发平台，可自定义页面布局。 插件管理：支持将安全编排流程中使用的插件进行统一管理。
表9 安全编排功能介绍 功能模块 功能描述 基础版 标准版 专业版 运营对象 集中对数据类、数据类类型、分类映射等运营对象进行管理。 × √ √ 剧本编排 支持对剧本、流程、资产连接、实例的全生命周期管理。 说明： 需额外购买增值包中的安全编排功能。
系统将自动下载对应格式的报告到本地。 全屏查看报告：单击报告预览页面左上角的，可以全屏查看安全报告。 单击右上角“完成”，返回安全报告管理页面，即可查看复制的安全报告。 父主题： 安全报告
导出应急漏洞公告 在“应急漏洞公告”页面，单击右上角导出标识，一键导出当前列表中安全公告，并以Excel文件形式保存在本地。导出完成后，即可离线查看应急漏洞公告列表。 导出的Excel文件中包含“公告名称”、“披露时间”、“链接”等信息。 父主题： 风险预防
系统将自动下载漏洞excel表格到本地。 父主题： 漏洞管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
