检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
剧本实例的接口，包括查询、操作等接口。 剧本审核API接口 剧本审核的接口，包括审核剧本、查询剧本审核结果的接口。 事件关系API接口 事件关系的接口，包括查询、关联、取消关联接口。 数据类API接口 数据类的接口，包括查询数据类列表和字段列表接口。 流程API接口 流程的接口，包括查询流程列表接口。
目编号。项目编号获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
code String 错误码 total Integer 查询结果总数 size Integer 分页大小 page Integer 偏移量 success Boolean 是否成功 data Array of strings 查询结果列表 状态码： 400 表5 响应Body参数 参数
控制器。 执行如下命令，命令查看当前系统的运行状态： top 当显示如下图所示时，则表示ECS中Java进程占用了大量CPU资源。 图3 运行状态 执行如下命令，查看采集器运行日志： docker logs isap-logstash -f 通过查看日志，定位到当前采集通道fil
将非华为云日志数据接入安全云脑或将安全云脑日志转出至第三方系统/产品 介绍如何采用多种方式采集各类日志数据，以及如何对采集的日志数据进行解析、转出、可视化查询、威胁建模等操作。 安全云脑护网/重保最佳实践 安全云脑支持在重大保障及防护演练前，全面地进行资产脆弱性盘点；在攻防演练期间，高强度7*2
记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录SecMaster的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 日志 查询 出于分析或审计等
立即检查：如果您新增或修改了自定义的基线检查计划，您可以在基线检查页面选择该基线检查计划，立即执行基线检查，实时查看服务器中是否存在对应的基线风险。 3 查看检查结果 自动/手动基线检查完成后，可以查看基线检查结果，了解基线检查项影响的资产、基线项目详情等信息。 4 处理基线检查结果 基线检查完后，可以根据修复建议对风险项目进行处理。
的对话框中，选择报告格式，单击“确定”。 系统将自动下载对应格式的报告到本地。 全屏查看报告：单击报告预览页面左上角的，可以全屏查看安全报告。 单击右下角“完成”，返回安全报告管理页面，即可查看创建的安全报告。 复制安全报告 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
设置模型逻辑 参数名称 参数说明 查询规则 设置告警的查询规则，设置完成后可以单击“运行”，查看当前运行结果。 语法参考请参见查询与分析语法概述。 查询计划 设置告警查询计划。 运行查询间隔：xx分钟/小时/天。 当运行查询间隔为分钟时，可设置为5-59分钟；当运行查询为小时时，可设置为1-
配置剧本 操作场景 本章节介绍如何启用剧本，通过HSS恶意文件隔离查杀进行恶意软件和勒索软件告警处置。 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入HSS告警数据，并开启自动转告警开关，详细操作请参见数据集成。 图1 接入HSS告警 配置并启用剧本 在安全云脑
设置资产订阅 操作场景 安全云脑只有在开启资产订阅设置的工作空间才能同步资产相关信息。订阅后，资产信息将在一分钟内同步展示。后续，将每天晚上自动同步资产信息。 本章节介绍如何订阅资产。 每个Region的首个工作空间可自动加载当前Region所有资产。后续新增的用于自定义运营的工
K。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了SecMaster服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java
自定义页面布局 查看布局模板 父主题： 安全编排
击列表左上角的“接受”。 图5 数据投递授权 授权授予后，目标投递任务授权状态更新为“已授权”，更新后，可前往投递目的地查看投递情况。 步骤三：在LTS中查看投递数据 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上方的，选择“管理与监管 > 云日志服务”，进入日志管理页面。
风险预防 基线检查 漏洞管理 查看或导出应急漏洞公告 策略管理
资产管理 资产管理概述 设置资产订阅 查看资产信息 导入或导出资产 编辑或删除资产
安全报告 创建或复制安全报告 查看安全报告 下载安全报告 管理安全报告 父主题： 安全态势
磁盘挂载成功后，可以在ECS的云硬盘页面查看已挂载的磁盘。 图2 已挂载磁盘 云硬盘挂载至云服务器后，需要登录云服务器初始化云硬盘，即格式化云硬盘，之后云硬盘才可以正常使用。初始化数据盘的具体操作，请参见初始化数据盘。 进行磁盘分区操作。 登录到当前安装isap-agent节点，执行如下命令，查看当前节点的磁盘情况：
检查计划创建完成后，安全云脑会在指定的时间执行云服务基线扫描，扫描结果可以在“风险预防 > 基线检查”中查看。 相关操作 基线检查计划创建后，您可以查看检查计划、对检查计划进行编辑、删除、关闭、开启操作。 查看已有检查计划 在左侧导航栏选择“风险预防 > 基线检查”，进入基线检查页面后，选择“安全
空间管理 查看工作空间 编辑工作空间 删除工作空间 管理工作空间标签 父主题： 工作空间
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
