检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID workspace_id 是 String 工作空间ID version_id 是 String 剧本版本ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
rule_id 是 String 剧本规则ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 content-type
当您在购买安全云脑时，页面提示权限不足时，请参照以下步骤进行处理。 操作步骤 登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务管理控制台。 （可选）创建用户组。 如果已创建“SecMaster_ops”用户组，请跳过此步骤。 在左侧导航栏选择“用户
安全云脑中的日志存储时间是多久？ 安全云脑支持接入WAF、HSS、OBS等云产品的日志数据，接入后可以对数据进行查询分析、智能建模等。 对于已接入安全云脑的日志数据的具体存储时长如下所示： 表1 支持接入的日志 云服务 日志描述 日志 日志生命周期范围 Web应用防火墙（Web Application
数据采集 组件控制器安装失败，如何处理？ 采集节点或采集通道故障，如何处理？ 组件控制器常用命令有哪些？ 如何释放ECS和VPC终端节点资源？
实施步骤 （可选）步骤一：购买ECS （可选）步骤二：购买数据磁盘 （可选）步骤三：挂载数据磁盘 步骤四：创建非管理员IAM账户 步骤五：网络连通配置 步骤六：安装组件控制器（isap-agent） 步骤七：安装日志采集组件（Logstash） （可选）步骤八：创建日志存储管道 步骤九：配置连接器
}/siem/pipes 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id workspace_id 是 String 工作空间id 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是
如果未配置解析器，可以选择“快速接入”，将原始日志直接接入采集通道列表中。 在“运行节点选择”页面中，单击“新增”，并在弹出的添加节点框中选择（可选）步骤一：购买ECS购买的ECS节点后，单击“确认”。 图3 选择运行节点 单击页面右下角“下一步”，进入“通道详情预览”页面。 在“通道详情预览”页面确认配置无误后，单击“保存并执行”。
表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目 ID。Project ID. workspace_id 是 String 工作空间 ID。Workspace ID. 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
剧本实例管理 查询剧本实例列表 查询剧本实例详情 操作剧本实例 查询剧本拓扑关系 查询剧本实例审计日志 父主题： API
云审计服务支持的SecMaster操作列表 云审计服务（Cloud Trace Service，CTS）记录了安全云脑相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 云审计服务支持的SecMaster操作列表如表 云审计服务支持的SecMaster操作列表所示。
据管道列后，再单击管道名称，右侧将显示管道数据的检索页面。 图3 管道数据页面 （可选）在管道数据检索页面，输入查询条件，选择时间下拉菜单中选择查询时间，并单击“查询/分析”。 下载日志。 下载原始日志：在“原始日志”页签中，单击，系统将下载日志到本地。 下载图表日志：在“图表统
运营对象管理 运营对象管理概述 查看数据类 管理告警类型 管理事件类型 查看威胁情报 管理漏洞类型 查看自定义类型 管理分类&映射 父主题： 安全编排
表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID workspace_id 是 String 工作空间ID indicator_id 是 String 威胁情报ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述
dataclass_type}/{data_object_id}/{related_dataclass_type} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id workspace_id 是 String 工作空间id dataclass_type
自定义页面布局 查看布局 查看布局模板 父主题： 安全编排
oc/incidents 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id workspace_id 是 String 工作空间id 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是
剧本版本管理 克隆剧本及版本 查询剧本版本列表 创建剧本版本 查询剧本版本详情 删除剧本版本 更新剧本版本 父主题： API
安全态势 查看态势总览 查看安全大屏 安全报告 任务中心
任务中心 查看待办任务 处理待办任务 查看已处理任务 父主题： 安全态势
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
