检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用IAM管理员账号登录管理控制台。 单击管理控制台左上角的，选择区域或项目后，单击页面左上方的，选择“存储 > 云硬盘 EVS”。 在磁盘列表页面中，单击已有或已购EVS名称，进入EVS详情页面。 查看已有或已购EVS的名称、可用区、容量、磁盘属性信息。 图1 查看数据磁盘信息 确认数据磁盘是否和已有的ECS属于同一可用区，且磁盘容量
可选参数，设置该工作空间的备注信息。 单击“确定”，完成工作空间的新增。 工作空间相关操作 新增工作空间后，用户可以进行如下相关操作。具体功能是否支持取决于购买的安全云脑版本，不同版本支持的功能不同，具体请参见产品功能。 查看态势总览、查看安全大屏、安全报告、任务中心：查看工作空间的安全态势、
租户采集功能主要使用定制化Logstash用于数据中转业务，解析器是对Logstash中filter部分的无码化封装。目前，支持如下类型的Logstash插件： 表1 支持的类型 解析器 对应Logstash中的插件 说明 kv解析 kv 键值对解析，解析规则请参见表2。 mutate解析 mutate
else { fmt.Println(err) } } 更多 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。
威胁管理 如何处理暴力破解告警事件？ 如何查看所有日志已占用的存储空间大小？
采集数据需要一台用于安装日志采集的各项配置的ECS主机，且ECS的系统内存 ≥ 50 GB。若已有满足条件的ECS，则跳过此步骤。 前提条件 已获取IAM管理员账号信息。 购买ECS 查看ECS信息。 使用IAM管理员账号登录管理控制台。 单击管理控制台左上角的，选择区域或项目后，单击页面左上方的，选择“计算
使用。 查询语句 | 分析语句 表1 基本语法 语句类型 说明 查询语句 查询语句用于指定日志查询时的筛选条件，返回符合条件的日志。通过设置筛选条件，可以帮助您快速、有效地查询到所需日志。 分析语句 分析语句用于对查询结果进行计算和统计。 约束与限制 查询语句不支持数学运算，比如：(age
在终端节点搜索框中，输入“isap”，并按“Enter”，搜索与安全云脑数据采集相关的VPC终端节点。 查看是否还有安全云脑创建的用于数据采集的未释放的VPC终端节点。 无：继续执行4.g。 图3 删除VPCEP 有：确认需删除后，单击目标VPC终端节点所在行“操作”列的“删除”，并在弹出的确认框中单击“是”。 图4
Query参数 参数 是否必选 参数类型 描述 limit 是 Integer 分页查询参数，用于指定一次查询最多的结果数，从1开始 offset 是 Integer 分页查询参数。用于指定查询结果的起始位置，从0开始 请求参数 表3 请求Header参数 参数 是否必选 参数类型
CTS的详细介绍和开通配置方法，请参见CTS快速入门。 日志 查询 出于分析或审计等目的，用户开启了云审计服务后，系统开始记录SecMaster资源的操作。云审计服务管理控制台保存最近7天的操作记录。 关于SecMaster云审计日志的查看，如图1所示。 图1 查询日志 父主题： 安全
订阅，只能通过导入资产的方式接入安全云脑。 在资产管理中，可以查看当前工作空间所在region中所有资源的安全状态统计信息，帮助您快速定位安全风险问题并提供解决方案。 资产来源及对应的防护产品 表1 资产来源及对应的防护产品 资产类型 资产名称 来源 对应的安全防护产品 云上资产
行结果。 查询分析语句由查询语句和分析语句构成，格式为查询语句|分析语句，查询分析语句语法详细内容请参见查询与分析语法概述。 说明： 如果筛留字段为text类型时，默认会使用MATCH_QUERY进行分词查询。 查询计划 设置告警查询计划。 运行查询间隔：xx分钟/小时/天。 当
如何修改或取消安全云脑自动续费？ 安全云脑到期后，会继续收费吗？ 安全云脑即将到期，如何续费？ 安全云脑支持退订吗？ 如何查看安全数据采集和安全数据资源包的剩余量？
enabled 否 Boolean 是否启用 offset 是 Integer 分页查询参数。用于指定查询结果的起始位置，从0开始 limit 是 Integer 分页查询参数，用于指定一次查询最多的结果数，从1开始 description 否 String 剧本描述 dataclass_name
告警是运维中的一种异常信号的通知，通常是由监控系统或安全设备在检测到系统或网络中的异常情况时自动生成的。例如，当服务器的CPU使用率超过90%时，系统可能会发出告警。这些异常情况可能包括系统故障、安全威胁或性能瓶颈等。 告警通常有明确的指示性，能够明确指出异常发生的位置、类型和影
运营对象管理 运营对象管理概述 查看数据类 管理告警类型 管理事件类型 查看威胁情报 管理漏洞类型 查看自定义类型 管理分类&映射 父主题： 安全编排
作请参见步骤二：在安全云脑中查看及下载舆情报告。 步骤二：在安全云脑中查看及下载舆情报告 舆情报告购买成功后，安全云脑将按照您设置的主题在指定的信息源中进行监测。监测完成后，您可以查看舆情监测的情况。 在左侧导航栏选择“威胁管理 > 安全舆情”，默认进入舆情监测页面。 图3 进入舆情监测页面
安全治理 安全治理概述 安全遵从包规格说明 授权云服务资源访问权限 订阅或取消订阅安全遵从包 用户自评估 查看安全合规总览 查看治理结果 查看策略扫描结果 下载安全合规报表
工作空间列表查询 功能介绍 工作空间列表查询:可通过工作空间名称、工作空间描述、创建时间等条件对租户的工作空间进行筛选。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/workspaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id
else { fmt.Println(err) } } 更多 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功响应信息 400 请求失败响应信息 错误码 请参见错误码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
