正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
模拟告警规则 功能介绍 Simulate alert rule 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/siem/alert-rules/simulation 表1 路径参数 参数 是否必选
所属安全云脑合规分区 华北-北京四 国内站 华北-乌兰察布一 华东-上海一 华东-上海二 华南-广州 华南-深圳 西南-贵阳一 华北-乌兰察布-汽车一 华北-乌兰察布-汽车一 中国-香港 中国-香港 亚太-曼谷 亚太-曼谷 亚太-新加坡 亚太-新加坡 亚太-雅加达 亚太-雅加达 土耳其-伊斯坦布尔
告警规则管理 列出告警规则 创建告警规则 删除告警规则 查看告警规则 更新告警规则 模拟告警规则 告警规则总览 启用告警规则 停用告警规则 列出告警规则模板 查看告警规则模板 父主题: API
检测与分析:检测与分析告警发生原因。 控制、清除、恢复:进行告警问题处理。 事件后活动:告警处理完成后的后续活动。 (可选)调试数据 选择是否开启模拟调试功能。 (可选)标签 填写告警的标签。 描述 填写告警描述信息,填写规则如下: 可输入中文字符、英文大写字母(A~Z)、英文小写字母(
检测与分析:检测与分析事件发生原因。 控制、清除、恢复:进行事件问题处理。 事件后活动:事件处理完成后的后续活动。 (可选)调试数据 选择是否开启模拟调试功能。 (可选)标签 填写事件的标签。 描述 事件描述信息,输入规则如下: 可输入中文字符、英文大写字母(A~Z)、英文小写字母(a~z)、数字(0~9)和特殊字符(-_
隔离实例并创建新的实例,并将数据还原至新实例中。 如果从备份恢复或解密数据都不可行,请评估在新环境中重新开始的可能性。 事故后活动。 将在模拟和现场事件中吸取的经验教训记录并应用到后续的流程和程序中,可以使受害方更好地了解事件是如何在系统配置和流程中发生的(例如,哪里存在弱点、哪
suppression 否 Boolean 告警抑制。Suppression 缺省值:true simulation 否 Boolean 模拟告警。Simulation. 缺省值:true schedule 否 Schedule object triggers 否 Array of
suspression 否 Boolean 告警抑制。Suspression. 缺省值:true simulation 否 Boolean 模拟告警。Simulation. 缺省值:true schedule 是 Schedule object triggers 是 Array of
用户主机提供系统级、主动式、细颗粒度的监控服务。 检查主机监控中的弹性云服务器是否已安装监控插件。 云监控服务中站点监控检查 站点监控用于模拟真实用户对远端服务器的访问,从而探测远端服务器的可用性、连通性等问题。 检查是否配置站点监控。 安全上云合规检查—基础设施防护 表4 基础设施防护风险项检查项目