检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 进入目标工作空间管理页面 在左侧导航栏选择“安全态势 > 安全报告”，进入安全报告页面。 图2 进入安全报告页面 在安全报告页面中单击按钮，进入配置报告基本信息页面后，配置报告基本信息。 表1 报告基本信息参数说明 参数 示例 说明 报告名称 安全态势报告-日报 自定义报告名称。
象。 当需要下发策略至VPC时，单用户单次1分钟内最多可新增20个IP作为阻断对象。 当需要下发策略至IAM时，单用户单次最多可新增50个IAM用户作为阻断对象。 将IP或IP地址段或IAM用户配置为黑名单后，来自该IP或IP地址段或用户的访问，CFW/WAF/VPC/IAM将不会做任何检测，直接拦截。
X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 最小长度：1 最大长度：2097152 X-Language 是 String 用户当前语言环境 最小长度：2 最大长度：6
求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用SecMaster服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。
步骤三：接入数据 接入资产 接入日志数据
胁、响应等）进行详细报告展示。 创建安全报告 登录安全云脑控制台，并进入目标工作空间管理页面。 在左侧导航栏选择“安全态势 > 安全报告”，进入安全报告页面。 图1 进入安全报告页面 在安全报告页面中单击按钮，进入配置报告基本信息页面。 配置报告基本信息。 表1 报告基本信息参数说明
在购买安全云脑页面开通自动续费 您可以在购买安全云脑页面开通自动续费，如图1所示。更多购买安全云脑的信息，请参见购买安全云脑。 图1 自动续费配置 在续费管理页面开通自动续费 登录管理控制台。 单控制台页面上方，选择“费用与成本 > 续费管理”，进入“续费管理”页面。 自定义查询条件。
离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。 您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。
对威胁级别为High或者Fatal的告警进行邮件或者短信通知 操作步骤 登录安全云脑控制台，并进入目标工作空间管理页面。 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图1 进入剧本管理页面 在剧本页面中，分别筛选“重复告警自动关闭”和“高危告警自动通知”剧本，如果
instance_id 是 String 剧本实例ID 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 在左侧导航栏选择“设置 > 组件管理”，默认进入节点管理页面。 注销节点。
最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 最小长度：1 最大长度：2097152 content-type
务资源的操作记录，记录内容包括从访问管理控制台发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 CTS记录SecMaster相关操作事件，方便用户日后的查询、审计和回溯。 与云监控服务的关系 云监控（Cloud Eye）为用户提供一个针对弹性云服务器、带宽等
日志接入或转出操作指导 方案概述 资源规划 操作流程 实施步骤
PlaybookInstanceInfo objects 剧本实例列表信息 数组长度：0 - 100 表6 PlaybookInstanceInfo 参数 参数类型 描述 id String 剧本实例ID 最小长度：32 最大长度：64 name String 剧本实例名称 最小长度：0 最大长度：1024
查询剧本实例审计日志 功能介绍 查询剧本实例审计日志 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/workspaces/{workspace_id}/soc/playbooks/instances/auditlogs 表1 路径参数 参数
查询语句不支持数学运算，比如：(age + 100) ≤ 1000。 聚合函数只支持字段，不支持表达式，比如avg(log(age))。 不支持多表关联。 不支持子查询。 页面查询只支持返回500条。 GROUP BY 分组上限为10000组。 父主题： 查询与分析语法-V1
（可选）步骤八：创建日志存储管道 步骤九：配置连接器 （可选）步骤十：配置日志解析器 步骤十一：配置日志采集通道 步骤十二：测试验证 父主题： 日志接入或转出操作指导
数据同步或数据一致性相关问题 如何给IAM子账号授权？ 安全云脑中的日志存储时间是多久？ 如何自定义导入主机资产？ 如何让IP类型资产在资产管理页面中显示？
从控制台获取项目ID 在调用接口的时候，部分URL中需要填入项目编号，所以需要获取到项目编号。项目编号获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
