检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CreateAction objects 创建剧本版本请求 表4 CreateAction 参数 是否必选 参数类型 描述 name 否 String 名称 最小长度：0 最大长度：1024 description 否 String 描述 最小长度：0 最大长度：1024 action_type
set=UTF-8 最小长度：1 最大长度：64 表3 请求Body参数 参数 是否必选 参数类型 描述 name 否 String 剧本名称 最小长度：0 最大长度：1024 description 否 String 描述 最小长度：0 最大长度：1024 enabled 否 Boolean
最小长度：1 最大长度：2097152 表3 请求Body参数 参数 是否必选 参数类型 描述 rule_name 否 String 告警规则名称。Alert rule name. 最小长度：1 最大长度：255 description 否 String 描述。Description
否 String 执行队列类型（PARALLEL-新任务与之前任务并行）。定时触发剧本必填 最小长度：0 最大长度：64 表5 ConditionItem 参数 是否必选 参数类型 描述 name 否 String 条件名称 最小长度：0 最大长度：64 detail 否 String
否 String 执行队列类型（PARALLEL-新任务与之前任务并行）。定时触发剧本必填 最小长度：0 最大长度：64 表5 ConditionItem 参数 是否必选 参数类型 描述 name 否 String 条件名称 最小长度：0 最大长度：64 detail 否 String
company_name 否 String 数据源产品所属公司的名称 最小长度：0 最大长度：16 product_name 否 String 数据源产品的名称 最小长度：0 最大长度：24 product_feature 否 String 产品功能特性名称，用来指明检测到当前事件的产品的功能特性 最小长度：0
company_name 否 String 数据源产品所属公司的名称 最小长度：0 最大长度：16 product_name 否 String 数据源产品的名称 最小长度：0 最大长度：24 product_feature 否 String 产品功能特性名称，用来指明检测到当前事件的产品的功能特性 最小长度：0
arset=UTF-8 最小长度：1 最大长度：64 表3 请求Body参数 参数 是否必选 参数类型 描述 name 否 String 名称 最小长度：32 最大长度：64 响应参数 状态码： 200 表4 响应Header参数 参数 参数类型 描述 X-request-id String
set=UTF-8 最小长度：1 最大长度：64 表3 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 剧本名称 最小长度：0 最大长度：1024 description 否 String 描述 最小长度：0 最大长度：1024 workspace_id
询参数。 表1 快速查询参数配置 参数名称 参数说明 查询名称 设置快速查询的名称。 查询语句 系统自动生成7中输入的查询语句。 单击“确定”。 创建快速查询后，您可以在管道数据的查询分析页面中，单击快速查询搜索框中的，并选择目标快速查询名称，即可使用快速查询。 父主题： 安全分析
FullAccess Web应用防火墙管理员 SecMaster_Agency 用于WAF阻断、WAF地址组关联策略配置和在基线检查功能中检查WAF网站防护信息 SecMaster FullAccess 安全云脑管理员 SecMaster_Agency 用于执行告警处置等操作 HSS FullAccess
索引状态默认开启，索引状态关闭时，将无法索引和查询采集到的日志。 配置索引参数，参数配置说明如表1所示。 表1 索引配置参数说明 参数名称 参数说明 字段名称 日志字段名称（key）。 字段类型 日志字段值（value）的数据类型，可选值为text、keyword、long、integer、d
返回云硬盘页面，单击页面右上角“购买磁盘”。 在购买页面配置磁盘购买参数信息。 表1 磁盘购买参数说明 参数名称 配置说明 区域 请选择与（可选）步骤一：购买ECS中ECS相同的区域。 可用区 请选择与（可选）步骤一：购买ECS中ECS相同的可用区。 挂载到云服务器 请选择“立即挂载”，并单击“
在工作空间界面，查看已有工作空间的信息。 当工作空间较多时，可以通过搜索功能快速查询指定工作空间。 图2 工作空间详情 表1 工作空间参数说明 参数名称 参数说明 名称 工作空间的名称。 类型 工作空间的类型。分为“自有”、“托管视图”、“已托管”类型。 ID 工作空间的ID。 区域 工作空间所属区域。 项目
自动更改告警名称 剧本说明 安全云脑提供的自动更改告警名称剧本，支持用户按照不同维度自定义告警名称。 “自动更改告警名称”剧本已匹配“自动更改告警名称”流程，配置该剧本，需要对流程及流程中的插件进行适配。 “自动更改告警名称”流程共四个插件节点：获取告警类型id、获取告警详情、S
前提条件 已创建托管，详细操作请参见创建托管。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 > 空间托管”，进入空间托管管理页面。 图1 空间托管页面
排查是否有任何已知事件可能导致服务中断或影响实例指标，例如，由于正在进行的事件导致云监控中的网络指标增加。 使用云监控或其他应用程序性能监控工具将记录的应用程序的性能基线指标与当前异常指标进行对比，判断是否存在异常行为。 确定存储在ECS实例、OBS桶或其他存储中的数据的分类级别。 请确保已为该事件创建工单。如果未创建，请手动创建一个。
IN操作符允许在where子句中规定多个值。若表达式在给定的表子查询中存在，则返回 true 。 注意事项 子查询表必须由单个列构成，且该列的数据类型需与表达式保持一致。 示例 输出Orders中NewProducts中product的user和amount信息。 1 2 3 4 5 SELECT
重复安装 原因排查及解决方法 待安装组件控制器（isap-agent）的ECS服务器与存储Agent的OBS桶之间网络不通 图1 主机与OBS网络不通 解决方法： （可选）方法一：将ECS主机与OBS的网络连通。 （可选）方法二：手动将安装脚本以及安装包下载到本地后，再将安装包上
当剧本较多时，可以通过搜索功能快速查询指定剧本。 如需查看某个剧本的详细信息，可单击待查看剧本的名称，进入剧本详情页面。 表1 剧本参数说明 参数名称 参数说明 名称 创建的剧本的名称。 数据类 剧本对应的数据类。 剧本状态 剧本当前状态。当前分为已启用和未启用两种状态。 当前版本
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
