检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录SecMaster的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
-> double SELECT e() LIMIT 1 exp 自然底数 e 的次幂 exp(number T) -> T SELECT exp(0.5) LIMIT 1 expm1 自然底数 e 的次幂减一 expm1(number T) -> T SELECT expm1(0
控制台进行续费，以延长安全云脑的使用时间。 在云服务控制台续费 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑”，进入安全云脑管理页面。 在左侧导航栏选择“已购资源”，进入已购资源页面后，在待续费安全云脑版本所在region栏中，单击“续费”，系统跳转至费用中心“续费管理”页面。
在30秒内的订单数量，并根据窗口的订单id和窗口开启时间作为主键，将结果实时统计到JDBC中： 根据MySQL和kafka所在的虚拟私有云和子网创建相应的跨源，并绑定所要使用的队列。然后设置安全组，入向规则，使其对当前将要使用的队列放开，并根据MySQL和kafka的地址测试队列
p-agent）仅支持运行在Linux系统和Arm64架构的ECS主机上，后续更多环境适配持续更新中。 操作系统（镜像）：无限制，建议Huawei Cloud EulerOS。 日志量应当与机器规格成比例放大，建议按表中规格比例进行放大。如果机器压力较大，建议部署多台采集器，通过
使用流程 安全治理功能的使用流程如表1所示。 表1 使用流程 子流程 说明 服务授权 使用安全治理功能前，需要获取访问云服务资源的权限，授权后，才能通过策略扫描帮您快速识别云上资产的安全遵从情况。 订阅安全遵从包 安全云脑提供有不同的安全遵从包，您可以选择所需的安全遵从包。 自评估
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致安全云脑被自动删除。自动续费的规则如下所述： 以安全云脑的到期日计算第一次自动续费日期和计费周期。 安全云脑自动续费周期以您选择的购买时长为准。例如，您选择的购买时长为3个月，安全云脑即在到期前自动续费3个月。
String 用户购买云服务产品的资源类型，例如SecMaster中的典型场景配置，资源类型为hws.resource.type.secmaster.typical resource_spec_code 是 String 用户购买云服务产品的资源规格，例如安全云脑中的的基础版，资源规格为secmaster
聚合函数 完整的分析语句语法如下： SELECT [DISTINCT] (* | expression) [AS alias] [, ...] [GROUP BY expression [, ...] [HAVING predicates]] [ORDER BY expression
因此，当您在/opt目录下安装isap-agent时，如果出现如图1所示的提示信息时，则表示当前ECS的/opt目录磁盘空间不够。 图1 磁盘空间不够 由于安装组件控制器（isap-agent）的ECS目录磁盘至少挂载100G，因此需要先执行提示中的命令执行进行分区，确保目录磁盘大小充足。 此时，需要
执行基线检查 为了解最新的云服务基线配置状态，您需要执行扫描任务，扫描结束后才能获取云服务基线的风险配置。基线检查功能支持定期自动检查和立即检查： 定期自动检查：根据安全云脑提供的默认基线检查计划或您自定义的基线检查计划，定时自动执行基线检查。 立即检查：支持立即检查所有检查规范
关系图页面中是告警关联的其他运营数据。 评论页面中，可以查看评论信息，评论信息中是告警所有的处置和评论历史信息。 不同的告警结合不同的信息进行分析，可以通过告警关联信息，告警payload，告警详情分析。 图3 告警详情示例 如果需要结合历史或者其他日志进行分析的，也可以使用安
图表统计概述 当您执行了查询和分析语句后，安全云脑支持通过图表统计的形式对查询和分析的结果进行可视化展示，您可以根据分析需求选择合适的统计图表类型展示查询和分析结果。 安全云脑可以通过以下图表类型展示查询和分析结果： 表格 折线图 柱状图 饼图 父主题： 图表统计
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 在除中国大陆以外的亚太地区有业务的用户，可以选择“
查询某字段值小于某数值的日志。 >= 查询某字段值大于或等于某数值的日志。 <= 查询某字段值小于或等于某数值的日志。 IN 查询某字段值处于某数值范围内的日志。 BETWEEN 查询某字段值处于指定的范围内的日志。 LIKE 全文搜索某字段值的日志。 IS NULL 查询某字段值为NULL的日志。
在页面右上角，单击“升级到安全云脑”。 图1 升级至安全云脑 在升级至安全云脑页面中，配置参数信息。 版本关系：系统已自动同步SA的版本关系（版本、计费模式和安全大屏），无需手动配置。 配额分配：将态势感知全部额分配至安全云脑，在安全云脑配额中填写配额数。 单击“立即升级”。 升级完成后，请在页面左上角单击，选择“安全与合规
耗系统资源，从而提高应用程序的稳定性和性能。此值设置过低会导致采集器频繁进行内存回收，影响正常采集能力 -Djruby.jit.threshold number 0 表示方法调用的次数，当达到这个次数时，JRuby 的 JIT 编译器会尝试编译该方法的本地代码。设置这个值可以帮助平衡启动时间（编译成本）和执行时性能
台，单个工作空间可绑定普通项目、企业项目和Region，可支撑不同场景下的工作空间运营模式。 在使用安全云脑的基线检查、告警管理、安全分析、安全编排等功能前，需要先创建工作空间，它可以将资源划分为各个不同的工作场景，避免资源冗余查找不便，影响日常使用。 本章节介绍如何新增工作空间。
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
日志，请直接单击“一键接入服务日志”前的按钮，一键接入当前region所有云服务日志。 在“主机漏洞扫描结果”、“DDoS攻击日志”、“数据库安全服务告警”的“自动转告警”列，单击，开启自动转告警功能。 单击“保存”，并在弹出的配置保存框中，单击“确定”。 父主题： 安全云脑护网/重保最佳实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
