检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
项目”后查看或操作目标企业项目内的资产和检测信息。 选择“容器”，进入容器页签。 查看容器信息和安全状态。 您可以在容器列表查看容器名称、状态、是否有安全风险，重启次数、所属POD、所属集群、集群类型等相关信息。 查看容器详细信息。 单击目标容器名称，进入容器详情页面查看容器镜像、进程、端口、数据挂载等相关信息。
标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 查看安全报告 单击目标报告的“获取报告”，跳转至报告预览页，可查看报告信息、下载、发送报告。 查看报告发送记录 发送记录存储了邮件发送报告的发送详情。 单击安全报告概览页右上角的“报告发送记录”查看报告发送记录。
查看主机Agent状态 Agent是企业主机安全提供的一款软件，安装在云服务器上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。如果不安装Agent，将无法使用企业主机安全。安装Agent的操作请参见为主机安装Agent。 本章节为您介绍如何查看Agent状态。
根据以下操作查看不同类型的审计日志。 图1 查看容器审计日志 查看集群容器审计 选择“集群容器审计”页签。 单击目标集群名称，进入集群容器审计详情页面，查看K8s审计日志、K8s事件、容器日志、容器运行指令的日志记录。 查看容器实例审计 选择“容器实例审计”页签。 单击目标容器实例名称，进入容
服务器当前已经发生的应用防护事件。 在目标服务器所在行的“操作”列，单击“查看详情”，查看服务器的Web应用防护详情。 在防护详情界面，您可以查看并确认Web应用的RASP防护状态。 图2 应用防护详情 查看防护事件 登录管理控制台，进入企业主机安全页面。 选择“主机防御 > 应用防护
护中”。 查看漏洞详情（漏洞视图） 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航树选择“风险预防 > 漏洞管理”，进入漏洞管理界面。 在漏洞管理界面查看漏洞相关信息。 图1 查看漏洞详情 查看漏洞扫描结果概览
单击待处理基线风险数值，可跳转到基线检查界面查看和修复基线风险，详细操作请参见查看并处理基线检查结果。 待处理可疑进程：待处理的可疑进程事件总数。 单击待处理可疑进程数值，可跳转到“应用进程控制”界面查看和处理可疑进程，详细操作请参见查看并处理可疑进程。 容器风险 高优先级修复漏洞
查看插件信息 插件配置页面会展示服务器列表以及服务器对应的插件信息，如果服务器未安装插件，插件相关信息为空。您可通过查看服务器的插件信息，判断需要安装插件的服务器。 查看插件信息 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。
展示需紧急处理的告警数量，单击数值可查看对应的告警事件。 告警总数 展示资产中存在告警事件的总数，单击数值可查看全部告警事件。 存在告警的容器 展示存在告警的容器数量。 已处理告警事件 展示已经处理完成的告警事件数量。 根据告警类型或ATT&CK攻击阶段查看告警列表 在“待处理告警”栏，
查看云服务器安全态势。 查看所有云服务器安全态势 查看安全评分 在总览页面的“安全评分”区域，查看当前您拥有的所有云服务器资产安全风险评分，单击“立即处理”，可查看您资产中存在的各类风险分类。 安全评分标准以及减少扣分的方法请参见安全评分扣分标准。 图2 查看安全评分 在“安全风险处理”弹窗中，单击展开查看风险明细。
主机安全告警”，进入“主机安全告警”页面，查看主机告警信息。 如果您的服务器已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图1 主机安全告警 表1 主机安全告警统计说明 参数名称 告警事件状态说明 企业项目 自定义选择企业项目，按照企业项目的维度查看告警详情。
新增：新增文件的总数量。 删除：删除文件的总数量。 查看单个服务器文件变更记录 在云服务器列表中，可查看服务器对应的文件、注册表变更数量和最后变更时间。 图2 云服务器列表 单击服务器名称进入服务器变更详情页，可查看单个服务器的文件变更详细记录。 图3 查看单个服务器文件变更记录 表2 服务器文件变更参数说明
如何查看HSS的日志文件？ 日志路径 您需要根据主机的操作系统，查看日志文件。 操作系统 日志所在路径 日志文件 Linux /var/log/hostguard/ hostwatch.log hostguard.log upgrade.log hostguard-service
查看资产历史变动记录 HSS提供的资产管理，主动对账号信息、软件信息及自启动的变动情况进行记录，您可根据维度和时间进行选择查看对应的信息变动详情。 约束与限制 主机指纹功能仅企业主机安全企业版、旗舰版、网页防篡改版、容器版支持，购买和升级企业主机安全的操作，请参见购买主机安全防护配额和升级防护配额。
查看防护配额 您可以在防护配额页面查看配额的使用情况、配额的状态，及时为即将到期的配额进行续费，或对没有使用额配额执行退订操作。 配额列表仅显示在所选区域已购买的配额，如果未找到您的配额，请切换到正确的区域后再进行查找。 查看主机配额 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规
--justdb hostguard 执行如下命令，查询是否有hostguard残留进程。 ps -ef | grep hostguard 如果有残留，请执行命令kill -9“进程pid”停止所有残留进程。 执行如下命令，查看“/usr/local/hostguard”目录是否存在。
返回检查项列表页面，查看目标风险项的状态。 “状态”变更为“验证中”，系统开始自动验证，验证结束后查看“状态”的变化。如果状态为修复失败，可单击“查看原因”查看修复失败的原因，排除问题后可再次进行修复。 查看并处理口令复杂度策略检测结果 选择“口令复杂度策略检测”页签，查看口令复杂度策略
所属VPC：负载均衡器所属虚拟私有云，独享型ELB创建完成后不支持切换，请做好相关网络规划。 您可以选择使用已有的虚拟私有云网络，或者单击“查看虚拟私有云”创建新的虚拟私有云。 前端子网：独享型负载均衡所在的子网，从该子网中分配ELB实例对外服务的IP地址。 ELB创建完成后，支
在“集群列表”页面，查看集群相关信息。 集群列表页面展示了集群的名称、类型、可用节点、版本、创建时间和状态信息。 搜索目标集群 您可以在集群列表上方的搜索框中输入集群名称、状态等信息，查找目标集群。 查看目标集群详细信息 单击目标集群名称，跳转到CCE控制台。 在CCE控制台，查看集群基本信息、网络信息等。
告警。 查看并处理可疑进程 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。 在左侧导航栏，选择“主机防御 > 应用进程控制”，进入“应用进程控制”界面。 选择“可疑进程”页签，查看存在的可疑进程。 图1 查看可疑进程
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
