检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节介绍如何启用剧本，通过HSS恶意文件隔离查杀进行恶意软件和勒索软件告警处置。 前提条件 已在安全云脑工作空间的“设置 > 数据集成”页面中接入HSS告警数据，并开启自动转告警开关，详细操作请参见数据集成。 图1 接入HSS告警 配置并启用剧本 在安全云脑中，默认“HSS文件隔离查杀”流程的初始版本（
作”列的“注销”。 在弹出的确认框中，单击“确定”。 仅注销节点，不会删除ECS和endpointinterface资源。后续如果不再使用数据采集功能，需要手动释放，详细操作请参见删除ECS资源、删除终端节点。 查看组件详情 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
执行”。 相关操作 关于如何查看采集通道、删除采集通道、启用采集通道、停止采集通道、重启采集通道，详细操作请参考管理采集通道。 父主题： 数据采集
_controller_linux.sh partition 说明：用于在节点安装采集器，手动挂载磁盘，并进行磁盘分区的场景。 父主题： 数据采集
管道管理 创建数据管道 父主题： API
String 数据类ID trigger_type String 剧本触发方式(EVENT--事件触发，TIMER--定时触发) dataobject_create Boolean 标识数据对象是否创建时触发剧本 dataobject_update Boolean 标识数据对象是否更新时触发剧本
数据投递：支持将数据实时投递至其他管道或其他华为云产品中，便于您存储数据或联合其它系统消费数据。 数据监控：支持数据流量端到端的监控管理。 数据消费：提供数据消费和生产的流式通信接口，提供数据管道集成SDK，支持租户利用SDK进行系统集成，支持客户自定义数据的生产和消费。提供Lo
SecMaster.20030012 删除数据对象错误 400 SecMaster.20030013 搜索数据对象错误 400 SecMaster.20030022 查询特定数据类失败 400 SecMaster.20030025 验证数据对象失败 400 SecMaster.20039999
进入连接管理页面 新增数据连接来源。 在“连接管理”页面中，单击“新增”，进入选择数据连接页面。 配置数据连接来源参数。 图7 数据来源 表4 日志来源 参数名称 配置说明 连接方式 选择“来源”。 连接类型 选择“云脑管道（Pipe）”。 名称 自定义设置数据连接目的名称。 描述
String 数据类ID trigger_type String 触发方式. EVENT--事件触发, TIMER--定时触发 dataobject_create Boolean 标识数据对象是否创建时触发剧本 dataobject_update Boolean 标识数据对象是否更新时触发剧本
用于接收TCP协议日志，配置规则请参见表2。 用户数据协议 UDP udp 用于接收UDP协议日志，配置规则请参见表3。 对象存储 OBS obs 用于读取对象存储OBS桶的日志数据，配置规则请参见表4。 消息队列 KAFKA kafka 用于读取Kafka网络日志数据，配置规则请参见表5。 云脑管道
节点的网络速率。 标签 节点的标签信息。 心跳过期失联标识 节点是否心跳过期失联。 15分钟内没有心跳则节点将标记为“失联”。 父主题： 数据采集
面。 图8 进入解析器管理页面 在解析器管理页面中，单击目标解析器所在行“操作”列的“删除”。 在弹出的确认框中单击“确定”。 父主题： 数据采集
String 数据类ID trigger_type String 剧本触发方式(EVENT--事件触发，TIMER--定时触发) dataobject_create Boolean 标识数据对象是否创建时触发剧本 dataobject_update Boolean 标识数据对象是否更新时触发剧本
解析器规则说明 租户采集功能主要使用定制化Logstash用于数据中转业务，解析器是对Logstash中filter部分的无码化封装。目前，支持如下类型的Logstash插件： 表1 支持的类型 解析器 对应Logstash中的插件 说明 kv解析 kv 键值对解析，解析规则请参见表2。
某个漏洞仍然需要关注，可以执行取消忽略操作。 导入或导出漏洞：介绍如何导入或导出漏洞。 主机漏洞 安全云脑支持接入HSS的漏洞扫描结果数据，实时呈现主机漏洞扫描检测信息，支持查看漏洞详情，并提供相应漏洞修复建议。 主机漏洞共支持以下漏洞项的检测： 表1 主机漏洞检测项说明 检测项
dataclass_name 否 String 数据类名称 name 否 String 剧本名称 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
知。 数据完整性 应采用密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。 应采用密码技术保证重要数据在存储过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。
从多到少取前5名。 如果不存在网络攻击或没有对应数据表，则会展示五项全为0的默认类型。 Top5 应用告警攻击类型 近7天 每小时 近7天网站被攻击的类型统计，按照不同类型的攻击从多到少取前5名。 如果不存在应用攻击或没有对应数据表，则会展示五项全为0的默认类型。 Top5 主机告警攻击类型
等待一段时间，当组件状态为“应用完成”时，表示在当前节点上采集器Logstash已经安装完成。 图3 配置完成 相关操作 用户若想查看组件详情，可参考查看组件详情。 父主题： 数据采集
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
