检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 错误码 最小长度：0 最大长度：64 message String 错误描述 最小长度：0 最大长度：1024 请求示例 查询事件列表请求样例，查询2024年1月20号到2024年1月26号，事件等级为中危且处理状态为打开的事件，按照创建时间降序排序，返回第一页，每页10条数据
事件类型。 约束与限制 系统内置事件类型已默认关联已有布局，暂不支持自定义关联布局。 系统内置事件类型默认处于启用状态，暂不支持进行编辑、启用、禁用、删除操作。 自定义事件类型新增成功后，不支持修改“类型名称”、“类型标识”、“子类型标识”参数信息。 查看已有事件类型 登录管理控制台。
尽快调查异常行为的原因和来源，例如查看日志、监控系统、分析进程内存等，以确定异常的具体表现和可能的根本原因； 根据异常行为的性质和严重程度，采取适当的应对措施，例如重启进程、修复软件错误、排除系统故障、更换硬件设备等； 对受影响的系统进行全面的检查，确认是否存在其他的漏洞或后门，以保证系统的安全性。 系统行为异常/关键文件目录变更
String 错误码 最小长度：0 最大长度：64 message String 错误描述 最小长度：0 最大长度：1024 请求示例 查询告警列表请求样例，查询2024年1月20号到2024年1月26号，告警等级为中危且处理状态为打开的告警，按照创建时间降序排序，返回第一页，每页10条数据
接入的云服务日志，默认已为部分保留字段配置索引，具体请参见日志字段含义。 查询与分析 对接入的数据进行查询、分析。 下载日志 支持将原始日志或查询分析后的日志下载到本地。 图表统计查询分析结果 当您执行了查询分析语句后，安全云脑支持通过图表统计的形式对查询和分析的结果进行可视化展示。 目前支持表格、折线图、柱状图和饼图方式进行展示。
ECS”。 在弹性云服务器ECS列表页面中，单击已有或已购ECS名称，进入ECS详情页面。 查看已有或已购ECS的可用区、规格、镜像、系统盘、数据盘信息。 图1 查看ECS信息 确认ECS系统盘是否大于等于50GB。 是：跳过步骤一：购买ECS，执行（可选）步骤二：购买数据磁盘。
输入目的PIPE所在账号的ID。 工作空间ID 输入目的PIPE所在工作空间的ID，查询方法请参见7。 数据空间ID 输入目的PIPE所在数据空间的ID，查询方法请参见7。 管道ID 输入目的PIPE所在管道的ID，查询方法请参见7。 写入身份 默认生成，无需配置。 LTS：将当前管道数据投
在报告选择页面，单击右侧预览页面左上角的。 如需修改报告数据周期，可以在右侧预览页面右上角进行编辑。 在弹出的下载对话框中，选择报告格式，并单击“确定”。 系统将自动下载对应格式的报告到本地。 父主题： 安全报告
错误码 最小长度：0 最大长度：64 message String 错误描述 最小长度：0 最大长度：1024 请求示例 查询基线检查结果的列表请求样例，查询2024年6月20号到2024年6月27号，遵从包ID为6add7d71-2261-4195-bab7-8ada0f0ed
在弹出的资产编辑框中，对资产的部门、业务系统、责任人进行编辑。 编辑完成后，单击“确认”。 删除资产 在资产管理页面中，选择对应资产页签，进入对应资产页面。例如，需要删除主机资产，则选择“主机资产”页签。 在对应资产页面，勾选您需要删除的资产，并单击列表上方的“批量删除”。 系统将删除已勾选资产。 父主题：
设置模型逻辑 参数名称 参数说明 查询规则 设置告警的查询规则，设置完成后可以单击“运行”，查看当前运行结果。 语法参考请参见查询与分析语法概述。 查询计划 设置告警查询计划。 运行查询间隔：xx分钟/小时/天。 当运行查询间隔为分钟时，可设置为5-59分钟；当运行查询为小时时，可设置为1-
导出漏洞 参数名称 参数说明 导出格式 默认导出excel格式的漏洞列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。 系统将自动下载漏洞excel表格到本地。 父主题： 漏洞管理
出于分析或审计等目的，用户开启了云审计服务后，系统开始记录SecMaster资源的操作。云审计服务管理控制台保存最近7天的操作记录。 关于SecMaster云审计日志的查看，如图1所示。 图1 查询日志 父主题： 安全
图2 进入分类&映射管理页面 在分类映射管理页面中，查看已创建分类映射的详细信息。 在分类映射列表中，查看分类映射的名称、数据类、关联插件实例数等信息。 如果分类映射较多时，可以通过搜索功能，输入关键字进行搜索，即可快速查询指定分类映射。 如果需要对分类映射进行编辑，可以单击目
忽略/取消忽略漏洞 操作场景 某些漏洞只在特定条件下存在风险，比如某漏洞必须通过开放端口进行入侵，如果主机系统并未开放该端口，则该漏洞不存在危害。如果评估后确认某些漏洞无害，可以忽略该漏洞，无需修复。忽略后，下次HSS漏洞扫描后仍然会对该漏洞进行告警，安全云脑也将同步漏洞信息。同
进入安全分析页面，打开sec-waf-access日志。 输入查询语句，筛选查询时间，并单击“查询/分析”。 response_code='200' and remote_ip=MATCH_QUERY('xx.xx.xx.xx') 图10 分析告警 根据查询结果，分析查询该IP有没有成功的访问请求。 通过分
删除数据空间 操作场景 如果不再需要某个数据空间，可以参照本章节进行删除。 约束与限制 系统创建默认数据空间不支持删除操作。 如果待删除数据空间中，存在数据管道，则该数据空间不能直接删除。您需要先删除数据管道，再删除数据空间。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
导出资产 参数名称 参数说明 导出格式 默认导出excel格式的资产列表。 自定义导出列 选择导出表格中，需要导出的参数。 单击“确定”。 系统将自动下载资产excel表格到本地。 父主题： 资产管理
任务中心”，进入任务中心后，选择“已处理”页签，进入已处理任务页面。 图2 我已处理 在已处理任务列表中查看已处理任务详情。 当已处理任务较多时，可以通过搜索功能，选择搜索条件并在搜索框中输入关键词后按“Enter”，即可快速查询指定任务。 表1 已处理任务参数说明 参数名称 参数说明 任务名称 该条任务的名称。
关操作，如查询、更新等。支持的全部操作请参见API概览。 在调用安全云脑API之前，请确保已经充分了解安全云脑相关概念，详细信息请参见产品介绍。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
