检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SecMaster 服务介绍 04:17 安全云脑服务介绍 等保合规 科普视频 02:49 等保合规科普视频 云容器引擎 CCE 服务介绍 03:23 云容器引擎服务介绍 特性讲解 等保合规 科普视频 02:49 等保合规科普视频 云容器引擎 CCE 简介 07:25 云容器引擎简介 云容器引擎
在左侧数据空间导航栏中，单击数据空间名称，展开已创建的管道。 图3 查看管道 单击管道名称后的“更多 > 编辑”。 图4 编辑管道入口 从编辑管道页面中，配置管道参数，参数说明如表1所示。 表1 编辑管道 参数名称 参数说明 数据空间 该管道所属的数据空间。系统默认，不支持修改。 管道名称 您
OrderBy & Limit OrderBy 功能描述 主要根据时间属性按照升序进行排序。 注意事项 目前仅支持根据时间属性进行排序。 示例 对订单根据订单时间进行升序排序。 SELECT * FROM Orders ORDER BY orderTime; Limit 功能描述
告警管理”，进入告警管理页面。 图4 告警管理页面 在告警管理列表中，单击目标告警所在行“操作”列的“更多 > 编辑”，右侧弹出编辑告警页面。 在弹出的编辑告警页面中，编辑告警参数，参数说明如表2所示。 表2 告警参数说明 参数名称 参数说明 基础信息 告警名称 自定义告警名称，命名规则如下：
资产管理”，进入资产管理页面。 图2 资产管理 编辑或删除资产。 表1 编辑或删除资产 操作 执行步骤 编辑资产 在资产管理页面中，勾选需要编辑的资产，并单击资产列表左上角“批量编辑”。 如果需要编辑某个类型的资产，可以选择对应资产页签，进入对应资产页面。例如，需要编辑主机资产，则选择“主机资产”页签。
事件管理”，进入事件管理页面。 图4 事件管理页面 在事件管理列表中，单击目标事件所在行“操作”列的“编辑”，右侧弹出编辑事件页面。 在弹出的“编辑”页面中，编辑事件参数。 表2 编辑事件参数说明 参数名称 参数说明 基础信息 事件名称 自定义事件名称，命名规则如下： 可输入中文字符
更新事件 功能介绍 编辑事件，根据实际修改的属性更新，未修改的列不更新 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/soc/incidents/{incident_id} 表1 路径参数 参数
进入目标工作空间管理页面 在左侧导航栏选择“威胁运营 > 安全分析”，进入安全分析页面。 图2 进入安全分析页面 在待编辑数据空间所在行“操作”列，单击“编辑”。 图3 编辑数据空间 在弹出编辑数据空间界面，修改数据空间描述信息。 单击“确定”。 父主题： 管理数据空间
在左侧导航栏选择“设置 > 采集管理”，默认进入连接管理页面。 图4 进入连接管理页面 在连接管理页面中，单击目标连接所在行“操作”列的“编辑”。 在编辑数据连接页面中，编辑数据源类型信息参数信息。 设置完成后，单击页面右下角“确认”。 父主题： 采集管理
在可用模型列表中，单击目标模型所在行“操作”列的“编辑”，右侧弹出编辑告警模型页面。 在编辑告警模型页面中，配置告警模型基础信息，参数说明如表5所示。 表5 告警模型基础配置 参数名称 参数说明 管道名称 选择该告警模型的执行管道。暂不支持编辑。 模型名称 自定义该条告警模型的名称。 严重程度
更新告警 功能介绍 编辑告警，根据实际修改的属性更新，未修改的列不更新 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/workspaces/{workspace_id}/soc/alerts/{alert_id} 表1 路径参数 参数 是否必选
在左侧导航栏选择“威胁运营 > 情报管理”，进入情报管理页面。 图4 情报管理页面 在情报管理页面中，单击目标情报所在行“操作”列的“编辑”，右侧弹出编辑情报页面。 在弹出的编辑情报指标页面中，编辑指标参数。 表2 指标参数说明 参数 说明 指标名称 自定义威胁情报指标名称，命名规则如下： 可输入中文字符
策略管理页面。 图4 进入应急策略管理页面 在应急策略管理页面中，单击待修改策略所在行“操作”列的“编辑”，右侧弹出编辑应急策略页面。 在编辑策略页面中，修改策略信息。 表3 编辑应急策略 参数名称 参数说明 阻断对象类型 应急策略新增成功后，不支持修改。 阻断对象 应急策略新增成功后，不支持修改。
新增分组。 在采集通道管理页面中，单击“分组列表”右侧的。 输入分组名称，并单击，完成新增。 分组新增完成后，如需编辑/删除，可以将鼠标悬停在分组名称后，单击编辑/删除按钮，进行编辑/删除操作。 新增采集通道 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
组件管理”，默认进入节点管理页面。 图8 进入节点管理页面 在节点管理页面中，单击目标节点所在行“操作”列的“编辑”，页面右侧弹出编辑节点页面。 在编辑节点页面中，编辑节点补充信息。 表1 节点补充信息 参数名称 参数说明 数据中心 自定义数据中心名称。 网络平面 选择节点网络平面。
编辑工作空间 操作场景 工作空间新增成功后，您可以对工作空间的基本信息（名称、描述）进行修改。 该任务指导您如何编辑工作空间。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
签，进入解析器管理页面。 图4 进入解析器管理页面 在解析器列表管理页面中，单击目标解析器所在行“操作”列的“编辑”。 在编辑解析器页面中，编辑解析器信息。 表4 编辑解析器 参数名称 参数说明 基本信息 名称 设置解析器名称。 描述 输入解析器描述信息。 规则列表 设置解析器解析规则。操作步骤如下：
在分类映射管理页面中，单击目标分类映射名称，进入编辑页面。 在编辑分类映射页面，编辑分类映射参数信息。 在左侧“基本信息配置”栏中，配置分类映射的基本信息，参数说明如表1所示。 表2 配置基本信息 参数名称 参数说明 名称 自定义分类映射名称。 数据类 选择对应的数据类，暂不支持编辑 描述 自定义分类映射描述信息。
购买安全云脑时提示权限不足怎么办？ 当您在购买安全云脑时，页面提示权限不足时，请参照以下步骤进行处理。 操作步骤 登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务 IAM”，进入统一身份认证服务管理控制台。 （可选）创建用户组。 如果已创建“SecMaster_ops”用户组，请跳过此步骤。
购买咨询 安全云脑如何变更版本规格？ 购买安全云脑时提示权限不足怎么办？ 如何释放ECS和VPC终端节点资源？ 如何将态势感知升级至安全云脑？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
