检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
描述 code String 错误码 message String 错误信息 data IncidentDetail object 事件详情对象 表4 IncidentDetail 参数 参数类型 描述 create_time String 记录时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss
参数类型 描述 code String 错误码 message String 错误信息 data AlertDetail object 告警详情对象 表5 AlertDetail 参数 参数类型 描述 create_time String 记录时间，格式ISO8601：YYYY-MM-DDTHH:mm:ss
主机配额配置说明如表1所示。 表1 主机配额参数说明 参数 说明 主机配额 主机资产支持防护的最大主机数量。 请根据当前账户下所有主机资产总数设置配额数，可设置最大主机配额需等于或大于当前账户下主机总数量，且不支持减少。 说明： 主机配额最大限制为10000台。 为避免主机资产在防护配额外，
TUMBLE窗口结束之前，可以根据设置的触发频率周期性地触发窗口，输出从窗口开始时间到当前周期时间窗口内的计算结果值，但不影响最终窗口输出值，从而在窗口结束前的每个周期都可以看到最新的结果。 提高数据的精确性 在窗口结束后，允许设置延迟时间。根据设置的延迟时间，每到达一个迟到数据，则更新窗口的输出结果。
当“报告类型”选择为“日报”、“周报”或“月报”时，需要设置报告发送时间。 日报：设置为每天报告的发送时间点，默认发送前一天00:00:00~23:59:59的安全信息报告。 周报：设置为每周报告的发送时间点，默认发送上周一00:00:00到上周日23:59:59的安全信息报告。 月报：设置为每月报告的发送时间点，默认发送前一个月整月的安全信息报告。
该管道所属的数据空间。系统默认，不支持修改。 管道名称 您创建管道时设置的名称，创建后不支持修改。 Shard数 该管道的Shard数量。取值范围为：1-64。 生命周期 该管道内数据的生命周期。取值范围：7-180。 描述 可选参数，设置该管道的备注信息。 单击“确定”。 父主题： 管理管道
理”页面。 在安全云脑实例所在行，单击“续费”，跳转至“续费”页面。 配置“续费时长”，如选择“一年”。 （可选）设置并勾选“统一到期时间”。默认将统一到期时间设置为每月1号23:59:59 GMT+08:00。 单击“去支付”，跳转至支付页面，完成付款。 返回续费管理页面，可查看安全云脑已续费成功。
或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看
图3 管道数据页面 输入查询分析语句，设置时间范围，并单击“查询/分析”。 更多查询分析详细操作请参见查询与分析。 单击页面右上角“保存为快速查询”，在右侧页面中配置查询参数。 表1 快速查询参数配置 参数名称 参数说明 查询名称 设置快速查询的名称。 查询语句 系统自动生成7中输入的查询语句。
他们会搜寻系统漏洞、违反安全策略的行为和网络攻击模式，这些有可能帮助防止将来发生类似的入侵。 SOC的类型 企业/组织有几种不同的方式来设置其SOC。一些企业/组织选择构建具有全职员工的专用SOC。这种类型的SOC可以是内部的，具有物理的本地位置，也可以是虚拟的，员工使用数字工
分析语法概述。 如果筛留字段为text类型时，默认会使用MATCH_QUERY进行分词查询。 图4 查询与分析 单击“15分钟（相对）”，设置查询时间范围。 您可以选择相对时间（15分钟、1小时、24小时），或自定义查询时间。 单击“查询/分析”，查看查询分析结果。 使用已有字段进行查询分析
当遵从包较多时，可以通过搜索功能，选择搜索类型并按“Enter”，即可快速查询指定遵从包。 单击遵从包列表右上角的设置按钮，可以对列表展示（例如，是否换行、是否固定操作列等）进行设置。 如果需要查看某个遵从包的详细信息，可以单击待查看遵从包名称，进入遵从包详情页面。 在遵从包详情页面，可
当检查项较多时，可以通过搜索功能，选择搜索类型并按“Enter”，即可快速查询指定检查项。 单击检查项列表右上角的设置按钮，可以对列表展示（例如，是否换行、是否固定操作列等）进行设置。 如果需要查看某个检查项的详细信息，可以单击待查看检查项名称，右侧弹出检查项详情页面。 在遵检查项详情页
告警管理”，进入告警管理页面。 图2 告警管理页面 在告警管理页面查看告警信息。 图3 查看告警信息 表1 查看告警信息 参数名称 参数说明 设置告警的显示时间范围 右上角可设置展示告警的周期，默认展示本周内告警信息。 未处理告警 当前工作空间在设定的时间范围内未处理告警的数量及其所属等级分布情况。
选择“自定义”报告类型。 报告发送频次 根据根据护网周期，选择安全报告的发送频次。 发送规则 根据根据护网周期，设置报告的发送时间以及统计范围。 最多可添加5个发送规则。 邮件标题 设置报告发送邮件的标题信息。 报告接收人邮箱 添加接收人邮箱地址。 最多可添加100个邮箱地址。 有多个邮箱
当前配置 显示已选择region安全云脑版本信息，无需配置。 升级方式 选择“增加配额”。 配额数 请根据当前账户下所有ECS主机资产总数设置配额数，可设置最大主机配额需等于或大于当前账户下主机总数量，且不支持减少。 说明： 配额数最大限制为10000台。 为避免主机资产在防护份额外，不
主题”，进入主题管理页面后，单击右上角“创建主题”。 图2 创建主题 在弹出的创建主题页面中，配置主题信息后，单击“确定”。 主题名称：建议设置为“SecMaster-Notification”。 显示名：建议设置为“安全云脑通知主题”。 其他参数保持缺省值即可。 添加订阅。 在主题页面中，单击“SecMaster-
data_object Incident object 事件实体信息 dataclass_ref dataclass_ref object 数据类对象 format_version Integer 格式版本 id String 事件唯一标识，UUID格式，最大36个字符 project_id
Incident object 事件实体信息 表4 Incident 参数 是否必选 参数类型 描述 version 否 String 事件对象的版本，该字段的值必须为云SSA服务确定的官方发布版本之一 id 否 String 事件唯一标识，UUID格式，最大36个字符 domain_id
Incident object 事件实体信息 表4 Incident 参数 是否必选 参数类型 描述 version 否 String 事件对象的版本，该字段的值必须为云SSA服务确定的官方发布版本之一 id 否 String 事件唯一标识，UUID格式，最大36个字符 domain_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
