检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全云脑只有在开启资产订阅设置的工作空间才能同步资产相关信息。订阅后，资产信息将在一分钟内同步展示。后续，将每天晚上自动同步资产信息。 本章节介绍如何订阅资产。 每个Region的首个工作空间可自动加载当前Region所有资产。后续新增的用于自定义运营的工作空间，不会自动加载资产，需要用户自定义接入。
以进行批量阻断操作。同时，配置阻断时将设置某个IP地址或IP地址段或IAM用户，如果该阻断已不适用，可以进行批量取消阻断操作。 本章节介绍如何执行批量阻断、批量取消阻断操作。 约束与限制 将IP或IP地址段或IAM用户配置为黑名单后，来自该IP或IP地址段的访问，CFW/WAF/
步骤十一：配置日志采集通道 本章节将介绍如何配置日志采集通道，完成各功能组件连接，实现安全云脑和日志采集器正常工作。 配置日志采集通道 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“工作空间 >
投递日志数据至其他数据管道 操作场景 本章节介绍如何投递日志数据至其他数据管道。主要步骤如下： 步骤一：创建数据投递任务 步骤二：数据投递授权 步骤三：在数据投递的目的数据管道查看数据投递 约束与限制 跨账号投递仅支持投递到其他账号管道中，不支持投递到其他云服务。 如果新增的数据
查看工作空间 操作场景 本章节介绍用户如何通过管理控制台查看工作空间的信息，包括名称、类型和创建时间等。 安全云脑支持在空间管理页面中可以查看全局工作空间的信息。如果无法查看且界面提示未购买安全云脑，请先开通安全云脑任意版本。 例如，您在“华北-北京四”region已购买安全云脑
（可选）步骤八：创建日志存储管道 本章节将介绍如何在安全云脑中创建日志存储位置（管道），用于日志存储、分析。 将非华为云日志转入安全云脑场景时，需要执行此步骤。将华为云日志转出至第三方系统或者产品场景，请跳过此步骤。 创建日志存储管道 登录管理控制台。 在页面左上角单击，选择“安全与合规
名称、类型、等级和发生时间等。并可通过自定义过滤条件，如告警名称、告警等级和发生时间等，快速查询到相应告警事件的统计信息。 本章节主要介绍如何查看告警信息。 前提条件 如果需要查看已接入云服务的告警信息，需要在“数据集成”页面中开启“自动转告警”设置。如果未开启，在对应日志满足告
OBS/DBSS告警 数据防线 当前可根据实际攻击场景和调查结果考虑使用VPC策略阻断/CFW策略阻断，隔绝防护资产和攻击源的网络通信等 本章节介绍如何新增应急策略。 约束与限制 单用户单工作空间内容最多新增300条支持阻断老化的应急策略，全量最多新增1300条应急策略。同时，单次下发策略阻断对象数量限制如下：
string -- 否 SK 前缀 prefix string /test 否 日志读的文件夹前缀 缓存文件夹 temporary_directory string /temp 否 日志读取时，缓存的文件夹 报文标签 type string -- 否 报文标签 记忆路径 sincedb_path
了解更多常见问题、案例和解决方案 热门案例 为什么没有看到攻击数据或者看到的攻击数据很少？ 安全云脑生成威胁告警的数据来源是什么？ 安全云脑如何收费？ 安全云脑支持续费吗？ 安全云脑支持退订吗？ 安全云脑与其他安全服务之间的关系与区别？ 更多 技术专题 技术、观点、课程专题呈现 云安全助你甩掉90%安全烦恼
计费FAQ 安全云脑如何收费？ 安全云脑可以免费使用吗？ 如何修改或取消安全云脑自动续费？ 安全云脑到期后，会继续收费吗？ 安全云脑即将到期，如何续费？ 安全云脑支持退订吗？ 如何查看安全数据采集和安全数据资源包的剩余量？
操作流程 本章节介绍如何将第三方（非华为云）安全日志接入安全云脑，同时，也支持将安全云脑日志转出至第三方系统/产品。具体流程如下： 图1 日志接入或转出流程图 本章节将介绍日志数据接入或转出的操作流程进行简要说明。 表1 日志接入或转出流程说明 操作步骤 操作说明 （可选）步骤一：购买ECS
步骤九：配置连接器 本章节将介绍如何配置日志来源、接收目的的参数信息。请根据场景选择操作步骤： 将第三方日志接入安全云脑 将安全云脑日志转出至第三方系统或产品 将第三方日志接入安全云脑 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
（可选）步骤十：配置日志解析器 本章节将介绍如何配置日志解析器，以便将日志数据进行格式转换，实现无码化，将源日志转换成用户需要的数据类型。 安全云脑提供模板日志解析器（规则），可以直接使用模板进行配置。当模板日志解析器（规则）无法满足日志转换的情况下，可自定义新增日志解析器（规则）。
查询与分析日志 操作场景 数据收集成功后，您可以在查询分析页面对收集到的日志数据进行实时查询分析。 本章节将介绍如何对日志数据进行查询分析，请根据您的需要选择查询分析方式： 方式一：输入查询条件进行查询分析 方式二：使用已有字段进行查询分析 方式三：创建快速查询 操作查询分析结果
生成剧本/流程实例，即实例监控。实例监控列表每条记录是一个实例，可呈现实例的历史实例任务列表，以及历史实例任务的运行情况。 本章节主要介绍如何查看实例监控信息。 约束与限制 单账号单workspace内一天内的重试次数限制如下： 手动重试：流程实例最大重试次数100次。重试之后，等剧本执行完毕之后才允许再次重试。
按需计费的专业版中，退订/取消专业版资产配额时，增值包功能将一并退订/取消。 如果使用了数据采集功能，需要手动释放用于采集数据的ECS资源，详细操作请参见如何释放ECS资源？。 如果使用了数据采集功能，需要手动释放用于连通和管理采集节点的VPC终端节点，详细操作请参见删除终端节点。 如果购买了A
数据消费参数说明 参数名称 参数说明 当前状态 当前管道中数据消费配置状态。 管道名称 当前数据管道的名称。 订阅器 系统预置的订阅模式，决定数据如何传递给消费者。 访问节点 当前数据的访问节点。 相关操作 数据消费开启后，如需关闭，则可在数据消费页面，单击“当前状态”后的，关闭数据消费。
取消增值包功能操作。 安全云脑退订后，需要手动释放以下资源： 如果使用了数据采集功能，需要手动释放用于采集数据的ECS资源，详细操作请参见如何释放ECS资源？。 如果使用了数据采集功能，需要手动释放用于连通和管理采集节点的VPC终端节点，详细操作请参见删除终端节点。 退订包周期计费
管理剧本版本 操作场景 本章节将介绍如何执行预览剧本版本、编辑剧本版本、激活/失活剧本版本、复制剧本版本、删除剧本版本等操作。 预览剧本版本 草稿版本暂不支持预览。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 Se
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
