检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看已有分类映射 操作场景 分类和映射是对云服务告警进行类型匹配和字段映射。 本章节介绍如何查看已有分类映射。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
String 类别，推荐使用预定义的类型分类。
区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
使用量类型 按需计费安全云脑的使用量类型为“时长” 单价 按需计费模式为简单定价（使用量*单价）时提供单价信息。
在下方选择“图表统计”页签，并在图表统计页面右侧的“图表类型”中选择。 配置表格参数。 表1 表格参数配置 参数类别 参数名称 参数说明 基本配置 标题 自定义表格标题名称。 图表配置 隐藏字段 选择目标字段，将该字段在表格中隐藏。
（可选）步骤十：配置日志解析器 本章节将介绍如何配置日志解析器，以便将日志数据进行格式转换，实现无码化，将源日志转换成用户需要的数据类型。 安全云脑提供模板日志解析器（规则），可以直接使用模板进行配置。
如果需要查看某个资产的更多详细信息，可以先选择待查看资产所属类型，然后再在对应资产类型页面中单击资产名称，进入资产详情页面进行查看。 例如，需要查看某个主机资产的详细信息，请选择“主机资产”页签，再在主机资产页面中，单击目标主机资产名称，进入目标主机资产详情页面。
告警通常有明确的指示性，能够明确指出异常发生的位置、类型和影响。同时，告警可以按照严重程度来进行分类，如紧急、重要、一般等，以便运维人员根据告警的严重程度来决定哪些需要优先处理。 告警的目的是及时通知相关人员，以便他们能够迅速响应并采取措施解决问题。
操作步骤如下： 单击“添加”，并选择规则类型。 解析规则：选择解析器的解析规则，详细参数说明请参见解析器规则说明。 条件控制：选择解析器的条件控制原则。 设置完成后，单击页面右下角“确定”。 父主题： 采集管理
插件有自定义插件和商业插件两种类型，其中，自定义的插件可以在集市中显示，也可以在剧本中使用。 插件集：是具有相同业务场景的插件集合。 函数：是可以在剧本中选用的执行函数，在剧本中执行特定的行为。
镜像和快照保护 应针对重要业务系统提供加固的操作系统镜像或操作系统安全加固服务。 应提供虚拟机镜像、快照完整性检验功能，防止虚拟机镜像被恶意篡改。 应采取密码技术或其他技术手段防止虚拟机镜像、快照中可能存在的敏感资源被非法访问。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） content-type 是 String 内容类型 响应参数 状态码： 200 表4 响应Header参数 参数 参数类型 描述 X-request-id String 请求ID,格式为
表5 配置数据目的-LTS 参数名称 参数说明 账号类型 选择数据投递目的地的账号类型。投递到LTS服务仅支持选择“本账号”类型。 投递类型 选择投递类型，此处选择LTS。 日志组 选择目的LTS日志组。 日志流 选择目的LTS日志流 写入身份 默认生成，无需配置。
攻击类型分布 呈现TOP5的网络攻击类型、TOP5的应用攻击类型、主机类型分布情况。 表3 攻击类型分布 参数名称 统计周期 更新频率 说明 Top5 网络告警攻击类型 近7天 每小时 近7天弹性公网IP被攻击的类型统计，按照不同类型的攻击从多到少取前5名。
类型 选择指标类型。 威胁度 选择威胁度等级。 黑：表示危险 灰：表示一般 白：表示安全 数据源产品名称 选择数据源产品的名称。 数据源类型 选择数据源所属类型，可选择以下类型：云服务、第三方产品、租户私有产品。 状态 选择指标状态，可选择以下状态：打开、关闭、作废。
目前仅支持异步并发执行，对应值为ASYNC 表4 ActionInfo 参数 是否必选 参数类型 描述 id 否 String 剧本流程动作ID name 否 String 流程动作名称 description 否 String 描述 action_type 否 String 流程动作类型
数据源类型 选择数据源所属类型，可选择以下类型：云服务、第三方产品、租户私有产品。 时间线 首次发生时间 该条告警首次发生时间。 （可选）最近发生时间 该条告警最近一次发生的具体时间。 （可选）计划关闭时间 选择告警计划关闭时间。
描述 category String 类别 alert_type String 告警类型 表13 network_list 参数 参数类型 描述 direction String 方向，取值范围：IN | OUT protocol String 协议，包含7层和4层的协议 参考：
描述 indicator_type String 情报类型 id String 情报类型ID 表8 environment 参数 参数类型 描述 vendor_type String 环境供应商 domain_id String 租户ID region_id String 区域ID
参数 是否必选 参数类型 描述 id 否 String 事件类型id category 否 String 事件类型父类 incident_type 否 String 事件类型子类 响应参数 状态码： 200 表6 响应Header参数 参数 参数类型 描述 X-request-id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
