检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置后，请记录此处设置的云服务器名称、用户名、密码信息，方便后续使用。 高级配置 根据需要自定义配置。 购买量 根据需要自定义配置。 确认参数配置无误后，勾选协议并单击“立即购买”。 在订单页面，选择付款方式完成付款，完成购买操作。 父主题： 实施步骤
在左侧导航栏选择“设置 > 组件管理”，默认进入节点管理页面。 注销节点。 在节点管理页面中，单击目标节点所在行“操作”列的“注销”。 在弹出的确认框中，单击“确认”。 删除VPC终端节点。 在节点管理页面中，单击“新增”，并在弹出新增节点页面中，选择网络节点。
计算方法如下： 已设置了SLA（计划关闭时间）字段的告警，当告警关闭时间-告警产生时间≤设置的SLA时间时，则表示满足，反之则表示不满足。 满足：告警关闭时间早于或等于告警计划关闭时间； 不满足：告警关闭时间晚于告警计划关闭时间。 MTTR平均响应时间 近7天平均告警关闭时间。
图2 基础配置 其他参数、设置保持默认值即可。 设置完成后，单击“确定”，完成创建。 重复3-6为其他模板创建告警模型。
事件分类，仅当business为attack有效 最小长度：1 最大长度：512 effects 否 String 影响，适用全部类型 最小长度：1 最大长度：512 表10 Compliance 参数 是否必选 参数类型 描述 checkitem_id 是 String 检查项（检查规则
立即执行某个检查计划：检查已选择的检查计划中设置的遵从包中的检查项目的遵从情况。 立即检查某个或某些检查项目：检查选中的检查项。 约束与限制 “立即检查”任务在10分钟内仅能执行一次。 手动立即执行“定期自动检查任务”在10分钟内仅能执行一次。
网络防线告警关联历史处置信息 针对CFW告警，关联CFW告警历史处置信息，并添加至该告警评论中 Alert 其他/通用 高危告警自动通知 对威胁级别为High或者Fatal的告警进行邮件或者短信通知 Alert 告警指标提取 将告警中IP信息抽取，通过情报系统进行验证，如果为恶意IP，可以将IP信息设置成指标
首次发生时间：设置告警首次发生的时间点。 调试模式：请勾选“是”。 描述：自定义告警描述信息。 其他参数保持缺省值即可。 告警参数配置完成后，单击“确认”。 刷新页面，查看告警名称是否更新。 在剧本已经启用情况下，剧本会自动对新增告警进行处理，处理后会显示更新后的告警名称。
您还可以设置Token作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。
在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。
它是华为云原生的新一代安全运营中心，集华为云多年安全经验，基于云原生安全，提供云上资产管理、安全态势管理、安全信息和事件管理、安全编排与自动响应等能力，可以鸟瞰整个云上安全，精简云安全配置、云防护策略的设置与维护，提前预防风险，同时，可以让威胁检测和响应更智能、更快速，帮助您实现一体化
False_Positive handle_status String 事件处理状态，可选类型如下： Open – 打开，默认 Block – 阻塞 Closed – 关闭 默认填写Open 最小长度：4 最大长度：5 枚举值： Open Block Closed sla Integer 约束闭环时间：设置风险接受持续时间
False_Positive handle_status String 事件处理状态，可选类型如下： Open – 打开，默认 Block – 阻塞 Closed – 关闭 默认填写Open 最小长度：4 最大长度：5 枚举值： Open Block Closed sla Integer 约束闭环时间：设置风险接受持续时间
False_Positive handle_status String 事件处理状态，可选类型如下： Open – 打开，默认 Block – 阻塞 Closed – 关闭 默认填写Open 最小长度：4 最大长度：5 枚举值： Open Block Closed sla Integer 约束闭环时间：设置风险接受持续时间
handle_status 否 String 事件处理状态，可选类型如下： Open – 打开，默认 Block – 阻塞 Closed – 关闭 默认填写Open 最小长度：4 最大长度：5 枚举值： Open Block Closed sla 否 Integer 约束闭环时间：设置风险接受持续时间
handle_status 否 String 事件处理状态，可选类型如下： Open – 打开，默认 Block – 阻塞 Closed – 关闭 默认填写Open 最小长度：4 最大长度：5 枚举值： Open Block Closed sla 否 Integer 约束闭环时间：设置风险接受持续时间
handle_status 否 String 事件处理状态，可选类型如下： Open – 打开，默认 Block – 阻塞 Closed – 关闭 默认填写Open 最小长度：4 最大长度：5 枚举值： Open Block Closed sla 否 Integer 约束闭环时间：设置风险接受持续时间
handle_status 否 String 事件处理状态，可选类型如下： Open – 打开，默认 Block – 阻塞 Closed – 关闭 默认填写Open 最小长度：4 最大长度：5 枚举值： Open Block Closed sla 否 Integer 约束闭环时间：设置风险接受持续时间
False_Positive handle_status String 事件处理状态，可选类型如下： Open – 打开，默认 Block – 阻塞 Closed – 关闭 默认填写Open 最小长度：4 最大长度：5 枚举值： Open Block Closed sla Integer 约束闭环时间：设置风险接受持续时间
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
