检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启用安全模型 登录安全云脑控制台，并进入目标工作空间管理页面。 在左侧导航栏选择“建模分析 > 智能建模”，进入智能建模页面后，选择“模型模板”页签，进入模型模板页面。
| 系统 SYSTEM | 用户 USER | SYSTEM_ALLOWED_DELETE 系统可删除 | USER_ALLOWED_DELETE 用户可删除 | data_layering String 数据分层. 0 ODS, 1 DWS, 2 ADS data_classification
能针对特定威胁，自动化的完成数据汇聚、分析和报警，这种检测模式具备较好的泛化能力，防躲避能力强，可在不同业务系统中发挥同等效果，应对复杂的新型攻击。 相关操作 安全分析使用流程：详细操作请参见安全分析概述。 父主题： 基本概念
Integer 毫秒时间戳 project_id String 项目ID workspace_id String 工作空间ID node_id String UUID node_name String 所属租户名称 region String 区域 os_type String 操作系统类型
waf-attack 7~10 天 访问日志 waf-access 安全云脑（SecMaster） 合规基线日志 secmaster-baseline 7~10 天 对象存储服务（Object Storage Service，OBS） 访问日志 obs-access 7~10 天 入侵防御系统
Integer 字段总数；uesd_by为SECURITY_REPORT/DASHBOARD时不返回该字段 wizards_sum 否 Integer 页面总数；uesd_by为SECURITY_REPORT/DASHBOARD时不返回该字段 sections_sum 否 Integer 系统指标总数
400 SecMaster.20048036 系统内置剧本不允许删除 父主题： 附录
到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
布局名称 used_by 否 String DATACLASS/SECURITY_REPORT/DASHBOARD/LARGE_SCREEN binding_code 否 String 创建布局选择的数据类的business_code is_built_in 否 Boolean 是否为系统内置
value workspace_id String workspace id is_binding Boolean 是否已绑定按钮 binding_button Array of binding_button objects 绑定按钮 is_built_in Boolean 是否为系统页面
value workspace_id String workspace id is_binding Boolean 是否已绑定按钮 binding_button Array of binding_button objects 绑定按钮 is_built_in Boolean 是否为系统页面
Xmn必须小于等于Xmx -Xmx string 2048M 采集器堆空间的最大值，合理设置这个参数可以避免JVM过度消耗系统资源，从而提高应用程序的稳定性和性能。
一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。 如何选择区域？
Integer 字段总数；uesd_by为SECURITY_REPORT/DASHBOARD时不返回该字段 wizards_sum Integer 页面总数；uesd_by为SECURITY_REPORT/DASHBOARD时不返回该字段 sections_sum Integer 系统指标总数
value workspace_id String workspace id is_binding Boolean 是否已绑定按钮 binding_button Array of binding_button objects 绑定按钮 is_built_in Boolean 是否为系统页面
Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
value workspace_id String workspace id is_binding Boolean 是否已绑定按钮 binding_button Array of binding_button objects 绑定按钮 is_built_in Boolean 是否为系统页面
内置/built-in 1：自定义/Customized release_status Integer 表示检查项的发布状态 0：发布/released 1：未发布/non-released check_method Integer 检查方式 0：手动 manual 1：自动-系统
built-in 1：自定义/Customized release_status 是 Integer 表示检查项的发布状态 0：发布/released 1：未发布/non-released check_method 是 Integer 检查方式 0：手动 manual 1：自动-系统
图3 包周期安全云脑生命周期 到期预警 包周期安全云脑资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包周期安全云脑资源到期未续费，首先会进入宽限期，宽限期内您可以正常使用安全云脑服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
