检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击页面右上角“保存为快速查询”，在右侧页面中配置查询参数。 表1 快速查询参数配置 参数名称 参数说明 查询名称 设置快速查询的名称。 查询语句 系统自动生成7中输入的查询语句。 单击“确定”。 创建快速查询后，您可以在管道数据的查询分析页面中，单击快速查询搜索框中的，并选择目标快速查询名称，即可使用快速查询。
用户在我的待办页面处理完成后，继续执行后续节点。 人工审核节点参数说明如表2所示。 子流程 另起一个流程，主要用于执行循环操作。相当于流程中的循环体。 系统插件 排他网关 线路分流时，根据条件表达式选择多条线路中的一条执行。 线路汇聚时，多条线路只要有一条线路到达则继续后面的节点执行。 并行网关
数据投递：支持将数据实时投递至其他管道或其他华为云产品中，便于您存储数据或联合其它系统消费数据。 数据监控：支持数据流量端到端的监控管理。 数据消费：提供数据消费和生产的流式通信接口，提供数据管道集成SDK，支持租户利用SDK进行系统集成，支持客户自定义数据的生产和消费。提供Logstash开源采
binding_button Array of binding_button objects 绑定按钮 is_built_in Boolean 是否为系统页面 boa_version String BOA底座版本 version String 安全云脑版本 表9 binding_button
如需查看某个实例的详细信息，可以单击任一实例名称，进入实例图页面，可查看实例流程图、流程节点、运行开始时间、结束时间等信息。 表1 实例列表参数 参数名称 参数说明 实例名称 系统生成的实例的名称。 剧本名称 实例对应的剧本名称。 数据类 剧本的运营对象，即数据类。 触发方式 实例的触发方式。 定时触发 事件触发 状态
协议：请选择“邮件”。 订阅终端：输入订阅终端邮箱地址，如username@example.com 确认订阅。 添加订阅后，会在4中设置的邮箱地址中收到系统自动发送的确认订阅的邮件通知，单击邮件正文的“订阅确认”链接，会弹出订阅成功页面。 步骤二：配置并启用剧本 在安全云脑中，默认“高危告警自
Integer 页面总数；uesd_by为SECURITY_REPORT/DASHBOARD时不返回该字段 sections_sum Integer 系统指标总数 tabs_sum Integer 自定义指标总数 version String 安全云脑版本 boa_version String
表参数说明如下： 表2 应急策略任务列表参数说明 参数名称 参数说明 任务名称 显示任务名称信息，生成任务时由系统自动生成。 任务ID 显示任务ID信息，生成任务时由系统自动生成。 策略类型 显示应急策略任务的策略类型信息：“阻断”或“白名单”。 “阻断”：阻断的策略对象将被禁止访问。
READ_WRITE | 只写 WRITE_ONLY | owner_type String 拥有者类型. | 系统 SYSTEM | 用户 USER | SYSTEM_ALLOWED_DELETE 系统可删除 | USER_ALLOWED_DELETE 用户可删除 | data_layering
建议在TMS中创建预定义标签，也可以直接在购买安全云脑时创建标签。 购买时长 根据需求选择购买时长。 勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。 确认参数配置无误后，在页面右下角单击“立即购买”。 确认订单详情无误后，阅读并勾选《安全云脑服务(SecMaster)免责声明》，单击“去支付”。
协议：请选择“邮件”。 订阅终端：输入订阅终端邮箱地址，如username@example.com 确认订阅。 添加订阅后，会在4中设置的邮箱地址中收到系统自动发送的确认订阅的邮件通知，单击邮件正文的“订阅确认”链接，会弹出订阅成功页面。 步骤二：配置并启用剧本 在安全云脑中，默认“攻击链路分
关键词。 如果是复制的文本，每行自动生成一个监测主题。 监测主题上限为100个。 单击“生成监测主题(Enter)”或按“Enter”。 系统将在下方表格中生成监测主题。 说明： 一份报告中仅包含一个监测主题。 （可选）增加舆情监测任务 如需购买多种类型的报告，可单击“增加舆情监测任务”，并配置购买参数。
基础版不支持购买增值包，如需使用增值包功能，请升级为标准版或专业版。 增值包不支持单独使用。 如果需要购买增值包，请先购买标准版或专业版。 如果退订了按需计费的专业版，系统将自动一并退订增值包。 如果退订了包周期计费的标准版或专业版，需手动一并退订增值包。 标签 最多支持为安全云脑添加10个标签。 工作空间 表2
close_comment 否 String 关闭评论 malware 否 malware object 恶意软件 system_info 否 Object 系统信息 process 否 Array of process objects 进程信息 user_info 否 Array of user_info
close_comment 否 String 关闭评论 malware 否 malware object 恶意软件 system_info 否 Object 系统信息 process 否 Array of process objects 进程信息 user_info 否 Array of user_info
close_comment String 关闭评论 malware malware object 恶意软件 system_info Object 系统信息 process Array of process objects 进程信息 user_info Array of user_info
进入漏洞管理页面 在漏洞管理页面，查看漏洞信息。 表1 查看漏洞信息 参数名称 参数说明 漏洞类型分布 呈现漏洞整体数量，及各类型漏洞分布情况。 系统默认呈现5种类型漏洞的分布情况，分别是Linux漏洞、Windows漏洞、Web-CMS漏洞、应用漏洞、网站漏洞。更多漏洞说明请参考漏洞管理概述章节内容。
READ_WRITE | 只写 WRITE_ONLY | owner_type String 拥有者类型. | 系统 SYSTEM | 用户 USER | SYSTEM_ALLOWED_DELETE 系统可删除 | USER_ALLOWED_DELETE 用户可删除 | data_layering
其他/通用 高危告警自动通知 对威胁级别为High或者Fatal的告警进行邮件或者短信通知 告警指标提取 将告警中IP信息抽取，通过情报系统进行验证，如果为恶意IP，可以将IP信息设置成指标，并与源告警相互关联 重复告警自动关闭 将近7日内第二次及第二次以上出现的告警状态置为关闭，并关联7日内同名告警
下载数据包每秒数量 write_rate String 磁盘写入速率 read_rate String 磁盘读取速率 disk_count String 系统中磁盘设备的数量 disk_usage String 当前磁盘空间使用量 heart_beat_time String 最后一次接收到心跳信号的时间，使用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
