检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
S中创建预定义标签，也可以直接在此处创建标签。 购买时长 根据需求选择购买时长，“按需”模式无需配置。 勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。 确认参数配置无误后，在页面右下角单击“立即购买”。 确认订单详情无误后，阅读并勾选《安全云脑服务(SecMaster)免责声明》，单击“去支付”。
其他/通用 高危告警自动通知 对威胁级别为High或者Fatal的告警进行邮件或者短信通知 告警指标提取 将告警中IP信息抽取，通过情报系统进行验证，如果为恶意IP，可以将IP信息设置成指标，并与源告警相互关联 重复告警自动关闭 将近7日内第二次及第二次以上出现的告警状态置为关闭，并关联7日内同名告警
无 约束限制 不涉及 取值范围: NONE 默认值 不涉及 owner_type String 参数解释: 管道所有者类型 SYSTEM 系统 USER 用户 CLOUD_LOG 云日志 约束限制 不涉及 取值范围: SYSTEM USER CLOUD_LOG 默认值 不涉及 resources
strings 指标列表，告警/事件关联的指标列表 malware malware object 恶意软件 system_info Object 系统信息 process Array of process objects 进程信息 user_info Array of user_info
VPC终端节点（用于连通和管理采集节点）配置后，系统将根据使用情况进行收费，具体收费情况请参见VPC终端节点计费说明。 后续如果不再使用数据采集功能，需要手动释放用于连通和管理采集节点的VPC终端节点，详细操作请参见删除终端节点。 单击页面右下角“下一步”，进入“脚本安装验证”页面。 选择云服务器系统，根据安装步骤，并单击复制安装组件控制器的命令。
图9 命令中的参数信息 修改实际执行命令中使用的workspaceId和projectId。 可能原因五：isap-agent已经安装，系统仍在重复安装 当日志出现如下图所示信息时，则表示Agent已经安装。 图10 Agent重复安装 解决方法： （可选）方法一：通过管理控制台注销该节点。
下载数据包每秒数量 write_rate String 磁盘写入速率 read_rate String 磁盘读取速率 disk_count String 系统中磁盘设备的数量 disk_usage String 当前磁盘空间使用量 heart_beat_time Long 最后一次接收到心跳信号的时间
下载数据包每秒数量 write_rate String 磁盘写入速率 read_rate String 磁盘读取速率 disk_count String 系统中磁盘设备的数量 disk_usage String 当前磁盘空间使用量 heart_beat_time Long 最后一次接收到心跳信号的时间
无 约束限制 不涉及 取值范围: NONE 默认值 不涉及 owner_type String 参数解释: 管道所有者类型 SYSTEM 系统 USER 用户 CLOUD_LOG 云日志 约束限制 不涉及 取值范围: SYSTEM USER CLOUD_LOG 默认值 不涉及 resources
WRITE_ONLY 默认值 不涉及 owner_type String 参数解释: 拥有者类型 SYSTEM 系统 USER 用户 SYSTEM_ALLOWED_DELETE 系统可删除 USER_ALLOWED_DELETE 用户可删除 约束限制 不涉及 取值范围: SYSTEM USER
协议：请选择“邮件”。 订阅终端：输入订阅终端邮箱地址，如username@example.com 确认订阅。 添加订阅后，会在4中设置的邮箱地址中收到系统自动发送的确认订阅的邮件通知，单击邮件正文的“订阅确认”链接，会弹出订阅成功页面。 步骤二：启用告警模型 使用“关键运维操作实时通知”剧本
页面。 图5 流程管理页面 在流程管理页面中，勾选需导出的流程，并单击列表右上角的，弹出导出流程确认框。 在弹出的确认框中，单击“确认”，系统将导出流程信息到本地。 删除流程 删除流程需要全部满足下列条件： “流程状态”为“未启用”。 当前流程中不存在激活的流程版本。 登录安全云脑
"total_count" : 1000 } 状态码 状态码 描述 200 OK 400 参数非法 401 鉴权失败 403 权限不足 404 资源未找到 500 系统异常 错误码 请参见错误码。 父主题： 资源实例管理
WRITE_ONLY 默认值 不涉及 owner_type String 参数解释: 拥有者类型 SYSTEM 系统 USER 用户 SYSTEM_ALLOWED_DELETE 系统可删除 USER_ALLOWED_DELETE 用户可删除 约束限制 不涉及 取值范围: SYSTEM USER
ter资源自动扣费导致欠费后，账号将变成欠费状态，资源将陆续进入宽限期和保留期。 图3 按需计费SecMaster资源生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响
下载数据包每秒数量 write_rate String 磁盘写入速率 read_rate String 磁盘读取速率 disk_count String 系统中磁盘设备的数量 disk_usage String 当前磁盘空间使用量 heart_beat_time Long 最后一次接收到心跳信号的时间
图11 进入分类&映射管理页面 在分类映射管理页面中，对分类映射进行管理。 自定义新增的分类映射暂不支持启用、禁用操作。 暂不支持删除系统内置分类映射。 表3 管理分类映射 操作 操作说明 启用 在分类映射管理页面中，单击目标分类映射所在行“启用状态”列的禁用按钮。 当“启用状态”更新为“启用”时，表示启用成功。
缓存生命周期，单位s report_period Long 上报周期，埋点指标时必填，单位s is_built_in Boolean 是否为系统指标 effective_column String 生效的列, 当有该参数时，使用指定列作为指标数据结果 max_query_range
缓存生命周期，单位s report_period Long 上报周期，埋点指标时必填，单位s is_built_in Boolean 是否为系统指标 effective_column String 生效的列, 当有该参数时，使用指定列作为指标数据结果 max_query_range
缓存生命周期，单位s report_period 否 Long 上报周期，埋点指标时必填，单位s is_built_in 否 Boolean 是否为系统指标 effective_column 否 String 生效的列, 当有该参数时，使用指定列作为指标数据结果 max_query_range
