检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
于安全云脑的计费项，详细介绍请参见计费项。 成本分配 成本管理的基础是树立成本责任制，让各部门、各业务团队、各责任人参与进来，为各自消耗云服务产生的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本
威胁运营：进行威胁管理，包括事件管理、告警管理、情报管理、智能建模、安全分析、安全舆情。 安全编排：进行安全编排，将企业和组织在安全运营过程中涉及的不同系统或者同一个系统不同组件的安全功能按照一定的逻辑关系组合到一起，以完成某个特定的安全运营过程和规程。旨在帮助企业和组织的安全团队快速并高效地响应网络
删除管道：删除管道后数据将会被同步删除，且不可恢复，请谨慎操作。 约束与限制 单账号单Region单数据空间最多创建20个数据管道。 系统创建的数据管道不支持编辑操作。 系统创建的数据管道不支持删除操作。 创建管道 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“安全与合规
在新增解析器页面中，进行参数配置。 表1 新增解析器 参数名称 参数说明 基本信息 名称 解析器名称，系统已根据模板自动生成，可进行修改。 描述 解析器描述信息，系统已根据模板自动生成，可进行修改。 规则列表 解析器解析规则，系统已根据模板自动生成，可进行修改。 如需添加规则，可以单击“添加”，选择规则类
选择威胁度等级。 黑：表示危险 灰：表示一般 白：表示安全 数据源产品名称 选择数据源产品的名称。 数据源类型 选择数据源所属类型，可选择以下类型：云服务、第三方产品、租户私有产品。 状态 选择指标状态，可选择以下状态：打开、关闭、作废。 （可选）置信度 填选指标的可信度，范围为80~100。
自定义填写采集通道描述信息。 来源配置 源名称 选择步骤九：配置连接器新增的日志来源名称。 选择后系统将自动生成已选择来源的相关信息。 目的配置 目的名称 选择步骤九：配置连接器新增的日志目的名称。 选择后系统将自动生成已选择目的相关信息。 单击页面右下角“下一步”，进入“解析器配置”页面。
如有多条触发条件，可以单击“添加”按钮进行添加，最多可添加5个触发条件。 当设置了多个触发条件时，在日志数据扫描检测中，系统将按照从上到下的校验逻辑，如果有满足此处设置的触发条件被检测到时，系统都将展示不同类型的告警。 告警分组 配置将规则查询结果分组到告警的方式。可选择以下方式： 将所有查询结果分组到一个告警中
关闭。 （可选）责任人 选择告警的主要责任人。 数据源产品名称 选择数据源产品的名称。 数据源类型 选择数据源所属类型，可选择以下类型：云服务、第三方产品、租户私有产品。 时间线 首次发生时间 该条告警首次发生时间。 （可选）最近发生时间 该条告警最近一次发生的具体时间。 （可选）计划关闭时间
请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） content-type 是 String 内容类型 响应参数
在新增解析器页面中，进行参数配置。 表3 新增解析器 参数名称 参数说明 基本信息 名称 解析器名称，系统已根据模板自动生成，可进行修改。 描述 解析器描述信息，系统已根据模板自动生成，可进行修改。 规则列表 解析器解析规则，系统已根据模板自动生成，可进行修改。 如需添加规则，可以单击“添加”，选择规则类
自定义：自定义选择时间范围。 统计周期 根据您选择的“报告类型”显示安全报告统计周期。 当“报告类型”选择“日报”、“周报”或“月报”时，系统会根据您选择的“报告类型”显示安全报告统计周期。 报告发送时间 当“报告类型”选择为“日报”、“周报”或“月报”时，需要设置报告发送时间。
删除数据空间：如果不再需要某个数据空间，可以删除数据空间。 约束与限制 新增数据空间场景 单账号单Region单Workspace最多创建5个数据空间。 删除数据空间场景 系统创建默认数据空间不支持删除操作。 如果待删除数据空间中，存在数据管道，则该数据空间不能直接删除。您需要先删除数据管道，再删除数据空间。 新增数据空间
空间托管页面 在托管页面中，选择“我纳管的”页签，并在目标托管任务所在行“操作”列，单击“接收”。 如果接收托管时，界面提示未授权，请先参考服务委托授权进行授权后，再进行托管接收操作。 在弹出的确认框中，单击“确认”。 后续处理 授权后，可以在“工作空间 > 空间管理”页面中查看已
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 content-type 是 String applica
如有多条触发条件，可以单击“添加”按钮进行添加，最多可添加5个触发条件。 当设置了多个触发条件时，在日志数据扫描检测中，系统将按照从上到下的校验逻辑，如果有满足此处设置的触发条件被检测到时，系统都将展示不同类型的告警。 告警分组 配置将规则查询结果分组到告警的方式。可选择以下方式： 将所有查询结果分组到一个告警中
SecMaster”，进入安全云脑管理页面。 在左侧导航栏选择“已购资源”，进入已购资源页面后，在待续费安全云脑版本所在region栏中，单击“续费”，系统跳转至费用中心“续费管理”页面。 在安全云脑实例所在行，单击“续费”，跳转至“续费”页面。 配置“续费时长”，如选择“一年”。 （可选）设
资产订阅后，如果还需要再次同步资产信息，可以在资产管理页面中单击“同步最新资产”进行同步。基础版每天最多支持同步1次，标准版、专业版每天最多支持同步20次。如果超过次数限制，系统会提示“资产同步配额不足”，此时，请隔天再进行同步。 父主题： 资产管理
SecMaster.20048034 匹配流程与剧本数据类不一致 400 SecMaster.20048035 系统内置剧本不允许修改 400 SecMaster.20048036 系统内置剧本不允许删除 父主题： 附录
在安全云脑到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至安全云脑到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
成功。 开通自动续费后，还可以手动续费。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包周期安全云脑还未到期。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
