检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
态势感知 查看态势总览 查看安全大屏 安全报告 任务中心 AI风险概览
威胁管理 事件管理 告警管理 情报管理 安全舆情
剧本说明 勒索事件响应方案 攻击链路分析告警通知 HSS文件隔离查杀 自动更改告警名称 高危漏洞自动通知 高危告警自动通知 关键运维操作实时通知 云脑WAF地址组关联策略 应用防线告警关联历史处置信息 网络防线告警关联历史处置信息 告警指标提取 重复告警自动关闭 告警ip指标打标
安全舆情 在安全云脑购买使用安全舆情 父主题： 威胁管理
日志审计 日审总览 安全分析 查询与分析语法-V1 查询与分析语法-V2 数据投递 云服务接入 数据采集
建模分析 智能建模
查看安全大屏 安全大屏概述 综合态势感知大屏 值班响应大屏 资产大屏 威胁态势大屏 脆弱性大屏 自定义大屏 父主题： 态势感知
购买安全云脑 购买安全云脑 购买增值包 升级版本 增加配额
检索 SQL语法参考 检索SQL语法概述 查询语句 分析语句 父主题： 查询与分析语法-V2
通过IAM授权使用SecMaster的权限 通过IAM角色或策略授予使用SecMaster的权限 通过IAM身份策略授予使用SecMaster的权限
数据采集 数据采集概述 新增节点 磁盘分区 配置组件 新增连接 创建解析器 新增采集通道 采集后验证 管理连接 管理解析器 管理采集通道 查看采集节点信息 管理节点和组件 Logstash组件配置项说明 连接器规则说明 解析器规则说明 升级组件控制器 父主题： 日志审计
使用CES监控安全云脑 事件监控支持的事件说明 创建事件监控的告警规则和通知 父主题： 安全
如何调用API 构造请求 认证鉴权 返回结果
附录 状态码 错误码 获取项目ID 指标信息说明
指标信息说明 表1 指标信息说明 指标名称 指标ID 指标描述 指标参数说明 所有资产数量 6f8d4892-713c-4d12-8584-dc04f7847b32 工作空间内所有资产数量 无 高危资产数量 a5597747-8cef-4342-9855-3fdaf00ad460
告警规则管理 列出告警规则 - ListAlertRules 创建告警规则 - CreateAlertRule 查看告警规则 - ShowAlertRule 更新告警规则 - UpdateAlertRule 删除告警规则 - DeleteAlertRule 启用告警规则 - EnableAlertRule
数据统计 获取监控统计信息 - ShowMonitorStats 父主题： 安全分析V2 API
检索脚本管理 列出检索脚本 - ListRetrieveScripts 创建检索脚本 - CreateRetrieveScript 查看检索脚本 - ShowRetrieveScript 更新检索脚本 - UpdateRetrieveScript 删除检索脚本 - DeleteRetrieveScript
指标查询 批量查询指标结果 - BatchSearchMetricHits 父主题： 安全云脑API（不包含安全分析V2）
插件配置模板管理 查询插件配置模板列表 - ListComponentTemplates 创建插件配置模板 - CreateComponentTemplate 查询插件配置模板详情 - ShowComponentTemplates 更新插件配置模板 - UpdateComponentTemplate
