新增/编辑告警

操作场景

本章节主要介绍如何新增告警，以及如何对已有的告警进行编辑。

新增告警

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“威胁运营 > 告警管理”，进入告警管理页面。
   图2 告警管理页面
   

5. 在告警管理页面单击“新增”，并在右侧弹出的新增告警管理页面中配置参数，参数配置说明如表1所示。

   表1 告警参数说明

   参数名称		参数说明
   基础信息	告警名称	自定义告警名称，命名规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（-_ ()）。 长度不能超过255个字符。
   	告警类型	选择告警类型。
   	告警等级	选择告警严重等级，可选择以下等级：提示、低危、中危、高危、致命。
   	状态	选择告警状态，可选择以下状态：打开、阻塞、关闭。
   	（可选）责任人	选择告警的主要责任人。
   	数据源产品名称	选择数据源产品的名称。
   	数据源类型	选择数据源所属类型。
   时间线	首次发生时间	该条告警首次发生时间。
   	（可选）最近发生时间	该条告警最近一次发生的具体时间。
   	（可选）计划关闭时间	选择告警计划关闭时间。
   其他	（可选）标签	填写告警的标签。
   	（可选）调试数据	选择是否开启模拟调试功能。
   	（可选）确认状态	选择告警的确认状态，标识告警的准确性。可选择以下状态：未知状态、攻击成功、关闭攻击。
   	（可选）阶段	选择您的告警阶段。 准备：准备资源处理告警。 检测与分析：检测与分析告警发生原因。 控制、清除、恢复：进行告警问题处理。 事件后活动：告警处理完成后的后续活动。
   	描述	填写告警描述信息，填写规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（-_ ()）。 长度不能超过1024个字符。

6. 单击“确认”。

编辑告警

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图3 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“威胁运营 > 告警管理”，进入告警管理页面。
   图4 告警管理页面
   

5. 在告警管理列表中，单击目标告警所在行“操作”列的“更多 > 编辑”，右侧弹出编辑告警页面。
6. 在弹出的编辑告警页面中，编辑告警参数，参数说明如表2所示。

   表2 告警参数说明

   参数名称		参数说明
   基础信息	告警名称	自定义告警名称，命名规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（-_ ()）。 长度不能超过255个字符。
   	告警类型	选择告警类型。
   	告警等级	选择告警严重等级，可选择以下等级：提示、低危、中危、高危、致命。
   	状态	选择告警状态，可选择以下状态：打开、阻塞、关闭。
   	（可选）责任人	选择告警的主要责任人。
   	数据源产品名称	选择数据源产品的名称，不支持修改。
   	数据源类型	选择数据源所属类型，不支持修改。
   时间线	首次发生时间	该条告警首次发生时间。
   	最近发生时间	该条告警最近一次发生的具体时间。
   	计划关闭时间	选择告警计划关闭时间。
   其他	标签	填写告警的标签。
   	调试数据	选择是否开启模拟调试功能，不支持修改。
   	确认状态	选择告警的确认状态，标识告警的准确性。可选择以下状态：未知状态、攻击成功、关闭攻击。
   	阶段	选择您的告警阶段。 准备：准备资源处理告警。 检测与分析：检测与分析告警发生原因。 控制、清除、恢复：进行告警问题处理。 事件后活动：告警处理完成后的后续活动。
   	描述	填写告警描述信息，填写规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（-_ ()）。 长度不能超过1024个字符。

7. 单击“确认”。