新增/编辑事件

操作场景

本章节主要介绍如何新增事件，以及如何对已有的事件进行编辑。

新增事件

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“威胁运营 > 事件管理”，进入事件管理页面。
   图2 事件管理页面
   

5. 在事件管理页面单击“新增”，并在右侧弹出的新增事件管理页面中配置参数，参数说明如表1所示。

   表1 新增事件参数说明

   参数名称		参数说明
   基础信息	事件名称	自定义事件名称，命名规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（-_ ()）。 长度不能超过255个字符。
   	事件类型	选择事件类型。
   	（可选）业务ID	填写事件对应的业务ID。
   	事件等级	选择严重等级，可选择以下等级：提示、低危、中危、高危、致命。
   	状态	选择事件状态，可选择以下状态：打开、阻塞、关闭。
   	数据源产品名称	选择数据源产品的名称。
   	数据源类型	选择数据源所属类型。
   	（可选）责任人	选择事件的主要责任人。
   时间线	首次发生时间	该事件首次发生时间。
   	（可选）最近发现时间	该事件最近一次发生的具体时间。
   	（可选）计划关闭时间	选择事件计划关闭时间。
   其他	（可选）验证状态	选择事件的验证状态，标识事件的准确性。可选择以下状态：未知、确认、误报。
   	（可选）阶段	选择您的事件阶段。 准备：准备资源处理事件。 检测与分析：检测与分析事件发生原因。 控制、清除、恢复：进行事件问题处理。 事件后活动：事件处理完成后的后续活动。
   	（可选）调试数据	选择是否开启模拟调试功能。
   	（可选）标签	填写事件的标签。
   	描述	事件描述信息，输入规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（-_ ()）。 长度不能超过1024个字符。

6. 单击“确认”，完成事件创建。

编辑事件

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全 > 安全云脑 SecMaster”，进入安全云脑管理页面。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图3 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“威胁运营 > 事件管理”，进入事件管理页面。
   图4 事件管理页面
   

5. 在事件管理列表中，单击目标事件所在行“操作”列的“编辑”，右侧弹出编辑事件页面。
6. 在弹出的“编辑”页面中，编辑事件参数。

   表2 编辑事件参数说明

   参数名称		参数说明
   基础信息	事件名称	自定义事件名称，命名规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（-_ ()）。 长度不能超过255个字符。
   	事件类型	选择事件类型。
   	（可选）业务ID	填写事件对应的业务ID。
   	事件等级	选择严重等级，可选择以下等级：提示、低危、中危、高危、致命。
   	状态	选择事件状态，可选择以下状态：打开、阻塞、关闭。
   	数据源产品名称	选择数据源产品的名称，不支持修改。
   	数据源类型	选择数据源所属类型，不支持修改。
   	（可选）责任人	选择事件的主要责任人。
   时间线	首次发生时间	该事件首次发生时间。
   	（可选）最近发现时间	该事件最近一次发生的具体时间。
   	（可选）计划关闭时间	选择事件计划关闭时间。
   其他	（可选）验证状态	选择事件的验证状态，标识事件的准确性。可选择以下状态：未知、确认、误报。
   	（可选）阶段	选择您的事件阶段。 准备：准备资源处理事件。 检测与分析：检测与分析事件发生原因。 控制、清除、恢复：进行事件问题处理。 事件后活动：事件处理完成后的后续活动。
   	（可选）模拟调试项	选择是否开启模拟调试功能，不支持修改。
   	（可选）标签	填写事件的标签。
   	描述	事件描述信息，输入规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（-_ ()）。 长度不能超过1024个字符。

7. 单击“确认”，完成事件编辑。