威胁检测服务总览

前提条件

已成功购买威胁检测服务。

操作步骤

1. 登录管理控制台。
2. 单击左上角的，选择区域或项目。
3. 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。
   图1 威胁检测服务首页
   

4. 查看服务简介。服务简介包含威胁检测服务的服务简介，包含服务介绍和架构。
   • 当您所在的Region未够买威胁检测服务时，服务简介下方会出现未购买服务的提示，如图2所示，您可以单击“立即购买”进入服务购买界面，够买该服务。
     图2 未购买服务
     
   • 当您所在的Region已够买威胁检测服务，服务简介会自动隐藏，单击展开服务简介，如图3所示。
     图3 服务简介展开
     

     单击右上角“关闭”后，“服务简介”模块将不再默认显示。

     

     当您未在当前Region够买威胁检测服务时，服务简介模块会默认开启且无法关闭。

5. 查看流程引导。

   威胁检测服务分为“购买威胁检测服务”、“创建检测引擎”和“数据存储与同步”三个流程。

   1. 购买威胁检测服务

      每一个Region需单独购买套餐包，当您所在区域已购买威胁检测服务，当前流程的编号会显示为。

   2. 创建检测引擎

      每个Region单独配置一个检测器，当您所在区域已创建检测引擎，当前流程的编号会显示为。

   3. 数据存储。

      存储至OBS桶。

      威胁检测服务默认为您存储近30天的检测结果数据，您需要存储更长的时间（为满足合规要求，您的数据需要存储180天），可单击“存储至OBS桶”，跳转至“数据同步”界面，将检测结果存储至OBS桶，更多详细操作请参见同步检测结果。

   4. 单击右上角“关闭”后，“流程引导”模块将不再默认显示。
      

      • 当您未在当前Region创建检测引擎并开启全部的日志检测时，流程引导模块会默认开启且无法关闭。
      • 关闭后，可单击界面上方的“流程引导”，再次显示流程引导模块的内容。

6. 查看规格包详情。页面右上角会显示购买的规格包名称，鼠标移动至规格包，弹出规格包详情如图4所示。
   图4 查看规格包信息
   

7. 查看告警示例类型或告警信息，详情请参见查看检测结果。