更新时间:2024-06-07 GMT+08:00
支持接入的日志
安全云脑支持集成WAF、HSS、OBS等多种华为云云产品的日志数据。集成后,可以检索并分析所有收集到的日志,且默认存储7天。
云服务 |
日志描述 |
日志 |
日志生命周期范围 |
---|---|---|---|
Web应用防火墙(Web Application Firewall,WAF) |
攻击日志 |
waf-attack |
7~30 天 |
访问日志 |
waf-access |
||
安全云脑(SecMaster) |
合规基线日志 |
secmaster-baseline |
7~10 天 |
入侵防御系统(Intrusion Prevention System,IPS) |
攻击日志 |
nip-attack |
7~30 天 |
威胁检测服务(Managed Threat Detection,MTD) |
告警日志 |
mtd-alarm |
7~30 天 |
主机安全服务(Host Security Service,HSS) |
主机安全告警 |
hss-alarm |
7~30 天 |
主机漏洞扫描结果 |
hss-vul |
7天 |
|
主机安全日志 |
hss-log |
7~15 天 |
|
云审计服务(Cloud Trace Service,CTS) |
云审计服务日志 |
cts-audit |
7~30 天 |
云防火墙(Cloud Firewall,CFW) |
访问控制日志 |
cfw-block |
7~30 天 |
流量日志 |
cfw-flow |
7~15 天 |
|
攻击事件日志 |
cfw-risk |
7~30 天 |
父主题: 数据集成