管理模型

操作场景

本章节将介绍如何管理模型，如启用、停用、删除自定义创建的模型等操作。

• 启用模型：安全云脑支持利用模型对管道中的日志数据进行监控，如果检测到有满足模型中设置触发条件的内容时，将产生告警提示。当用户完成模型新建后，需要使用模型来生成告警，则需要启用模型。
• 停用模型：当用户不再需要模型生成告警提示，则可以停用模型。
• 删除模型：当模型规则不再适用且确认未来也不会使用时，用户可选择删除模型。

约束与限制

仅支持对自定义创建的模型进行启用、停用、删除操作。

管理模型

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“建模分析 > 智能建模”，进入智能建模的可用模型页面。
   图2 可用模型页面
   

5. 在可用模型页面中，管理模型。

   表1 管理模型

   操作	操作说明
   启用模型	在模型列表中，单击目标模型所在行“操作”列的“启用”。 说明： 如需批量启动模型，可以勾选所有需要启动的模型，然后单击列表左上角的“启用”。 当模型状态更新为启用，则表示启动模型成功。
   停用模型	在模型列表中，单击目标模型所在行“操作”列的“停用”。 说明： 如需批量暂停模型，可以勾选所有需要暂停的模型，然后单击列表左上角的“停用”。 场景一：已在IAM侧配置多因素认证 在弹出的停用模型确认框中，确认信息后并输入凭据认证信息后，单击“确定”。 验证方式支持手机号、邮箱地址、虚拟MFA。关于多因素认证的更多信息请参见多因素认证概述。 场景二：未开启IAM侧多因素认证 在弹出的停用模型确认框中，确认信息后并单击“一键输入”输入“DISABLED”后，单击“确定”。 当告警模型状态更新为“停用”，表示停用成功。
   删除模型	在模型列表中，单击目标模型所在行“操作”列的“删除”。 说明： 如需批量删除模型，可以勾选所有需要删除的模型，然后单击列表左上角的“删除”。 场景一：已在IAM侧配置多因素认证 在弹出的删除模型确认框中，确认信息后并输入凭据认证信息后，单击“确定”。 验证方式支持手机号、邮箱地址、虚拟MFA。关于多因素认证的更多信息请参见多因素认证概述。 场景二：未开启IAM侧多因素认证 在弹出的删除模型确认框中，确认信息并单击“一键输入”输入“DELETE”后，单击“确定”。