华为乾坤页面没有威胁事件
问题描述
设备管理页威胁日志有数据,华为乾坤上原始告警数为0。
可能的原因
设备配置问题,或者上游设备做了安全限制导致网络不通。
解决方法
- 比较配置文件,确保配置无问题。
- 排查上游设备做了安全限制导致网络不通,需要放通如下地址和端口。
采集器地址:rd.seccloud.huawei.com 端口 30201(威胁事件)、30202(pcap取证)、30203(流量日志)、30209(云端智能检测)
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设备管理页威胁日志有数据,华为乾坤上原始告警数为0。
设备配置问题,或者上游设备做了安全限制导致网络不通。
采集器地址:rd.seccloud.huawei.com 端口 30201(威胁事件)、30202(pcap取证)、30203(流量日志)、30209(云端智能检测)