如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Tunnel 访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。

查看更多 →

如果此IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC 服务器 IP访问。 默认严重级别：中危。 数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 Compromised

查看更多 →

如果此IP为您正常使用IP，请添加到MTD的白名单中。 CnC 发现与历史情报相似的CNC服务器IP访问。 默认严重级别：中危。 数据源：IAM日志。 此调查结果通知您，有发现与历史情报相似的恶意攻击IP访问IAM账号。 修复建议： 如果此IP为您正常使用IP，请添加到MTD的白名单中。 Compromised

查看更多 →

如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Tunnel 访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。

查看更多 →

应用列表”，在应用列表中可查看到已安装的调查问卷应用。 图33 查看已安装的应用 在 WeLink 上创建正式的轻应用，并参考2，在AstroZero运行环境的“集成管理 > 统一身份认证设置”中，单击“WeLink”，再单击“绑定WeLink”。 配置同步到AstroZero的WeLink用户允许使用该业务应用权限。

查看更多 →

题以及固定数量的选项。 标准版问卷：支持智能外呼、IVR流程以及智能实训业务使用，支持多元化配置问卷内容。 前提条件 轻量版问卷中的分析功能请先确定租间已完成“调测指南 > 功能调测 > 调测推送话单文件与满意度结果至kafka和ElasticSearch功能”的调测任务。 轻量版问卷操作步骤

查看更多 →

容器安全告警统计说明 参数名称 参数说明 需紧急处理的告警 展示需紧急处理的告警数量，单击数值可查看对应的告警事件。 告警总数 展示资产中存在告警事件的总数，单击数值可查看全部告警事件。 存在告警的容器 展示存在告警的容器数量。 已处理告警事件 展示已经处理完成的告警事件数量。 根据告警类型或ATT&CK攻击阶段查看告警列表

查看更多 →

实现对象数据的同步修改功能。 通过AstroZero中的脚本实现表格数据的增加和删除 本最佳实践向您介绍如何通过脚本，实现表格数据的增加和删除。 通过AstroZero流程模板创建出差审批应用 本最佳实践通过创建一个出差审批应用，帮助您快速熟悉AstroZero中的工作流。 为AstroZero调查问卷应用新增调查项

查看更多 →

您也可以不使用平台内置的快捷代码生成功能，在需要的位置调用平台内置“api：context.$page”下的loadStdPage()函数，实现页面转跳功能。该函数接受两个参数，第一个参数为目标页面名称或url（必填），第二个参数为向目标页面传递的参数（可选），传递的参数可用context

查看更多 →

OBS实例的行为方式可能表明它正在被不属于您账户下的用户首次访问。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有不属于您账户下的用户首次访问桶，此客户端没有此桶的历史访问记录。 修复建议： 如果此用户不是此桶的授权用户，则可能表明凭据已被公开或您的OBS权限限

查看更多 →

OBS实例的行为方式可能表明它正在被不属于您账户下的用户首次访问。 默认严重级别：低危。 数据源：OBS日志。 此调查结果通知您，有不属于您账户下的用户首次访问桶，此客户端没有此桶的历史访问记录。 修复建议： 如果此用户不是此桶的授权用户，则可能表明凭据已被公开或您的OBS权限限

查看更多 →

上传下达的效率。 人力资源 快速搭建逻辑较为复杂的调查问卷，帮助HR完成团队氛围调查、员工满意度调查等工作。 运营人员 在线统计、筛选、排序数据，帮助运营人员从不同维度分析数据，及时调整运营策略。 管理者 支持投票、信息反馈等应用，管理者可以根据组织需要，开发适合组织的各类应用。

查看更多 →

给出谁是攻击者的结论。 由于华为云不是法官，无法判定谁有罪；不具有执法权，不能进行立案调查；华为云只能作为证据的提供者和证人。 华为云会及时响应网监部门的协助调查要求，配合开展工作。 建议您在遭受安全攻击时，参考当地网监部门的立案调查标准，积极请求网警进行立案调查。 自主查看攻击流量的相关信息：

查看更多 →

标准页面专项 为AstroZero标准页面中表格的数据增加链接 为AstroZero标准页面中的表格增加求和等计算能力 为AstroZero调查问卷应用新增调查项 在AstroZero标准页面的表格中显示图片

查看更多 →

默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，检测到某些E CS 可能正在基于DNS协议进行Dos攻击，端口为53。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看端口为53的进程是否出现异常，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。

查看更多 →

在“发布至WeLink”页面，设置待发布应用的以下信息。 小程序名称：从下拉框选择要发布到WeLink上的应用名。本示例选择“开发者调查问卷”。 版本号：要发布的版本号。注意是数字递增的，新发布的版本号应高于之前的版本。本示例设置为“1.0.0”。 主页：选择一个发布的页面作为首页，即显示的默认页面。本示例

查看更多 →

PI通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 严重级别：非固定，MTD根据告警实际威胁程度定级。 数据源： CTS 日志。 此调查结果通知您，发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 修复建议：

查看更多 →

默认严重等级：高危。 数据源：VPC流日志。 此调查结果通知您，检测到某些ECS可能正在基于DNS协议进行Dos攻击，端口为53。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看端口为53的进程是否出现异常，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。

查看更多 →

低代码平台预置了多种常用的事件交互动作，例如内置动作“显示/隐藏控件”、“启用/禁用控件”、“只读/编辑控件”等，可控制页面上的全部或部分组件是否可见可用可编辑。 本章节以用户填写调查问卷单击“提交”按钮后，调查问卷项只可读，不可编辑为例，向您介绍。设置组件是否可见可用的配置方法相似，这里以配置是否可编辑为例进行说明。

查看更多 →

IVR流程管理 查询指定租间的所有IVR流程（queryIVRFlowList） 查询满意度调查的IVR流程（querySatisfactionConfig） 查询满意度调查结果（satisfaction/query） 上传IVR语音文件（importVoiceFile/upload）

查看更多 →

PI通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 严重级别：非固定，MTD根据告警实际威胁程度定级。 数据源：CTS日志。 此调查结果通知您，发现与历史情报相似的恶意IP尝试调用一个API，该API通常用于更改您的账户中的安全组、路由和ACL的网络访问权限。 修复建议：

查看更多 →