统一处置 事件处置（下级处置同理） 我的申请 待我审核及下辖事件 父主题： 城运一体化功能验证

查看更多 →

创建规则引擎目的端 功能介绍 在ROMA Connect创建规则引擎目的端。 URI POST /v1/{project_id}/link/instances/{instance_id}/rules/destinations 表1 参数说明 名称 类型 是否必填 描述 project_id

查看更多 →

历史处置记录”，进入“历史处置记录”页面。 选择“漏洞管理”页签，查看所有漏洞的历史处置记录。 查看指定企业项目的漏洞处置记录 在历史处置记录页面左上角，选择指定的企业项目，可查看该企业项目下 服务器 漏洞的处置记录。 查看指定属性的漏洞处置记录 在漏洞处置记录列表上方搜索框中，输入漏洞类型、漏洞名称、服务

查看更多 →

规则引擎（联通用户专用） 非联通用户请查看 设备接入服务 。 概述 规则引擎是指用户可以在物联网平台上可以对接入平台的设备设定相应的规则，在条件满足所设定的规则后，平台会触发相应的动作来满足用户需求。包含设备联动和数据转发两种类型。 设备联动规则 设备联动通过条件触发，基于预设的规则

查看更多 →

对外发送垃圾邮件处置说明 垃圾邮件的定义及危害 华为云对发送垃圾邮件的用户资源的处理

查看更多 →

配置威胁事件自动处置策略 背景信息 威胁事件支持自动处置，用户可以在“策略配置 > 处置策略”页面对自动处置策略进行集中管理。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 智能终端安全”。 在右上角菜单栏选择“策略配置 > 处置策略”。 配置威胁事件自动处置策略。 表1 威胁事件自动处置策略

查看更多 →

让整个安全组缺少入方向规则，导致规则引擎的数据目的端不能收到设备发送的消息。 您可以通过添加入方向规则解决这个问题。如果业务场景需要规则引擎接收特定设备发送的信息，您可以添加入方向规则，将“端口范围”限定为特定设备的端口。如果业务场景需要规则引擎接收所有设备发送的信息，您可以添加

查看更多 →

SEC08-05 数据使用、留存和处置合规性 数据使用、留存和处置的合规性是指数据处理者在处理个人数据的过程中，包括数据的使用、保留和销毁阶段，需遵守相关的法律法规和隐私保护准则，确保数据处理活动符合法律规定并尊重数据主体的权利。 风险等级 高 关键策略 使用个人数据前必须获取数

查看更多 →

“查看控制台”，进入实例控制台。 在左侧的导航栏选择“设备集成 LINK > 规则引擎”，在“规则引擎”页签中单击“导入规则”。 在弹窗中选择本地保存的规则文件，并导入。 导入成功后，在页面的规则引擎列表中可查看导入的规则。 导出规则 登录ROMA Connect控制台，在“实例

查看更多 →

开发中心支持数据转发吗？ 开发中心不支持规则引擎功能，无法进行数据转发。 您可在开发中心调测的时候使用API接口，订阅设备上报的数据。 开发中心调测完成，使用设备管理商用环境时，可以使用规则引擎的数据转发功能进行数据转发。 父主题： 设备集成（联通用户专用）

查看更多 →

UA配置”页签，勾选需要下发的OPC UA连接点，单击“下发策略”按钮。 配置规则引擎。 配置普通设备采集上来的数据转发到MQS。 在规则引擎界面单击“创建规则”按钮，规则引擎所属应用需要与普通产品相同。 单击规则引擎名称进入规则引擎详情页面，配置数据源端和数据目的端。 数据源端选择之前创建的产品和设备。

查看更多 →

设备集成API（V1） 产品管理 设备管理 规则引擎 父主题： 历史API

查看更多 →

设备集成API 设备分组管理 设备管理 订阅管理 产品模板 产品管理 规则引擎 服务管理

查看更多 →

选需要下发的Modbus连接点，单击“下发策略”按钮。 配置规则引擎。 配置普通设备采集上来的数据转发到MQS。 在规则引擎界面单击“创建规则”按钮，规则引擎所属应用需要与普通产品相同。 · 单击规则引擎名称进入规则引擎详情页面，配置数据源端和数据目的端。 数据源端选择之前创建的产品和设备。

查看更多 →

设备集成指导 业务使用介绍 创建产品 注册设备 接入设备 产品管理 设备管理 规则引擎 订阅管理

查看更多 →

数据转发至第三方应用 转发方式概述 使用HTTP/HTTPS转发 使用AMQP转发 使用MQTT转发 设备间通信 父主题： 规则引擎

查看更多 →

设备接入服务如何获取设备数据？ 全新升级后的设备接入服务获取设备数据，需要通过规则引擎，将数据转发至其他服务获取。例如转发至OBS存储，转发至DIS或DMS后再发送至应用服务器。 父主题： 方案咨询

查看更多 →

租户进行人工处置，其状态显示为“未处置”。 租户需要对“未处置”的外部攻击源进行处置，处置方法包括封禁攻击源和标记状态（已人工处置、已忽略）。 开通如下版本时，才能使用华为乾坤自动下发IP黑名单。 同时购买边界防护与响应服务标准版+自动阻断 边界防护与响应服务专业版 边界防护与响应服务高级版

查看更多 →

到恶意文件时未拦截，则恶意文件事件的状态为“未处置”。 针对“已拦截”、“未处置”的恶意文件，华为乾坤可以向租户发送短信和邮件告警通知租户或者下发IP黑名单。 租户需要对“未处置”的恶意文件进行处置，处置后将其状态标记为“已人工处置”或“已忽略”。 操作步骤 登录华为乾坤控制台，选择“

查看更多 →

数据转发至FunctionGraph 函数工作流 数据转发至MySQL存储 数据转发至OBS长期存储 数据转发至 BCS 可信上链 数据转发至MongoDB存储 父主题： 规则引擎

查看更多 →

历史事件、关联恶意威胁信息等信息，结合客户告警场景，辅助运维人员进行告警判定，完成事件处置闭环。 自动化威胁分析及处置 企业安全运维人员，面对安全设备海量告警无法人工处置，需要加入自动化分析处置时，可以对接威胁信息服务的高性能威胁信息查询接口，查询告警中的恶意IP、恶意 域名 、恶意

查看更多 →