如何获取证书？ 请按照以下途径获取： 设备侧Agent Lite的证书 应用 服务器 加载的平台证书 应用服务器订阅平台数据时，制作调测证书或购买证书。 父主题： 订阅推送（联通用户专用）

查看更多 →

题详情，包括问题基本信息、问题影响范围等。 有线问题分析识别，对从设备实时采集的Syslog日志信息等统一转换为原始事件模型，并对原始事件进行分组、关联，利用AI+知识推理技术，完成故障问题的分析识别。 有线问题分析支持识别的问题如下： 问题大类 问题类别 问题名称 设备 状态类

查看更多 →

网络无线问题分析 查看接入类问题 查看空口性能类问题 查看漫游类问题 屏蔽问题 父主题： 网络环境监控

查看更多 →

数字化时代，需要有更智能的手段自动识别潜在故障，并精准定位根因，从而将故障响应时间降低。 网络无线问题分析智能分析三类无线群体性问题，智能识别85%潜在故障，故障及时发现，根因快速识别，有效指导修复。 接入类问题 分析识别网络中出现的群体性接入问题（比如认证服务器配置问题导致批量用户认证失败，终端

查看更多 →

网络有线问题分析 背景信息 通过查看异常事件识别出健康度问题，您可以分析问题发生位置，评估业务影响，并根据修复建议处理问题。 操作步骤 在工作台首页单击左上角，选择“服务中心 > 云管理网络”进入服务首页。 在服务首页快捷菜单栏，选择“常用 > 网络环境监控”，单击有线问题数后，

查看更多 →

步骤3：网络分析 该章节为您介绍如何通过TCPView工具查看当前TCP连接状态，排查可疑进程，可疑进程一般用红色标记。 前提条件 推荐下载“TCPView”工具。 操作步骤 打开“TCPView”文件夹，双击“Tcpview.exe”文件，在弹出的对话框中，单击“Agree”。

查看更多 →

网络分析与监控 广域网质量监控（公测） 站点监控

查看更多 →

如何获取证书？ 请按照以下途径获取： 设备侧Agent Lite的证书 应用服务器加载的平台证书 应用服务器订阅平台数据时，制作调测证书或购买证书。 父主题： 应用集成（联通用户专用）

查看更多 →

获取证书详情 功能介绍 查询某张证书的详细信息。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v3/scm/certificates/{certificate_id}

查看更多 →

安全事件记录及分析 在发生安全事件之前，可以考虑构建取证能力来支持安全事件调查工作。记录攻击和异常行为并对其分析：应在关键网络节点处（例如内外网的交界处、ELB流量转发处等）检测、防止或限制网络攻击行为；应采取技术措施对采集的安全日志进行持续监控和分析，实现对网络攻击特别是新型网络攻击行为和异常行为的识别和分析。

查看更多 →

案例 作为示例，让我们内联变量“message”，将其替换为其初始值设定项 “Hello!”。 重构前 重构后 父主题： 内联变量

查看更多 →

案例 作为示例，让我们将变量 “message” 重命名为“greeting”。 重构前 重构后 父主题： 变量重命名

查看更多 →

威胁事件缺乏取证信息排查方法 现象描述 以租户身份登录华为乾坤控制台， 选择边界防护与响应服务，在右上角菜单栏选择“威胁事件”，威胁事件里没有取证数据。 可能原因 设备未开启全量取证。 设备剩余内存不够，取证信息未存储上报。 内容安全检测配置文件里没有打开取证信息开关。 不是所有日志都带有取证信息。

查看更多 →

案例 定位任意实体 定位类 查询某个类的成员 父主题： 代码搜索

查看更多 →

案例 作为示例，让我们提取字符串“Hello!”到一个新的消息变量中。 重构前 重构后 父主题： 引入变量

查看更多 →

进程信息定位恶意进程。 文件取证信息：当告警事件含文件信息时，调查取证栏目会展示文件取证信息。文件取证信息包含文件路径、文件hash等，您可以根据这些信息定位文件变更。 网络取证信息：当告警事件含网络相关信息时，调查取证栏目会展示网络取证信息。网络取证信息包含本地IP地址、本地端

查看更多 →

道，实现分支与分支、分支与总部、分支与云之间的业务互访。 网络环境监控 支持网络健康度评估、网络问题分析、无线智能去噪。 用户体验保障 支持用户旅程回放、协议回放、用户问题分析。 应用分析 支持全网应用数据监控，保障网络应用畅通无阻。 智能调优 支持智能无线射频调优、智能无线漫游。

查看更多 →

获取证书列表 功能介绍 获取证书列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/cae/certificates 表1

查看更多 →

些进程信息定位恶意进程。 文件取证信息：当告警事件含文件信息时，调查取证栏目会展示文件取证信息。文件取证信息包含文件路径、文件hash等，您可以根据这些信息定位文件。 网络取证信息：当告警事件含网络相关信息时，调查取证栏目会展示网络取证信息。网络取证信息包含本地IP地址、本地端口

查看更多 →

高级分析专家：漏洞分析及复现，恶意样本逆向分析，输出病毒查杀脚本。 服务安全响应专家：协助安全响应人员对事件进行调查分析，配合执行各类日志取证，提供业务架构、网络架构、业务日志等协助分析攻击源头，影响范围。实施应急处置措施，并覆盖安全产品。 父主题： SEC10 安全事件响应

查看更多 →

序的基础架构中。 事故后活动。 针对某些受损资源进行调查取证，分析攻击者对受损资源使用了哪些攻击手段，并确定是否需要针对相关资源或应用程序采取额外的风险缓解措施。 对于任何已隔离以供进一步分析的受损资源，对这些资源执行取证活动，并将调查结果纳入事后报告。 确保正确更新CMDB以反

查看更多 →