网关（Gateways）：根据条件，分发的网关图元。网关用来控制流程的执行流向，可理解为决策、判断。 活动（Activities）：提供用户交互或系统调用的图元，是工作流的核心图元，可理解为节点或步骤，例如调用脚本、用户需要做的任务。 图1 工作流组成图元 开始 常规的开始事件，开始类型分以下两种：

查看更多 →

网关（Gateways）：根据条件分发的网关图元。网关用来控制流程的执行流向，可理解为决策、判断。 活动（Activities）：提供用户交互或系统调用的图元，是BPM的核心图元，可理解为节点或者步骤，例如调用脚本、用户需要做的任务。 图1 BPM组成图元 开始 常规的开始事件，开始类型分以下两种：

查看更多 →

主题成员/管理员可以自主退出已加入的主题。退出主题后，在该主题内已发布或者接收到的事件可以在个人“事件列表”模块查看并操作。 主题创建人如需退出主题，请先将“创建人”角色移交给其它成员。 操作步骤 登录圆桌。 在左侧导航栏选择主题，进入主题页面。 如左侧导航栏没有选择的主题，请单击“更多主题

查看更多 →

ll行为。 文件提权 检测利用SUID、SGID程序漏洞进行root提权的行为，一旦发现进行告警上报。 进程提权 当黑客成功入侵容器后，会尝试利用漏洞进行root提权或者文件提权，从而达到非法创建和修改系统账号的权限或者篡改文件的目的。 HSS支持检测以下异常提权操作： 利用SUID程序漏洞进行root提权。

查看更多 →

处理事件单 对于已创建的事件单或使用告警信息直接生成事件单进行处理，可以对事件单进行标记、移交、暂停、退回和关闭处理，事件单不同处理方式说明如事件单处理说明所示。 处理事件单 进入运维中心工作台。 将鼠标悬停在右上角的账号，选择下拉列表中的“工单管理”，默认显示“变更单管理”页面。

查看更多 →

处理事件单 对于已创建的事件单或使用告警信息直接生成事件单进行处理，可以对事件单进行标记、移交、暂停、退回和关闭处理，事件单不同处理方式说明如事件单处理说明所示。 处理事件单 进入运维中心工作台。 将鼠标悬停在右上角的账号，选择下拉列表中的“工单管理”，默认显示“变更单管理”页面。

查看更多 →

org/html/rfc3986#section-4.3 data 否 Object 事件的负载内容，采用datacontenttype字段指定的格式，内容字段遵循dataschema字段的描述 time 否 String 事件发生UTC日期时间，相同来源的事件格式相同，遵循RFC3339，格式需满足2018-0

查看更多 →

TOP5风险的云 服务器 （最近7天） 基于开启了基础版、企业版或者旗舰版防护功能的云服务器，最近一周企业主机安全服务对其检测出的风险项TOP5的云服务器及各风险项的数量。 每日凌晨12点，定时统计用户的每个主机最近7天发生的风险个数，并展示TOP5风险的主机及各风险的数量。 如果因

查看更多 →

事件名称：用户操作系统资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。 用户根据需要选择触发方式、告警级别。 单击开启“发送通知”，生效时间默认为全天，若没有您想要选择的主题，可以单击下一行的“创建主题”进行添加。 表2 发送通知 参数

查看更多 →

用于指定告警规则对应的告警类型。 事件类型 用于指定告警规则对应指标的事件类型。 事件来源 事件来源的云服务名称。 选择文档数据库DDS。 监控范围 创建事件监控针对的资源范围。 选择类型 选择自定义创建。 告警策略 事件名称：用户操作系统资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。

查看更多 →

选择自定义创建。 告警策略 事件名称：用户操作系统资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。 用户根据需要选择触发方式、告警级别。 单击开启“发送通知”，生效时间默认为全天，若没有您想要选择的主题，可以单击下一行的“创建主题”进行添加。

查看更多 →

默认为自定义创建。 告警策略 事件名称：用户操作系统资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。 用户根据需要选择触发方式、告警级别。 单击开启“发送通知”，生效时间默认为全天，如果没有您想要选择的主题，可以单击下一行的“创建主题”进行添加。

查看更多 →

事件名称：用户操作系统资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。 用户根据需要选择触发方式、告警级别。 单击开启“发送通知”，生效时间默认为全天，若没有您想要选择的主题，可以单击下一行的“创建主题”进行添加。 表2 发送通知 参数

查看更多 →

事件名称：用户操作系统资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。 用户根据需要选择触发方式、告警级别。 单击开启“发送通知”，生效时间默认为全天，若没有您想要选择的主题，可以单击下一行的“创建主题”进行添加。 表2 发送通知 参数

查看更多 →

用于指定告警规则对应的告警类型。 事件类型 用于指定告警规则对应指标的事件类型。 事件来源 事件来源的云服务名称。 选择“云数据库 GaussDB ”。 监控范围 创建事件监控针对的资源范围。 选择类型 选择自定义创建。 事件名称 用户操作系统资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。

查看更多 →

选择自定义创建。 告警策略 事件名称：用户操作系统资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。 用户根据需要选择触发方式、告警级别。 单击开启“发送通知”，生效时间默认为全天，若没有您想要选择的主题，可以单击下一行的“创建主题”进行添加。

查看更多 →

为什么查看事件窗口中的有些事件的字段为空？ 可以为空的字段有source_ip、code、request、response和message，这些字段并非 云审计 服务规定的必备字段： source_ip：当trace type为SystemAction时，表示本次操作由服务内部触发，此时缺失IP字段为正常情况。

查看更多 →

云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“追踪器”，进入追踪器信息页面。 在追踪器信息右侧，单击操作下的“停用”。 单击“确定”，完成停用追踪器。 追踪器停用成功后，操作下的“停用”切换为“启用”。如果您需要重新启用追踪器，单击“启用 > 确定”，则系统重新开始记录新的操作。

查看更多 →

事件目标未被触发的原因？ 事件目标未被触发，可能是以下原因导致： 目标函数参数填写错误。 在事件订阅中使用 函数工作流 中的函数作为事件目标时，检查选择的源、package、函数名是否与预期相符。 事件目标的规则配置错误。 在事件订阅中配置事件目标时，检查选择的转换类型是否与预期相符。

查看更多 →

选择自定义创建。 告警策略 事件名称：用户操作系统资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。 用户根据需要选择触发方式、告警级别。 单击开启“发送通知”，生效时间默认为全天，若没有您想要选择的主题，可以单击下一行的“创建主题”进行添加。

查看更多 →

根据需要可选择通知组或主题订阅两种方式。 通知组 需要发送告警通知的通知组。创建通知组请参见创建通知对象/通知组。 通知对象 需要发送告警通知的对象，可选择“云账号联系人”或主题。 云账号联系人：注册账号时的手机和邮箱。 主题：消息发布或客户端订阅通知的特定事件类型，若此处没有需要的主题，需先创建主题并订阅该主题。

查看更多 →