事件名称：用户操作系统资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。 用户根据需要选择触发方式、告警级别。 单击开启“发送通知”，生效时间默认为全天，若没有您想要选择的主题，可以单击下一行的“创建主题”进行添加。 表2 发送通知 参数

查看更多 →

事件名称：用户操作系统资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。 用户根据需要选择触发方式、告警级别。 单击开启“发送通知”，生效时间默认为全天，若没有您想要选择的主题，可以单击下一行的“创建主题”进行添加。 表2 发送通知 参数

查看更多 →

事件名称：用户操作系统资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。 用户根据需要选择触发方式、告警级别。 单击开启“发送通知”，生效时间默认为全天，若没有您想要选择的主题，可以单击下一行的“创建主题”进行添加。 表2 发送通知 参数

查看更多 →

选择自定义创建。 事件名称 用户操作资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。 事件监控支持的操作事件请参见事件监控支持的事件说明。 取值样例：删除虚拟机 触发方式 用户可根据该操作的严重程度选择立即触发或累计触发。 取值样例：立即触发 告警策略 触发告警的告警策略。 例如：监控周期为5分钟，累计达到3次。

查看更多 →

2022-07-05 第四次正式发布。 新增 服务器 关联资产重要性功能。 新增基线检查项支持导出功能。 新增支持对应用漏洞的检测功能。 2022-06-30 第三次正式发布。 新增支持切换至2.0的Region：华东-上海一、西南-贵阳一、华南-深圳。 新增支持非华为云接入的Region：华东-上海一。

查看更多 →

异常行为事件 “实时检测”资产系统异常变更和操作行为。共支持检测21种子类型的异常行为威胁。 共支持检测21种子类型的异常行为威胁。 支持检测的异常行为威胁 包括文件系统被扫描、CMS V1.0漏洞、敏感文件被访问。 接入的HSS服务上报的告警事件 包括系统成功登录审计事件、文件目

查看更多 →

hell文件的修改、删除、移动、拷贝、硬链接、访问权限变化。 高危命令执行 HSS实时检测当前系统中执行的高危命令，当发生高危命令执行时，及时触发告警。 提权操作 HSS检测当前系统的“进程提权”和“文件提权”操作。 Rootkit程序 HSS检测Rootkit安装的文件和目录，

查看更多 →

设置搜索条件后，单击“搜索”，查看在已设时间范围内满足搜索条件的事件。 单击“重置”清除输入的搜索条件。 您可参考表1执行如下操作： 表1 操作说明 操作 方法 说明 查看事件统计数据 通过柱状图查看在指定时间范围内和搜索条件下事件的统计数据。 - 父主题： 告警中心

查看更多 →

复制事件 复制事件是快速复制已发布事件的事件内容和发布设置，适用于利用已发布事件创建新事件。 只有“消息”和“任务”事件支持快速复制功能。 操作步骤 登录圆桌。 选择设置入口。 个人设置入口 在左侧栏选择“事件列表”模块，进入个人“事件列表”页面。 主题设置入口 在左侧栏选择主题

查看更多 →

的下游事件，如果删除原任务，那么所有的下游事件也会同步删除。 图1 发起人删除事件 接收人删除事件 删除自己接收到的事件，仅从个人事件列表删除。该场景用于屏蔽自己不关注的但是又推给自己的事件。 图2 接收人删除事件 父主题： 事件管理

查看更多 →

踩事件 支持对事件进行点踩。 前提条件 发布事件的高级设置里“允许踩”功能是打开状态。 如果无法修改高级设置里“允许踩”功能开关，说明该事件模板构建者在构建时没有设置选项为“用户自定义”。如需修改“允许踩”功能开关，可联系事件模板构建者修改选项为“用户自定义”。 操作步骤 登录圆桌。

查看更多 →

事件管理 事件管理使用到的接口如表1所示。 表1 事件管理接口列表 接口 描述 参数名 参数类型 参数说明 返回值 dispatchEvent 事件派发。 strId string 侦听事件id。 void data { [key: string]: DataType } 携带的数据。

查看更多 →

母开头，长度不超过64个字符。 属性显示名 属性的显示名称，用于在页面上展示该属性。 数据类型 属性的数据类型。 BOOL STRING NUMBER 所属应用 事件所属的应用程序。 描述（可选） 属性的描述，用于进一步说明该属性的含义和用途。 配置完成后，单击“保存”或“保存并启用”。

查看更多 →

个字符。 事件显示名 事件的显示名称，用于在页面上展示该事件。 所属应用 事件所属的应用程序，通常用于区分不同的事件来源。 描述（可选） 事件的描述，用于进一步说明该事件的含义和用途。 在“事件属性”区域，单击“关联属性”。 在“关联事件属性”弹框中，勾选需要关联的事件属性。 配置完成后，单击“确认”。

查看更多 →

事件管理 上报安全产品数据 父主题： API

查看更多 →

事件核查 在结果审核选择送核查并选择网格员后，会在统一审核事件核查模块出现核查记录，如下图： 图1 事件核查 待核查 该模块可以对事件工单进行的操作如下： 催促：单击记录后的催促按钮，会对已选的网格核实人员发起催促待办； 更换网格员：单击记录后的更换网格员按钮，可以更换事件核实的

查看更多 →

清单名称：输入待新建的事项清单名称 行政区划：选择系统中维护的行政区划，各级别均可选择（该字段目前仅为显示字段，） 清单描述：输入待新建的事项清单的补充描述 法律依据：输入待新建的事项清单的法律依据 事件处置标准：输入待新建的事项清单的法律依据（在统一受理页面，单击可查看对应的内容，如下图所示）

查看更多 →

建界面可以选择函数类型，事件类型的函数不受触发器类型的限制，当前FunctionGraph支持的所有类型触发器均可用于触发事件函数。 FunctionGraph原生支持事件类型函数，在函数创建界面默认选择该类型； 测试函数时在参数配置界面输入用户指定的事件JSON即可完成函数触发；

查看更多 →

转发事件 操作场景 事件单需要转发给其他人处理。 操作步骤 登录COC。 在左侧菜单栏选择“故障管理 > 事件管理”，选择“待处理的”页签，单击事件标题进入“事件详情”页面。 图1 进入事件详情 单击“转发责任人”。 图2 转发责任人 填写转发信息后，单击“提交”。 图3 填写转发信息

查看更多 →

创建事件 操作场景 通过Cloud Operations Center创建一个事件单。 前提条件 需要先在应用管理中创建您的应用。 注意事项 确认事件单的内容，并如实填写事件等级。 操作步骤 登录COC。 在左侧菜单栏选择“故障管理 > 事件管理”，单击“创建事件单”，进入“创建事件单”页面。

查看更多 →

查看事件 介绍用户如何查找通道或转储任务发生的事件。 在“事件管理”页面中单击“事件”，默认显示当前所有通道或转储任务已发生的事件。 在事件列表右上方的下拉列表中通过选择不同的筛选条件搜索事件。可从事件级别和事件源两个维度进行筛选。 在下拉列表中选择“所有事件级别”、“正常”或“警告”。

查看更多 →