上述通用异常检测功能检测项开关默认开启，同时设备异常检测包括一些非公共检测项，用户可以根据需求进行检测项的开关等配置。 表1 检测项说明 检测项 说明 内存泄漏检测 检测端侧设备是否存在内存泄漏。 异常端口检测 检测端侧设备是否开启了异常端口。 CPU使用率检测 检测端侧设备CPU使用率是否过高。

查看更多 →

网络检测管理 更新网络检测相关的信息 父主题： API v3

查看更多 →

检测与响应 主机安全告警 容器安全告警 白名单管理

查看更多 →

受体口袋检测 功能介绍 检测受体口袋，检测类型基于配体，基于氨基酸残基，自动检测，自定义和全局对接。 URI POST /v1/{project_id}/eihealth-projects/{eihealth_project_id}/drug-common/receptor/pocket

查看更多 →

遗留物检测 输出JSON数据流到DIS指定的通道或者Webhook URL，包括告警结构化数据和图片数据。 JSON结果示例 { "event_type": 327680, "timestamp":1581753322, "stream_id":"08ee

查看更多 →

业务运行中发生内存泄露，业务逻辑复杂或者长时间运行才出现。申请内存和释放申请时，在内存节点控制头中记录函数调用栈，发生内存泄露时，通过分析used节点信息，可定位疑似内存泄露的位置。目前只有bestfit内存管理算法支持该功能，需要使能LOSCFG_KERNEL_MEM_BESTFIT。Kernel ---> Memory Managem

查看更多 →

开启日志检测 前提条件 已购买威胁检测服务且已创建检测引擎。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 威胁检测服务”，进入威胁检测服务界面，如图1所示。 图1 威胁检测服务首页 在左侧选择“设置 > 检测设置”，进入“检测设置”界面。

查看更多 →

配置徘徊检测 以徘徊检测为例，遗留检测、移走检测和徘徊检测配置步骤一致。 前提条件 需开启“实况自动抓拍”开关，否则无法获取点位实况截图。请参考实况自动抓拍，或根据页面提示开启。 需开启“行为分析智能”开关，“行为分析智能”开启后会关闭其他智能，且设备可能会重启。 若当前选中的摄

查看更多 →

配置越线检测 相比区域进入，越线检测是绘制直线（检测绊线）。最多5条直线。 前提条件 需开启“实况自动抓拍”开关，否则无法获取点位实况截图。请参考实况自动抓拍，或根据页面提示开启。 需开启“行为分析智能”开关，“行为分析智能”开启后会关闭其他智能，且设备可能会重启。 若当前选中的

查看更多 →

车道线检测 Octopus 目录 标注文件目录结构 +--- 1628568066600 | +--- 1628568066600.jpg | +--- 1628568066600.json +--- 1628654064999 | +--- 1628654064999

查看更多 →

仅可导出近180天的检测结果。 前提条件 已接收到安全产品的检测结果。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 态势感知”，进入态势感知管理页面。 在左侧导航栏选择“检测结果”，进入全部结果管理页面。 图1 导出检测结果 筛选检测结果。 单击，一键导出筛选的检测结果列表，并以

查看更多 →

来检测设备所在网络是否存在环路。当检测到某接口所在网络存在环路时，就会根据配置关闭或阻塞该接口以消除环路。在后续如检测到接口所在的环路消失，LBDT还可以将该接口自动恢复到正常状态。 当前仅S210系列交换机设备支持环回检测的配置。 操作步骤 在站点配置页面，选择左侧导航栏的“设备配置

查看更多 →

ALM-15795217 系统检测到PD的分级为无效值 告警解释 PD with invalid IEEE class and power denied. (IfIndex=[IfIndex], Interface=[Interface]) 系统检测到PD的分级为无效值。 告警属性

查看更多 →

终端自动识别：提供自动化终端资产清点能力，安装EDR Agent后，该终端即被自动识别。 资产信息管理：自动化统一管理主机列表、进程、端口、组件等终端资产信息。 终端安全管理：智能分析终端安全，呈现终端资产安全分析评分和风险总览。 威胁检测与处置 入侵检测：基于行为检测引擎，提供终端

查看更多 →

程、端口、组件等终端资产信息。 终端安全管理：智能分析终端安全，呈现终端资产安全分析评分和风险总览。 威胁检测与处置 入侵检测：基于行为检测引擎，提供终端行为检测能力，检测暴力破解、异常登录、权限提升等恶意行为。 事件聚合：将离散的勒索类告警事件，基于进程调用链聚合成相应的勒索事件，且支持对其一键处置。

查看更多 →

WAF攻击自动化安全封堵 剧本说明 安全云脑提供的WAF攻击自动化安全封堵剧本，可以自动将 Web应用防火墙 （Web Application Firewall，WAF）高危告警里的源IP封堵在WAF中。 “WAF攻击自动化安全封堵”剧本已匹配“WAF攻击自动化安全封堵”流程，配置该

查看更多 →

漏洞扫描和识别：利用华为云云服务对系统、应用程序进行定期扫描，以发现潜在的漏洞和安全弱点。 自动化扫描漏洞：使用自动化 漏洞扫描工具 对运行环境进行定期扫描，以发现潜在的漏洞和安全风险。 漏洞修复和补丁管理：制定漏洞修复计划，及时修复已确认的漏洞，并管理安全补丁的发布和应用过程。 在关键节点处检测和清除恶意

查看更多 →

终端自动识别：提供自动化终端资产清点能力，安装EDR Agent后，该终端即被自动识别。 资产信息管理：自动化统一管理主机列表、进程、端口、组件等终端资产信息。 终端安全管理：智能分析终端安全，呈现终端资产安全分析评分和风险总览。 威胁检测与处置 入侵检测：基于行为检测引擎，提供终端

查看更多 →

系统操作 GaussDB 通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →

系统操作 GaussDB通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →

系统操作 GaussDB通过SQL语句执行不同的系统操作，比如：设置变量，显示执行计划和垃圾收集等操作。 设置变量 设置会话或事务中需要使用的各种参数，请参考SET。 显示执行计划 显示GaussDB为SQL语句规划的执行计划，请参考EXPLAIN。 事务日志检查点 预写式日志（

查看更多 →