应用记录 操作场景 管理员可查看终端用户使用应用的记录，包括应用名称、登录时间、连接状态等。同时可查看用户的登录记录。方便进行安全审计。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次单击“会话管理 > 应用记录”，进入应用使用记录列表页面。 根据需要，可执行如表1所示操作。

查看更多 →

服务会记录哪些用户行为数据 KooMap服务不会记录用户的任何行为数据。 父主题： 运营分析

查看更多 →

异常行为 告警类型说明 异常行为（Abnormal Behavior）主要指在主机中发生了一些不应当出现的事件。例如，某用户在非正常时间成功登录了系统，一些文件目录发生了计划外的变更，进程出现了非正常的行为等。这些异常的行为事件很多是有恶意程序在背后作乱。所以在发生这类异常行为时，

查看更多 →

default_tablespace 参数说明：当CREATE命令没有明确声明表空间时，所创建对象(表和索引等)的缺省表空间。 值是一个表空间的名称或者一个表示使用当前数据库缺省表空间的空字符串。若指定的是一个非默认表空间，用户必须具有它的CREATE权限，否则尝试创建会失败。 临时表不

查看更多 →

default_tablespace 参数说明：当CREATE命令没有明确声明表空间时，所创建对象（表和索引等）的缺省表空间。 值是一个表空间的名称或者一个表示使用当前数据库缺省表空间的空字符串。若指定的是一个非默认表空间，用户必须具有它的CREATE权限，否则尝试创建会失败。 临时表不

查看更多 →

default_tablespace 参数说明：当CREATE命令没有明确声明表空间时，所创建对象(表和索引等)的缺省表空间。 值是一个表空间的名称或者一个表示使用当前数据库缺省表空间的空字符串。若指定的是一个非默认表空间，用户必须具有它的CREATE权限，否则尝试创建会失败。 临时表不

查看更多 →

default_tablespace 参数说明：当CREATE命令没有明确声明表空间时，所创建对象(表和索引等)的缺省表空间。 值是一个表空间的名字或者一个表示使用当前数据库缺省表空间的空字符串。若指定的是一个非默认表空间，用户必须具有它的CREATE权限，否则尝试创建会失败。 临时表不

查看更多 →

default_tablespace 参数说明：当CREATE命令没有明确声明表空间时，所创建对象（表和索引等）的缺省表空间。 值是一个表空间的名称或者一个表示使用当前数据库缺省表空间的空字符串。若指定的是一个非默认表空间，用户必须具有它的CREATE权限，否则尝试创建会失败。 临时表不

查看更多 →

String 应用 服务器 sid。 machine_name 否 String 应用服务器名称。 user_name 否 String 登录用户，模糊查询。 app_group_name 否 String 应用组名称。 app_group_id 否 String 应用组id。 app_name

查看更多 →

default_tablespace 参数说明：当CREATE命令没有明确声明表空间时，所创建对象(表和索引等)的缺省表空间。 值是一个表空间的名字或者一个表示使用当前数据库缺省表空间的空字符串。若指定的是一个非默认表空间，用户必须具有它的CREATE权限，否则尝试创建会失败。 临时表不

查看更多 →

default_tablespace 参数说明：当CREATE命令没有明确声明表空间时，所创建对象（表和索引等）的缺省表空间。 值是一个表空间的名称或者一个表示使用当前数据库缺省表空间的空字符串。若指定的是一个非默认表空间，用户必须具有它的CREATE权限，否则尝试创建会失败。 临时表不

查看更多 →

default_tablespace 参数说明：当CREATE命令没有明确声明表空间时，所创建对象(表和索引等)的缺省表空间。 值是一个表空间的名称或者一个表示使用当前数据库缺省表空间的空字符串。若指定的是一个非默认表空间，用户必须具有它的CREATE权限，否则尝试创建会失败。 临时表不

查看更多 →

行为分析智能 配置全局参数 配置区域进入检测 配置徘徊检测 配置越线检测 配置停车侦测 父主题： 智能配置

查看更多 →

描述 对于添加的行为进行说明。 单击“确定”，添加行为成功，风险行为管理列表中显示已添加的风险行为，可在“风险类型”进行筛选查询，便于后期对于已添加的行为进行管理。 编辑行为 登录OneAccess管理门户。 在导航栏中，选择“安全 > 风险行为管理”。 在待编辑的行为右侧“操作”列，单击“编辑”可重新设置该行为的配置。

查看更多 →

右键单击行为 在终端内部单击鼠标右键时，将复制选定的文本（如果有），并释放选中内容。如果未选择文本，则执行粘贴。这可以使用terminal.integrated.rightClickBehavior单击行为设置进行配置。 父主题： 使用鼠标

查看更多 →

用户名(或用户组名)。 app_id String 应用ID (按照组授权时,该字段为空)。 app_name String 应用名称 (按照组授权时,该字段为空)。 app_group_id String 应用组ID。 app_group_name String 应用组名称。 authorization_type

查看更多 →

个体事件行为检测 输出JSON数据流到DIS指定的通道或者Webhook URL，包括告警结构化数据和图片数据。 结果示例： { "event_type": 720896, "task_id": "de6f35a7cd904830b2ca544e4613febe"

查看更多 →

表5 TemplateApplyHistory 参数 参数类型 描述 target_id String 应用实例ID。 target_name String 应用实例名称。 apply_result String 应用结果。 applied_at Number 应用时间。 error_code

查看更多 →

板，单击“更多 > 应用记录”。 您可以查看到当前参数模板应用到的实例名称或ID、应用状态、应用时间和失败原因。 父主题： 参数模板管理

查看更多 →

在“系统模板”页签或者“自定义模板”页签下，选择目标参数模板，单击“更多 > 应用记录”，查看应用记录。 您可以查看参数模板所应用到的实例名称/ID、应用状态、应用时间、失败原因。 图1 查看应用记录 父主题： 参数模板管理

查看更多 →

单击“参数管理”。 在“系统模板”页签或“自定义模板”页签下，选择目标参数模板，单击“更多 > 应用记录”，查看应用记录。 您可查看参数模板所应用到的实例名称/ID、应用状态、应用时间、失败原因。 图1 查看应用记录 父主题： 参数模板管理

查看更多 →