# 事件管理 数据安全中心对接数据库审计等安全组件，对各组件事件进行统一管理，会将事件实时推送到DSC，用户可以对事件进行确认和处理。也可以将告警页面的告警转事件。 #### 前提条件 已开通DBSS服务，且DBSS中已有资产，详情请参见[购买数据库安全审计](https://support.huaweicloud.com/usermanual-dbss/dbss_01_0260.html)。 #### 新建事件 1. [登录DSC服务控制台](https://console.huaweicloud.com/dsc/)。 2. 单击左上角的![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002561725787.png)，选择区域或项目。 3. 在左侧导航树中选择"数据安全运营 \> 事件管理"，进入"事件管理"界面。 4. 左上角单击"新建"，进入新建事件界面。 5. 根据[表1]配置新建事件相关参数。 表1新建事件参数 | 参数 | 说明 | |:---|:---| | 事件名称 | 输入字符长度只能为4-255个字符，仅允许输入中英文、数字、'-'、'_'，并且开头需为中文或者字母。 | | 类型 | 单击下拉框选择事件类型： 数据库 - SQL注入 - 风险操作 | | 事件等级 | 单击下拉框选择事件等级： - 提示 - 低危 - 中危 - 高危：可能导致数据泄露或系统被入侵的严重安全事件。 - 致命 | | 状态 | 单击下拉框选择状态： - 开启 - 阻塞 - 关闭 | | 来源功能模块 | 单击下拉框选择来源功能模块： - 数据库审计 - 云堡垒机 - 数据库加密网关 - 数据库运维 | | 来源实例（可选） | 单击下拉框选择对应的事件来源实例。 | | 客户端IP（可选） | 请输入客户端IP。 | | 责任人（可选） | 单击下拉框选择对应事件处理责任人。 | | 影响资产（可选） | 填写该事件影响资产的信息。 | | 发生时间 | 事件首次发生时间。 | | 计划关闭时间 | 事件计划关闭时间。 | | 推荐处理方法（可选） | 输入推荐事件处理方法，输入不超过1000个字符。 | | 验证状态 | 单击下拉框选择事件验证状态： - 未知 - 确认 - 误报 | | 描述（可选） | 输入事件描述。 | 6. 单击"确定"。 #### 查看事件管理列表 1. [登录DSC服务控制台](https://console.huaweicloud.com/dsc/)。 2. 单击左上角的![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002530885856.png)，选择区域或项目。 3. 在左侧导航树中选择"数据安全运营 \> 事件管理"，进入"事件管理"界面。 4. 查看"未处理事件"和"事件总量"。 环状图展示"已超期"和"未超期"的事件数量。 图1事件处理情况 ![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002561645773.png "点击放大") 5. 查看告警列表，参数如[表2]所示。 表2数据风险事件参数列表 | 参数名称 | 参数说明 | |:---|:---| | 事件名称/ID | - 事件的名称。事件名称包含对事件的简要描述，单击事件名称右侧弹出详情界面，界面展示事件的基本信息、事件的处置建议和关联告警等。 - 单击事件名称查看事件详情。 | | 事件等级 | 事件等级分为五种等级： - 提示 - 低危 - 中危 - 高危 - 致命 | | 子类/类型 | 事件源类型分为： - 数据库攻击 | | 来源 | 来源于数据库审计、数据库加密网关等组件以及实例名称。 | | 客户端IP | 触发该事件的源IP。 | | 状态 | 状态说明如下： - 开启 - 阻塞 - 关闭 | | 影响资产 | 影响的数据库资产。 | | 验证状态 | 包含如下状态： - 未知 - 确认 - 误报 | | 责任人 | 用户名。 | | 创建时间 | 事件创建时间。 | | 发生时间 | 事件首次发生时间。 | | 计划关闭时间 | 事件计划关闭时间。 | #### 相关操作 - **关闭事件**：单击事件列表"操作"列的"关闭"关闭该事件。 - **编辑事件**：单击事件列表"操作"列的"编辑"编辑该事件。 - **删除事件** ：单击事件列表"操作"列的" 删除"删除该事件。 ![](https://support.huaweicloud.com/usermanual-dsc/public_sys-resources/notice_3.0-zh-cn.png) 删除后无法恢复，请谨慎操作！ #### 相关文档 - [告警管理](https://support.huaweicloud.com/usermanual-dsc/dsc_01_0146.html)：服务出现系统或业务告警时，会将告警实时推送到DSC，用户可以对告警进行确认和处理。 - [DBSS告警转事件](https://support.huaweicloud.com/usermanual-dsc/dsc_01_0146.html#dsc_01_0146__section1626973803320)：告警转事件后，可以在事件管理界面查看对应的事件。 - [数据库安全审计配置](https://support.huaweicloud.com/usermanual-dsc/dsc_01_4408.html)：事件来源依赖于DBSS的审计规则配置。