# 告警管理 DBSS 在运行中不断输出系统及业务安全告警，但告警孤立在独立平台，难以结合全链路数据开展联合研判，告警处置缺少统一管理入口。怎样实现告警集中纳管、统一闭环？DBSS 可将各类系统、业务告警实时推送至 DSC，用户能够在 DSC 统一完成告警确认与处置操作。 #### 前提条件 已开通DBSS服务，且DBSS中已有资产，详情请参见[购买数据库安全审计](https://support.huaweicloud.com/usermanual-dbss/dbss_01_0260.html)。 #### 查看告警管理列表 1. [登录DSC服务控制台](https://console.huaweicloud.com/dsc/)。 2. 单击左上角的![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002561725819.png)，选择区域或项目。 3. 在左侧导航树中选择"数据安全运营 \> 告警管理"，进入"告警管理"界面。 4. 可查看"未处理告警"、"告警来源"、"告警总量"。 图1告警环形图 ![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002530725880.png "点击放大") 5. 查看告警列表，参数如[表1]所示。 表1数据风险告警参数列表 | 参数名称 | 参数说明 | |:---|:---| | 告警名称/ID | 告警源的名称。告警名称包含对告警的简要描述，单击告警名称右侧弹出详情界面，界面展示告警的基本信息、告警的处置建议和攻击信息等。 | | 告警等级 | 告警事件等级分为五种等级： - 提示 - 低危 - 中危 - 高危 - 致命 | | 子类/类型 | 告警源类型分为： - 数据库攻击 | | 来源 | 来源于数据库审计、数据库安全网关等组件以及实例名称 | | 客户端IP | 触发该告警的源IP。 | | 状态 | 状态说明如下： - 开启 - 阻塞 - 关闭 | | 影响资产 | 影响的数据库资产。 | | 验证状态 | 包含如下状态： - 未知 - 确认 - 误报 | | 责任人 | 用户名。 | | 创建时间 | 告警创建时间。 | | 发生时间 | 告警首次发生时间。 | #### DBSS告警转事件 1. [登录DSC服务控制台](https://console.huaweicloud.com/dsc/)。 2. 在左侧导航树中选择"数据安全运营 \> 告警管理"，进入"告警管理"界面。 3. 单击告警列表"操作"列的"转事件"进入"转事件"界面。 4. 根据如[表2]所示，填写"转事件信息"。 表2转事件信息参数 | 参数 | 说明 | |:---|:---| | 事件名称 | 输入事件名称。 | | 事件类型 | 单击下拉框选择事件类型。 | | 计划关闭时间 | 选择事件关闭时间。 | 5. 单击"确定"，完成告警转事件，请在事件管理界面查看对应的事件。 #### 相关操作 - **关闭告警**：单击告警列表"操作"列的"关闭"关闭该告警。 - **编辑告警**：单击告警列表"操作"列的"更多 \> 编辑"编辑该告警。 - **删除告警** ：单击告警列表"操作"列的"更多 \> 删除"删除该告警。 ![](https://support.huaweicloud.com/usermanual-dsc/public_sys-resources/notice_3.0-zh-cn.png) 删除后无法恢复，请谨慎操作！ #### 相关文档 - [事件管理](https://support.huaweicloud.com/usermanual-dsc/dsc_01_0145.html)：告警转事件后，可以在事件管理界面查看对应的事件。 - 了解数据库安全审计，请参考[数据库安全审计](https://support.huaweicloud.com/usermanual-dbss/dbss_01_0183.html)。