同步检测结果
威胁检测服务告警结果默认保存30天,按照等保合规要求数据至少需要存储180天,为了满足等保合规要求对于MTD数据的存储要求,需将MTD数据转存至OBS桶满足等保合规要求。
操作步骤
- 登录管理控制台。
- 单击左上角的,选择区域或项目。
- 在左侧导航树中,单击,选择图1所示。 ,进入威胁检测服务界面,如
- 在左侧选择“数据同步”界面。 ,进入
- 存储检测结果。
- 单击“存储至OBS桶”后的开启转存,如图2所示,将检测结果按照指定的频率存储至OBS桶,相关参数说明如表1所示。
表1 存储检测结果 参数名称
参数说明
取值样例
结果更新频率
威胁检测服务是实时检测的方式,你可自定义将检测结果数据存储到OBS桶的频率。
- 每30分钟更新一次
- 每1小时更新一次(默认)
- 每3小时更新一次
每30分钟更新一次
桶名称
输入存储告警数据的OBS桶名称。
说明:如果没有可选择的OBS桶,可单击“查看/创建桶”,进入对象存储服务管理控制台,查看/创建OBS桶,更多详细操作请参见创建桶。
obs-mtd-beijing4
对象名称
存储告警信息的对象名称。可填写桶内已有对象名称,也可自行定义,自定义对象名称若不存在,OBS桶将自行创建,建议您自定义对象名称。
mtd-warning-data
存储路径
检测结果在OBS桶的存储路径。
obs://obs-mtd-beijing4/mtd-warning-data
- 单击“存储至OBS桶”后的,在弹出的“关闭确认”对话框中单击“确认”,可不再将新的检测结果数据存储至OBS桶。
- 单击“存储至OBS桶”后的开启转存,如图2所示,将检测结果按照指定的频率存储至OBS桶,相关参数说明如表1所示。