使用流程
安全分析功能使用具体流程如表1所示。
子流程 |
说明 |
---|---|
新增工作空间,用于资源隔离和控制。 |
|
配置需要接入的数据源。 安全云脑支持集成存储、管理与监管、安全等多种华为云云产品的日志数据。集成后,可以检索并分析所有收集到的日志。 |
|
(可选)新增数据空间 |
创建用于存储收集日志数据的数据空间。 通过控制台接入的数据,系统将创建默认数据空间,无需再进行创建。 |
(可选)创建管道 |
创建用于日志数据的采集、存储和查询的数据管道。 通过控制台接入的数据,系统将创建默认数据管道,无需再进行创建。 |
配置索引条件,缩小查询范围。 接入的云服务日志,默认已为部分保留字段配置索引,具体请参见日志字段含义。 |
|
对接入的数据进行查询、分析。 |
|
支持将原始日志或查询分析后的日志下载到本地。 |
|
当您执行了查询分析语句后,安全云脑支持通过图表统计的形式对查询和分析的结果进行可视化展示。 目前支持表格、折线图、柱状图和饼图方式进行展示。 |