管理管道

约束与限制

• 单账号单Region单工作空间最多创建20个数据管道。
• 系统创建的数据管道不支持编辑操作。
• 系统创建的数据管道不支持删除操作。
• 单个管道接入吞吐规格限制是4MB/s。

创建管道

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“日志审计 > 安全数据”，进入安全分析页面。
   图2 进入安全分析页面
   

5. （可选）已新增数据空间，具体操作请参见新增数据空间。
6. 在左侧数据空间导航栏中，单击数据空间名称右侧的，并在下拉选项中选择的“创建管道”，系统从右侧弹出创建管道页面。
   图3 创建管道
   

7. 在创建管道页面中，配置管道参数，参数说明如表1所示。

   表1 创建管道

   参数名称	参数说明
   数据空间	该管道所属的数据空间，系统默认生成。无需配置。
   管道名称	自定义管道的名称。 命名规则如下： 名称长度取值范围为5-64个字符。 名称需为工作空间内唯一，不能与工作空间内的其他管道名称相同。 必须以小写英文字母开头，且只能包含小写英文字母、数字和'_'，且'_'不能在结尾，也不能连续出现。 不能以系统预留的前缀isap_、csb_、secmaster_、sec_、s_sec_、i_sec_、l_sec_、security_开头。
   Shard数	该管道的Shard数量。取值范围为：1-64。 Shard含义说明：索引可以存储数据量超过1个节点硬件限制的数据。为满足这样的需求，Elasticsearch提供了一个能力，将一个索引拆分为多个，称为Shard。当您创建一个索引时，您可以根据实际情况指定Shard的数量。每个Shard托管在集群中的任意一个节点中，且每个Shard本身是一个独立的、全功能的“索引”。
   生命周期	该管道内数据保存的生命周期天数。取值范围为：7-180。
   描述	可选参数，设置该管道的备注信息。

8. 单击“确定”。

   创建成功后，可单击数据空间名称或数据空间栏后的，展开查看已创建的管道。

查看管道详情

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图4 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“日志审计 > 安全数据”，进入安全分析页面。
   图5 进入安全分析页面
   

5. 在左侧数据空间导航栏中，单击数据空间名称，展开已创建的管道。
   图6 查看管道
   

6. 单击待查看管道名称后的，右侧将显示管道的详细信息。

   表2 管道参数说明

   参数名称	参数说明
   工作空间名称	当前管道所属工作空间的名称。
   工作空间ID	当前管道所属工作空间的ID。
   数据空间名称	当前管道所属数据空间的名称。
   数据空间ID	当前管道所属数据空间的ID。
   管道名称	当前管道的名称。
   管道ID	当前管道的ID。
   Shard数	管道的Shard数。
   生命周期	管道内数据保存周期，单位是天。
   创建时间	管道的创建时间。
   描述	管道的描述信息。

编辑管道

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图7 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“日志审计 > 安全数据”，进入安全分析页面。
   图8 进入安全分析页面
   

5. 在左侧数据空间导航栏中，单击数据空间名称，展开已创建的管道。
   图9 查看管道
   

6. 单击管道名称后的“更多 > 编辑”。
   图10 编辑管道入口
   

7. 从编辑管道页面中，配置管道参数，参数说明如表3所示。

   表3 编辑管道

   参数名称	参数说明
   数据空间	该管道所属的数据空间。系统默认，不支持修改。
   管道名称	您创建管道时设置的名称，创建后不支持修改。
   Shard数	该管道的Shard数量。取值范围为：1-64。 Shard含义说明：索引可以存储数据量超过1个节点硬件限制的数据。为满足这样的需求，Elasticsearch提供了一个能力，将一个索引拆分为多个，称为Shard。当您创建一个索引时，您可以根据实际情况指定Shard的数量。每个Shard托管在集群中的任意一个节点中，且每个Shard本身是一个独立的、全功能的“索引”。
   生命周期	该管道内数据保存的生命周期。取值范围：7-180天。
   描述	可选参数，设置该管道的备注信息。

8. 编辑完成后，单击“确定”。
9. 单击数据空间名称或数据空间栏后的，展开查看管道。单击待查看管道名称后的，右侧将显示管道的详细信息。

删除管道

1. 登录安全云脑 SecMaster控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图11 进入目标工作空间管理页面
   

4. 在左侧导航栏选择“日志审计 > 安全数据”，进入安全分析页面。
   图12 进入安全分析页面
   

5. 在左侧数据空间导航栏中，单击数据空间名称，展开已创建的管道。
   图13 查看管道
   

6. 单击管道名称后的“更多 > 删除”。
   图14 删除管道
   

7. 场景一：已在IAM侧配置多因素认证

   在弹出的删除确认框中，确认信息后并输入凭据认证信息后，单击“确定”。

   验证方式支持手机号、邮箱地址、虚拟MFA。关于多因素认证的更多信息请参见多因素认证概述。

   场景二：未开启IAM侧多因素认证

   在弹出的删除确认框中，确认信息并单击“一键输入”输入“DELETE”后，单击“确定”，完成删除管道的操作