更新时间:2024-03-06 GMT+08:00
分享

支持接入的日志

安全云脑支持集成WAF、HSS、OBS等多种华为云云产品的日志数据。集成后,可以检索并分析所有收集到的日志,且默认存储7天。

表1 支持接入的日志

云服务

日志描述

日志

日志生命周期范围

Web应用防火墙(Web Application Firewall,WAF)

攻击日志

waf-attack

7~10 天

访问日志

waf-access

安全云脑(SecMaster)

合规基线日志

secmaster-baseline

7~10 天

对象存储服务(Object Storage Service,OBS)

访问日志

obs-access

7~10 天

入侵防御系统(Intrusion Prevention System,IPS)

攻击日志

nip-attack

7~10 天

统一身份认证(Identity and Access Management,IAM)

审计日志

iam-audit

7~10 天

企业主机安全(Host Security Service,HSS)

主机安全告警

hss-alarm

7~10 天

主机漏洞扫描结果

hss-vul

主机安全日志

hss-log

Anti-DDoS流量清洗(Anti-DDoS)

攻击日志

ddos-attack

7~10 天

数据库安全服务(Database Security Service,DBSS)

告警日志

dbss-alarm

7~10 天

云审计服务(Cloud Trace Service,CTS)

云审计服务日志

cts-audit

7~10 天

云防火墙(Cloud Firewall,CFW)

访问控制日志

cfw-block

7~10 天

流量日志

cfw-flow

攻击事件日志

cfw-risk

API网关(API Gateway)

访问日志

apig-access

7~30 天

分享:

    相关文档

    相关产品