管理模型

操作场景

本章节将介绍如何管理模型，如启用、停用、删除自定义创建的模型等操作。

• 启用模型：安全云脑支持利用模型对管道中的日志数据进行监控，如果检测到有满足模型中设置触发条件的内容时，将产生告警提示。当用户完成模型新建后，需要使用模型来生成告警，则需要启用模型。
• 停用模型：当用户不再需要模型生成告警提示，则可以停用模型。
• 删除模型：当模型规则不再适用且确认未来也不会使用时，用户可选择删除模型。

约束与限制

仅支持对自定义创建的模型进行启用、停用、删除操作。

管理模型

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 在页面左上角单击，选择“安全与合规 > 安全云脑 SecMaster”，进入安全云脑管理页面。
4. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。
   图1 进入目标工作空间管理页面
   

5. 在左侧导航栏选择“威胁管理 > 智能建模”，进入智能建模的可用模型页面。
   图2 可用模型页面
   

6. 在可用模型页面中，管理模型。

   表1 管理模型

   操作	操作说明
   启用模型	在模型列表中，单击目标模型所在行“操作”列的“启用”。 说明： 如需批量启动模型，可以勾选所有需要启动的模型，然后单击列表左上角的“启用”。 当模型状态更新为启用，则表示启动模型成功。
   停用模型	在模型列表中，单击目标模型所在行“操作”列的“停用”。 说明： 如需批量暂停模型，可以勾选所有需要暂停的模型，然后单击列表左上角的“停用”。 当告警模型状态更新为“停用”，表示停用成功。
   删除模型	在模型列表中，单击目标模型所在行“操作”列的“删除”。 说明： 如需批量删除模型，可以勾选所有需要删除的模型，然后单击列表左上角的“删除”。 在弹出的确认框中，单击“确定”。