这篇档将指导你如何为镜像安全事件和运行时安全事件配置告警策略。
一、前提条件
请确认消息订阅中“安全消息-安全事件通知”已打开，单击 进入设置。
二、事件类型
告警设置中事件类型、默认告警时间和告警如列表所示：
| 事件类型 | 默认告警时间 | 默认告警项 |
| 安全漏洞 | 全天 | 严重 |
| 木马病毒 | 全天 | 严重、高危、中危、低危 |
| 敏感信息 | 全天 | 严重、高危、中危、低危 |
| 镜像拦截 | 全天 | 拦截成功 |
| 容器逃逸 | 全天 | – |
| 异常进程 | 全天 | 拦截失败、告警 |
| 文件篡改 | 全天 | 拦截失败、告警 |
| 反弹 Shell | 全天 | – |
| 文件查杀 | 全天 | – |
| 高危系统调用 | 全天 | – |
| K8s API异常请求 | 全天 | 严重、高危、中危、低危 |
| 恶意外连 | 全天 | – |
| 容器安全K8s资源异常 | 全天 | – |
| 日志分析存储 | 全天 | 当日志存储量达到100%触发日志存储告警 |
三、操作步骤
1. 登录 容器安全服务控制台，在左侧导航中，单击告警设置。
2. 在告警设置页面，单击开启“告警状态”，开启告警设置模式。
3. 开启告警设置模式后，告警时间可以单击图标选择全天或自定义时间。
·单击全天左侧图标，即可完成全天告警通知设置。
·单击自定义时间框左侧图标，按需选择开始时间和结束时间后，单击确定，即可完成自定义时间通知设置。