数据安全审计 告警历史

1. 登录 数据安全审计控制台,在左侧导航栏中,单击系统管理 > 告警管理。2. 在告警历史页面,可以查看近期收到的告警。支持自定义时间段,以及根据告警类型、告警级别、告警 ID 进行筛选和匹配。

相关产品
数据安全审计 产品页,含版本规格、价格与购买入口。

用户可以在告警历史页面查看近期收到的告警记录。

注意:说明:

注意:支持查看近30天内的告警。

一、查看告警历史

·告警 ID:告警记录的唯一ID。

·告警时间:该条告警产生的时间。

·告警类型:包含审计风险、模型风险、自审计风险、Agent 掉线、QPS 超限、存储超限,支持筛选。

·告警级别:包含高风险、中风险、低风险,支持筛选。

·聚合次数:表示该告警包含的风险数。若为实时风险触发的告警,聚合次数为 1;若为聚合后发出的告警,则记录了时段内包含的风险个数。

二、查看风险详情

1. 在 告警历史页面,选择目标告警,单击操作列的详情。

2. 在告警详情页,单击基本信息,查看告警的基本信息,包括告警时间、告警类型、告警级别、风险数量。

3. 在告警详情页,单击风险信息,在风险信息页面,详细的记录了该告警中的风险详情。包含审计风险和模型风险。你可以在风险信息内直接对相应风险进行查看和处置。

·审计风险告警关联的风险信息示例:

·模型风险告警关联的风险信息示例:

三、告警跳转

用户可以通过收到的告警内的链接直接跳转到对应页面。

注意:说明:

注意:支持站内信、邮件内容的告警跳转。

1. 在站内信页面,用户可以查看风险触发的告警信息。

2. 单击查看详情,可以跳转到告警相关页面,并通过告警 ID 自动定位到对应告警。可以参考上文进行告警详情的查看和处置。

注意:说明:

注意:1. 对于审计风险、模型风险、自审计风险,会跳转到告警历史页面,方便你进行告警处置。

注意:2. 对于 Agent 掉线风险,会跳转到 Agent 管理页面,你可重新进行 Agent 部署。

注意:3. 对于 QPS 超限风险、存储超限风险,会跳转到概览页面,你可查看当前 QPS 和存储情况。

赞 (0)
上一篇 5天前
下一篇 5天前