一、概述
为帮助你及时感知规则变更并运营安全策略,EdgeOne 提供以下三种规则更新通知方式。不论你选择何种方式,所接收到的规则更新内容是一致的。
| 通知方式 | 形式 | 适用场景 |
| 事件通知 | 规则更新时,EO 主动通过腾讯云可观测平台-事件总线推送 WebSecurityManagedRulesNewVersion 事件 | 需要将规则更新通知投递至云函数、日志服务或消息队列等自动化处理管道的场景 |
| RSS 订阅 | 标准 RSS 订阅源,随规则集版本发布同步更新 | 使用 RSS 阅读器或安全运营平台日常跟踪规则变更 |
| 更新日志页面 | 页面公开的规则更新记录页面 | 人工查阅规则变更历史与处置建议 |
二、配置事件通知
托管规则集发生规则变更(新增规则、修改规则或删除规则)时,EdgeOne 将通过腾讯云可观测平台-事件总线推送 teo:ErrorEvent:WebSecurityManagedRulesNewVersion 事件。事件详情中包含 changeLogUrl 字段,指向本次更新对应的页面更新日志页面,你可以在该页面查看本次更新的摘要、影响范围与规则变更明细。事件字段说明请参见 EO 事件与告警通知类型说明。
注意:本事件为平台级通知,在托管规则集发生规则变更时触发,与你配置的规则集更新方式(自动更新、仅提示不自动更新或指定版本)无关。
本事件仅支持通过腾讯云可观测平台的事件总线配置订阅,配置步骤如下:
三、步骤1:配置事件模式
1. 登录 腾讯云可观测平台控制台,在左侧导航中,选择事件总线 > 事件规则,左上角地域选择广州,事件集选择 default,单击新建。
2. 在事件匹配卡片中,选择云服务类型为边缘安全加速平台,事件类型选择托管规则集更新,匹配对象选择所有实例。其他相关配置请参见 创建事件规则。
3. 单击下一步。
四、步骤2:配置事件目标
1. 根据页面提示,填写事件最终触发的目标相关信息。事件总线当前支持的事件目标包括云函数(SCF)、日志服务(CLS)、消息推送、消息队列(CKafka)和 Elasticsearch,详细配置请参见 事件目标。
2. 单击完成,保存配置。