在镜像告警页面,用户可以查看已扫描镜像的告警信息,并对告警进行处理。
查看镜像告警信息
-
登录容器安全卫士控制台。
-
在左侧导航栏,选择“告警响应 > 镜像告警”,进入镜像告警页面。
-
查看镜像告警数据统计:镜像告警支持触发安全策略、非自动推动镜像、运行被阻断的镜像、非信任镜像四种检测类型的检测,显示不同类型报警的数量统计信息。
-
单击数据统计中某一类型的镜像告警,下方报警列表将根据选择的类型进行筛选。
-
镜像告警列表内,支持按照“报警级别”、“报警名称”、“镜像名称”、“策略名称”、“集群名称”、“受影响的节点”、“受影响的仓库”、“状态”进行筛选查询。
镜像告警信息参数说明:
参数 说明 报警名称 报警的原因,包括触发安全策略、非自动推动镜像、运行被阻断的镜像和非信任镜像这四种。 报警级别 报警分为紧急、异常、提示这三种类型。 报警类型 镜像安全。 镜像名称 存在告警的镜像名称。 集群名称 存在报警的镜像所属集群的名称。 受影响的节点/仓库 受影响的节点名称或仓库名称(根据镜像所在位置区分)。 首次发现时间 首次发现报警事件的时间。 最近发现时间 最近一次发现报警事件的时间。 状态 状态分为已处理和未处理。
处理告警
-
登录容器安全卫士控制台。
-
在左侧导航栏,选择“告警响应 > 镜像告警”,进入镜像告警页面。
-
单击镜像告警列表操作列的“处理”,或单击报警名称进入告警详情页面后,单击“立即处理”按钮,进入处理告警页面,对本条告警进行处理。
选择处理方式:
- 若判断当前报警为误报,则可将其“加入白名单”或“标记为已处理”。
- 非误报信息可以选择“镜像阻断”。
-
选择处理方式后单击“保存”,即可完成告警处理。