在IaC告警页面,用户可以查看IaC告警信息,并对告警进行处理。
查看告警列表
登录容器安全卫士控制台。
在左侧导航栏,选择“告警响应 > IaC告警”,进入IaC告警页面。
查看告警数据统计:显示未处理的告警数量,并分别按不同级别进行数量统计。
单击数据统计中某一级别的告警,下方报警列表将根据选择的级别进行筛选。
告警列表内,支持按照“报警级别”、“文件名称/路径”、“文件类型”、“集群名称”、“命名空间”、“状态”进行筛选查询。
告警信息参数说明:
参数 说明 报警名称 报警的原因。单击报警名称可查看报警详情。 报警级别 报警分为紧急、异常、提示这三种类型。 集群名称 存在报警的镜像所属集群的名称。 受影响的命名空间 受影响的命名空间名称。 文件名称/路径 告警的文件名称。单击可查看文件详情及文件告警详情。 文件类型 告警的文件类型。 处理状态 状态分为已处理和未处理。 最近发现时间 最近一次发现报警事件的时间。
查看告警详情
登录容器安全卫士控制台。
在左侧导航栏,选择“告警响应 > IaC告警”,进入IaC告警页面。
点击告警列表“报警名称”,可查看报警详情。
在报警详情页面,可查看该告警的基本信息、告警命中规则、处置建议等信息。
处理告警
处理单个告警
登录容器安全卫士控制台。
在左侧导航栏,选择“告警响应 > IaC告警”,进入IaC告警页面。
单击告警列表操作列的“处理”,或单击报警名称进入告警详情页面后,单击“立即处理”按钮。
进入处理告警页面,对本条告警进行处理。
若您已手动处理该告警,或判断当前报警为误报,可以将其“标记为已处理”。
选择处理方式后单击“确认”,即可完成告警处理。
批量处理告警
登录容器安全卫士控制台。
在左侧导航栏,选择“告警响应 > IaC告警”,进入IaC告警页面。
筛选告警,并勾选需要标记为已处理的告警,单击列表页右上方的“标记已处理”按钮。
在“标记为已处理”窗口,选择标记范围。
选择标记范围后,单击“确认”。
导出告警
登录容器安全卫士控制台。
在左侧导航栏,选择“告警响应 > IaC告警”,进入IaC告警页面。
筛选告警,并勾选需要导出的告警,单击列表页右上方的“生成报告”按钮。
在“导出”窗口,选择导出范围。
选择导出范围后,单击“确认”。