态势感知(专业版)支持集成多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。
支持接入的日志:
安全分类 云服务 日志描述 日志 集成后日志存储日期上限 主机安全 企业主机安全(Host Security Service,HSS) 主机安全告警 hss-alarm 180天 主机漏洞扫描结果 hss-vul 7天 主机安全日志 hss-log 15天 应用安全 Web应用防火墙(Web Application Firewall,WAF) 攻击日志 waf-attack 30天 访问日志 waf-access 30天 API网关(API Gateway) 访问日志 apig-access 180天 云审计服务(Cloud Trace Service,CTS) 云审计服务日志 cts-audit 180天 网络安全 入侵防御系统(Intrusion Prevention System,IPS) 攻击日志 nip-attack 180天 Anti-DDoS流量清洗(Anti-DDoS) 攻击日志 ddos-attack 180天 云防火墙(Cloud Firewall,CFW) 访问控制日志 cfw-block 30天 流量日志 cfw-flow 15天 攻击事件日志 cfw-risk 180天 数据安全 对象存储服务(Object Storage Service,OBS) 访问日志 obs-access 15天 数据库安全服务(Database Security Service,DBSS) 告警日志 dbss-alarm 180天 数据安全中心(Data Security Center,DSC) 告警日志 dsc-alarm 180天 身份安全 统一身份认证(Identity and Access Management,IAM) 审计日志 iam-audit 180天