开通云安全中心实例后,系统默认会接入部分日志数据并对用户进行初始化配置。您可以根据自己的业务特性修改初始化配置。
在云安全中心的集成配置页面,选择需要接入的日志类型。部分日志支持直接转告警,可以直接打开转告警开关,云安全中心会根据内置转告警规则进行转告警配置。
前提条件
- 已购买云安全中心实例,具体操作请参见购买云安全中心实例。
- 已购买天翼云上的安全服务“Web应用防火墙(原生版)、服务器安全卫士(原生版)或云等保专区”并部署在天翼云上。
操作步骤
-
登录云安全中心控制台。
-
在左侧导航栏,选择“设置 > 数据源监控”,打开数据源监控页面。
-
在操作列点击“启用”,确保数据源监控处于启用状态。
-
在左侧导航栏,选择“设置 > 集成配置”,打开数据集成配置页面。
-
选择需要接入的日志,并打开日志接入开关。
-
选择需要转告警的日志,并打开自动转告警的开关。
说明系统默认会接入部分日志,用户如有需要,可以自行关闭。
需要先在数据源监控页面启用开关后,才可以在集成配置页面中开启日志和告警配置。
选择需要接入的日志时,只能针对您已经购买的云产品。
选择需要转告警的日志,只能针对已经选择接入的日志进行。