文档中心

日志服务

请输入

云安全中心日志采集

采集云安全中心日志

本文档介绍云安全中心日志相关的功能介绍、采集方法。

功能概述

云安全中心是一款围绕工作负载设计的综合性安全解决方案产品，涵盖了对主机和容器的全方位保护，可以在混合云和多云的数据中心基础设施中，满足对服务器工作负载的高标准安全需求，为各种主机和容器提供一致的监控和管理功能。

云安全中心接入日志服务后，提供精准、实时的日志审计和高效的分析能力，结合强大的 SQL 语法分析工具，可灵活定制报表和设置报警，实现深入的数据分析与监控。

相关配置如下：

配置	说明
日志类型	安全告警日志。漏洞扫描日志。登录流水日志。命令执行日志。端口变更日志。
日志存储位置	在云安全平台购买日志服务开通日志分析功能后，自动在日志服务创建对应日志项目和日志主题，管理日志资源详情请参考管理云安全中心日志资源。日志项目：volc-csc-xxxx 日志主题：进程启动/命令执行日志：csc-process-start-xxxx 登录流水日志：csc-login-xxxx 告警日志：csc-alarm-xxxx 端口变更日志：csc-port-change-xxxx 漏洞记录日志：csc-vuln-xxxx
日志存储时长	端口变更日志默认为 1 天。其他日志默认为 180 天。
日志分区	预设 2 个分区。未开启自动分裂日志主题分区功能。
索引设置	自动配置索引。
日志字段	详细的日志字段列表请参考云安全中心日志字段。

采集云安全中心日志

使用限制、日志采集说明等，详情可参考日志分析。

云安全中心日志字段

告警日志字段

以下为告警的公共字段，详情可参考日志分析。

字段	说明
rule_name	告警名称。
hostname	影响资产。
in_ipv4_list	内网 IPv4 列表。
ex_ipv4_list	外网 IPv4 列表。
in_ipv6_list	内网 IPv6 列表。
ex_ipv6_list	外网 IPv6 列表。
alert_type	告警类型：暴力破解、提权攻击、后门驻留、变形木马、恶意破坏。静态检测、杀伤链、试探入侵、代码执行、账密盗用。资产探测、信息收集、横向移动、隐蔽隧道、信息外渗。用户自定义、异常文件读写、异常网络、目录遍历。异常行为序列、异常行为、SQL注入、算法杀伤链。
alert_type_us	告警类型（英文）。
harm_level	级别（critical/high/medium/low）。
agent_id	主机 agent_id。
tags	主机标签。
alert_desc	告警描述。
alert_desc_us	告警描述（英文）。
suggestion	处置建议。
data_type	数据类型。
attack_id	ATTCK ID。
os_type	linux/windows。
timestamp	告警产生时间戳。
__insert_time	告警插入时间戳。

漏洞日志字段

字段	说明
account_id	账户 ID。
agent_id	主机 ID。
region	主机所在区域。
internet_ip	主机公网 IP。
intranet_ip	主机主私网 IP。
instance_name	实例名。
op	漏洞操作： add：扫描到的漏洞 unprocessed：未处理 processed：已处理 ignored：已忽略
level	漏洞等级： danger：严重 high：高危 mid：中危 low：低危
vuln_id	漏洞 id。
vuln_name	漏洞名。
vuln_type	漏洞类型：linux、windows、app、webcms。
action	漏洞利用等级： block：高可利用漏洞 visible：可利用的漏洞 invisible：较难利用的漏洞
cve_id	漏洞 CVE 编号。
tag	漏洞标签。
create_time	漏洞创建时间戳。
control_time	漏洞操作时间戳。

最近更新时间：2026.07.29 10:43:41

这个页面对您有帮助吗？

有用

无用