You need to enable JavaScript to run this app.
文档中心
文档控制台
注册
云安全中心

云安全中心

复制全文
下载 pdf
主机告警
查看安全告警
复制全文
下载 pdf
查看安全告警

本文介绍如何查看告警。

前提条件

您的主机资产已经接入云安全中心,关于接入的具体操作,请参见安装客户端

操作步骤

  1. 登录云安全中心控制台。
  2. 在页面左侧选择入侵防御>安全告警

页面说明

告警概览

告警概览板块可展示所有安全告警的统计信息。
Image

参数

说明

未处理告警

展示告警处理状态为“未处理”的告警数量,并依据告警等级展示环形统计图。

白名单规则

展示安全告警白名单的规则数量,单击跳转至白名单页面。详情可参见告警白名单

当前隔离文件

展示被隔离文件的数量,单击跳转至文件隔离箱。详情可参见文件隔离箱

已精准拦截

展示被主动防御功能拦截的告警数量。详情可参见配置实时拦截策略

告警列表

告警列表板块默认显示未处理的安全告警信息,包括告警级别、告警名称、告警类型、影响资产、发生时间、告警标签等。
Image

参数

说明

处理状态

分为未处理和已处理,列表默认展示未处理告警。

告警级别

展示告警的严重级别,包括严重、高危、中危和低危。

告警名称

展示告警的名称,点击可弹出告警详情抽屉。

告警类型

展示告警的攻击类型,包括提权攻击、后门驻留、变形木马和恶意破坏等。

影响资产

展示告警发生的主机信息,点击可跳转至主机详情。

发生时间

展示告警发生的时间。

告警标签

展示告警所配置的标签。

处理结果

展示告警的处理结果,仅已处理的告警可展示此信息。

处理时间

展示告警的处理时间,仅已处理的告警可展示此信息。

告警详情

单击告警名称可查看告警具体信息,包括受影响主机的资产信息、告警详情以及处置建议等。
Image

最近更新时间:2026.07.13 11:10:33
这个页面对您有帮助吗?
有用
有用
无用
无用