安全运营智能体支持快速接入火山引擎云产品告警数据。开启对应云产品的数据接入后，平台会持续获取该产品产生的安全告警，并用于工作台事件聚合、AI 研判、实体洞察、通知和后续自动化处置。
火山引擎云产品接入在集成接入 > 数据接入 > 火山数据中完成。该页面以产品卡片展示当前可接入的火山云产品、产品编码、能力说明、接入状态、同步状态和启用开关。

前提条件 #

开始操作前，请确认：

• 当前账号具有集成接入和数据接入相关权限。
• 当前租户已开通需要接入的火山引擎云安全产品。
• 需要接入的云产品已经产生或可以产生测试告警。
• 已明确需要接入的数据范围、告警类型和验证负责人。
• 如需查看接入记录，当前账号具备查看接入任务或同步记录的权限。

如果某个云产品尚未开通或没有告警数据，开启接入后也可能暂时看不到有效告警。应先在对应云产品侧确认数据源和告警产生情况。

进入火山数据接入页面 #

1. 登录安全运营智能体控制台。
2. 在页面左侧导航栏选择集成接入。
3. 进入数据接入页签。
4. 在数据来源页签中选择火山数据。
5. 查看火山引擎云产品区域中的产品卡片。
   

页面顶部还提供工具管理和通知设置页签。数据接入用于接收告警数据；工具管理用于维护智能体、技能或自动化可能调用的外部查询和动作能力；通知设置用于将研判结果推送到飞书、企业微信等协作渠道。三者用途不同，应根据当前配置目标选择对应页签。

支持接入的火山云产品 #

当前页面展示的火山引擎云产品包括：

页面中的产品范围可能随平台版本和租户开通情况调整。实际可接入产品以当前控制台展示为准。

理解产品卡片状态 #

每个产品卡片通常包含以下信息：

已接入表示该产品的数据接入配置已经开启；未接入表示当前尚未开启。未同步表示当前页面没有看到最近成功同步的数据，不一定代表配置错误，也可能是云产品侧暂未产生新告警。

开启火山云产品接入 #

1. 在火山数据页签中找到需要接入的产品卡片。
2. 查看产品名称、产品编码和能力说明，确认选择的产品正确。
3. 如产品卡片提供接入说明，先单击查看接入前提、数据范围或补充配置要求。
4. 打开产品卡片右侧的启用开关。
5. 等待卡片状态更新为已接入。
6. 观察同步状态是否发生变化。
7. 单击页面右上角的接入记录，查看接入或同步记录。

建议先按产品逐个开启并验证，不要一次性开启所有产品后再排查问题。逐个验证可以更快定位数据来源、字段解析或权限问题。

停用火山云产品接入 #

如需暂时停止某个火山云产品的数据进入平台，可以关闭该产品卡片右侧的启用开关。
停用前应确认：

• 是否仍有正在处理的事件依赖该产品告警。
• 是否有通知规则、自动化策略或值守任务依赖该产品数据。
• 是否需要保留一段观察期，避免误以为攻击活动下降。
• 是否已记录停用原因和预计恢复时间。

关闭开关后，新的该产品告警不应继续进入平台；历史告警和已生成事件的展示、审计或处理方式以当前控制台为准。

验证接入结果 #

开启接入后，应通过测试告警或新的真实告警完成验证：

1. 在对应火山引擎云产品侧产生一条可识别的测试告警，或等待一条新的真实告警。
2. 返回安全运营智能体控制台，进入集成接入 > 数据接入 > 火山数据。
3. 确认目标产品卡片显示为已接入。
4. 查看同步状态和接入记录，确认平台已尝试同步数据。
5. 进入工作台 > 查看原始告警数据，按产品、时间或告警名称筛选测试告警。
6. 核对告警来源产品、告警名称、告警 ID、发生时间、严重程度和原始详情。
7. 核对源 IP、目标 IP、域名、账号、资产 ID 等实体字段是否解析正确。
8. 返回工作台，确认相关告警可以形成实体事件或参与实体聚合。

只有在原始告警可见、关键字段解析正确且能够参与事件聚合后，才建议继续配置通知、记忆、自动化策略或 AI 值守任务。