查看容器告警事件
更新時間 2024-06-12 17:59:02
最近更新時間: 2024-06-12 17:59:02
分享文章
本小節介紹查看容器告警事件。
企業主機安全可對您已開啟的告警防御能力提供總覽數據,幫助您快速了解安全告警概況包括存在告警的容器、待處理告警事件、已處理告警事件。
事件列表僅保留近30天內發生的告警事件,您可以根據自己的業務需求,自行判斷并處理告警,快速清除資產中的安全威脅。
告警事件處理完成后,告警事件將從“未處理”狀態轉化為“已處理”。
約束限制
未開啟防護的服務器不支持告警事件相關操作。
操作步驟
1、登錄管理控制臺。
2、在左側導航欄中選擇“入侵檢測 > 安全告警事件 > 容器安全告警”,進入“容器安全告警”頁面,查看容器告警事件信息。
-
查看容器告警事件概覽。
- 安全告警統計:您可以查看存在告警的容器數量,以及待處理和已處理告警事件數量。
- 威脅等級:您可以查看容器存在的告警等級分布數量。
- TOP事件類型:您可以查看容器中告警數量排在前五的事件類型。
-
查看容器告警事件分類列表。
在“事件類型”欄,選擇告警事件類型,查看每個事件類型對應的告警事件列表。在告警事件列表中可以查看告警威脅等級、告警名稱、受影響容器實例名稱等信息。
-
查看容器告警事件詳細信息。
單擊目標告警事件的告警名稱,進入告警事件詳情頁面,可以查看容器ID、IP地址、虛擬機名稱、鏡像ID等信息。