鏡像告警
更新時間 2025-01-21 13:44:43
最近更新時間: 2025-01-21 13:44:43
分享文章
本文介紹如何查看鏡像告警信息及如何處置相關告警。
在鏡像告警頁面,用戶可以查看已掃描鏡像的告警信息,并對告警進行處理。
查看鏡像告警信息
登錄容器安全衛士控制臺。
在左側導航欄,選擇“告警響應 > 鏡像告警”,進入鏡像告警頁面。
查看鏡像告警數據統計:鏡像告警支持觸發安全策略、非自動推動鏡像、運行被阻斷的鏡像、非信任鏡像四種檢測類型的檢測,顯示不同類型報警的數量統計信息。
單擊數據統計中某一類型的鏡像告警,下方報警列表將根據選擇的類型進行篩選。
鏡像告警列表內,支持按照“報警級別”、“報警名稱”、“鏡像名稱”、“策略名稱”、“集群名稱”、“受影響的節點”、“受影響的倉庫”、“狀態”進行篩選查詢。
鏡像告警信息參數說明:
參數 說明 報警名稱 報警的原因,包括觸發安全策略、非自動推動鏡像、運行被阻斷的鏡像和非信任鏡像這四種。 報警級別 報警分為緊急、異常、提示這三種類型。 報警類型 鏡像安全。 鏡像名稱 存在告警的鏡像名稱。 集群名稱 存在報警的鏡像所屬集群的名稱。 受影響的節點/倉庫 受影響的節點名稱或倉庫名稱(根據鏡像所在位置區分)。 首次發現時間 首次發現報警事件的時間。 最近發現時間 最近一次發現報警事件的時間。 狀態 狀態分為已處理和未處理。
處理告警
登錄容器安全衛士控制臺。
在左側導航欄,選擇“告警響應 > 鏡像告警”,進入鏡像告警頁面。
單擊鏡像告警列表操作列的“處理”,或單擊報警名稱進入告警詳情頁面后,單擊“立即處理”按鈕,進入處理告警頁面,對本條告警進行處理。
選擇處理方式:
若判斷當前報警為誤報,則可將其“加入白名單”或“標記為已處理”。
非誤報信息可以選擇“鏡像阻斷”。
選擇處理方式后單擊“保存”,即可完成告警處理。