操作場景

數據傳輸消息主題和存儲索引組合為數據管道。

當您需要使用態勢感知（專業版）提供的 安全分析 、 數據分析 、智能建模功能時，需要創建管道。

前提條件

• 已新建工作空間，具體操作請參見新增工作空間。

• 已新增數據空間，具體操作請參見新增數據空間。

約束與限制

一個數據空間中最多可創建20個數據管道。

操作步驟

1. 登錄管理控制臺。

2. 單擊頁面左上方的，選擇“安全 > 態勢感知（專業版）”，進入態勢感知（專業版）管理頁面。

3. 在左側導航欄選擇“工作空間 > 空間管理”，并在工作空間列表中，單擊目標工作空間名稱，進入目標工作空間管理頁面。

4. 在左側導航欄選擇“日志審計 > 安全數據”，進入安全分析頁面。 

5. 在左側數據空間導航欄中，單擊數據空間名稱右側的，并在下拉選項中選擇的“創建管道”，系統從右側彈出創建管道頁面。

6. 在創建管道頁面中，配置管道參數，參數說明如下表所示。

   參數名稱	參數說明
   數據空間	該管道所屬的數據空間，系統默認生成。
   管道名稱	自定義管道的名稱。命名規則如下： 名稱長度取值范圍為5-64個字符。 名稱須為工作空間內唯一，不能與工作空間內的其他管道名稱相同。 必須以小寫英文字母開頭，且只能包含小寫英文字母、數字和'_'，且'_'不能在結尾，也不能連續出現。 不能以系統預留的前綴isap_、csb_、secmaster_、sec_、s_sec_、i_sec_、l_sec_、security_開頭。
   Shard數	該管道的Shard數量。取值范圍為：1-64。 索引可以存儲數據量超過1個節點硬件限制的數據。為滿足這樣的需求，Elasticsearch提供了一個能力，將一個索引拆分為多個，稱為Shard。當您創建一個索引時，您可以根據實際情況指定Shard的數量。每個Shard托管在集群中的任意一個節點中，且每個Shard本身是一個獨立的、全功能的“索引”。
   生命周期	該管道內數據的生命周期。取值范圍為：7-180。
   描述	可選參數，設置該管道的備注信息。

7. 單擊“確定”。

   創建成功后，可單擊數據空間名稱或數據空間欄后的，展開查看已創建的管道。