開通云安全中心實例后，系統默認會接入部分日志數據并對用戶進行初始化配置。您可以根據自己的業務特性修改初始化配置。

打開云安全中心的“設置>集成配置”，在集成配置中選擇需要接入的日志類型。部分日志支持直接轉告警，可以直接打開轉告警開關，云安全中心會根據內置轉告警規則進行轉告警配置。

支持的日志類型

前提條件

需確保要接入日志的數據源監控處于啟用狀態。具體操作請參見數據源監控。

操作步驟

1. 登錄云安全中心控制臺。

2. 在左側導航欄，選擇“設置 > 集成配置”，打開數據集成配置頁面。

3. 選擇需要接入的日志，并打開日志接入開關。

   

4. 選擇需要轉告警的日志，并打開自動轉告警的開關。

   

   說明

   • 需要先在數據源監控頁面啟用開關后，才可以在集成配置頁面中開啟日志和告警配置。
   • 系統默認會接入部分日志，用戶如有需要，可以自行關閉。
   • 選擇需要接入的日志時，只能針對您已經購買的云產品。
   • 選擇需要轉告警的日志，只能針對已經選擇接入的日志進行。
   • 自動轉告警打開，對應的日志類型才能產生告警。

5. 云安全中心已支持通過Kafka將日志、告警外發至第三方。選擇需要外發的日志類型，并打開配置開關。具體操作請見日志、告警外發設置。