决策树
目标是创建一个模型，通过学习从数据特征推断出的简单决策规则来预测目标变量的值。一棵树可以看作是分段常数近似。决策树组件支持使用决策树算法对分类或回归问题进行建模。计算逻辑原理 决策树是一种树形结构，其中每个内部节点表示一个...
补丁基线
当您需要针对某一个操作系统创建自定义的扫描和安装规则的时候，需要用到补丁基线模块。补丁基线定义了您在实例上安装的补丁规则，可以指定：1.操作系统的产品类型 2.补丁的分类 3.补丁的严重级别 4.自动批准的条件 您可以选择自定义的补丁...
代码逻辑场景
请求过滤规则 否 无 通过脚本方式自定义规则，通过自定义规则决策是否对请求产生故障。自定义规则生效前提为需满足其他设定条件。过滤规则执行阶段 否 无 自定义过滤规则执行的阶段，可选择Java方法调用前执行或Java方法调用后执行。开启...
容器主动防御
前提条件 创建防御规则前，请确保已在容器服务ACK控制台安装安全规则治理组件：gatekeeper、policy-template-controller和logtail-ds。具体操作，请参见 安装策略治理组件。新建规则 说明 每个集群最多支持创建40个防御规则。登录云安全...
在注册集群中配置容器安全策略（新版）
索引 背景信息 前提条件 注意事项 安装策略治理组件 策略规则库说明 查看集群当前策略治理状态 查看策略列表和集群中已部署的策略实例 创建策略实例 修改策略实例 删除策略实例 背景信息 注册集群的容器安全策略相较于原PSP...
2023年
计费规则 私网域名 新增 新增支持私网域名功能，通过在 可观测可视化 Grafana 版 中安装私网网卡，可使Grafana工作区访问VPC内未开通公共访问的数据源，并可获取仅能在VPC内部访问的域名。私网域名与白名单设置 2023年08月 模块 功能名称 ...
ACK集群安装成本洞察组件
规则详情 参数 说明 规则名称 ACK集群安装成本洞察组件 规则标识 ack-cluster-cost-exporter-enabled 标签 ACK，Cluster 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ACS:ACK:Cluster 规则入参 无 修正指导...
ECS实例安装了指定名称的软件
规则详情 参数 说明 规则名称 ECS实例安装了指定名称的软件 规则标识 ecs-instance-installed-software-check 标签 ECS 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ECS实例 规则入参 softwareName 修正...
ACK集群安装配置巡检组件检查Workload安全隐患
规则详情 参数 说明 规则名称 ACK集群安装配置巡检组件检查Workload安全隐患 规则标识 ack-cluster-security-inspector-enabled 标签 ACK、Cluster 自动修正 不支持 规则触发机制 周期24小时 规则支持的资源类型 ACS:ACK:Cluster 规则入参 ...
ACK集群节点安装云监控插件
规则详情 参数 说明 规则名称 ACK集群节点安装云监控插件 规则标识 ack-cluster-node-monitorenabled 标签 ACK、CMS 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ACK集群 规则入参 无 修正指导 为所有ACK...
ACK集群安装容器内部操作审计组件进行执行命令审计
规则详情 参数 说明 规则名称 ACK集群安装容器内部操作审计组件进行执行命令审计 规则标识 ack-cluster-advanced-audit-enabled 标签 ACK，Cluster 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ACS:ACK:...
ACK集群运行中节点安装云监控插件
规则详情 参数 说明 规则名称 ACK集群运行中节点安装云监控插件 规则标识 ack-running-cluster-node-monitorenabled 标签 ACK，CMS 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ACK集群 规则入参 无 修正...
API概览
GetFileProtectDashboard 获取文件保护看板数据 获取核心文件监控功能大盘信息，包括生效规则数量、插件安装情况等。ListFileProtectEvent 获取核心文件保护告警事件列表 根据相关条件，筛选出符合条件的规则列表。DeleteFileProtectRule ...
决策引擎简介
决策引擎平台基于阿里自研风控实时计算引擎，历经多年电商、媒体、交易等场景实战的一站式实时规则策略计算平台。决策引擎在原阿里自用风控引擎基础上，提供个性化业务场景事件管理，可视化编排复杂决策，丰富的特征变量与场景识别服务等...
运行中的ECS实例安装了云监控插件
规则详情 参数 说明 规则名称 运行中的ECS实例安装了云监控插件 规则标识 ecs-instance-monitor-enabled 标签 ECS、Instance、CMS 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ECS实例 规则入参 无 修正...
API概览
Prometheus报警规则（旧版）API 标题 API概述 CreatePrometheusAlertRule 创建告警规则 创建告警规则。DeletePrometheusAlertRule 删除告警规则 删除Prometheus告警规则。UpdatePrometheusAlertRule 更新告警规则 调用...
账号下所有ECS实例已安装云安全中心代理
规则详情 参数 说明 规则名称 账号下所有ECS实例已安装云安全中心代理 规则标识 ecs-all-enabled-security-protection 标签 SecurityCenter 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则入参 无 修正指导 为ECS实例安装云...
API概览
SyncRecordingRules 将某个集群的聚合规则批量同步到全Region的其他目标集群 将某个集群的聚合规则批量同步到全Region的其他目标集群。AddIntegration 集成大盘及采集规则 集成ARMS Prometheus监控的大盘以及采集规则。GetIntegrationState...
容器服务报警管理
规则集类型 规则名 规则说明 Rule_Type ACK_CR_Rule_Name SLS_Event_ID critical-events集群重要事件报警规则集 集群Error事件 集群中所有Error Level异常事件触发该报警。event error-event sls.app.ack.error 集群Warn事件 集群中关键...
配置容器安全策略
Gatekeeper准入控制器使用开放策略（OPA）的策略，提供了更多符合K8s应用场景的安全策略规则。借助ACK集群引入的Gatekeeper组件，您可以在容器服务控制台启用或自定义安全策略，验证Pod的部署和更新是否安全可控。策略治理介绍 ...
创建策略
如果您对企业的员工和接入内网的设备有自动执行策略的需求，例如需要限制安装危险软件的设备连接公司内网，您可以通过创建根据安装软件锁定设备的策略自动限制安装危险软件的设备连接公司内网。本文介绍如何创建策略。创建策略 登录 终端...
云安全中心的审计事件
DescribeSecurityEventOperationStatus 查询批量处理所有相同规则或相同规则类型触发的告警的处理状态列表。DescribeSecurityStatInfo 查询各个安全检查项数据的统计值和安全检查项趋势图中每天的统计值。DescribeServiceLinkedRoleStatus ...
运行中的ECS实例开启云安全中心防护
规则详情 参数 说明 规则名称 运行中的ECS实例开启云安全中心防护 规则标识 ecs-instance-enabled-security-protection 标签 ECS、Instance、SecurityCenter 自动修正 支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 ECS...
多集群报警差异化配置
通过多集群统一报警管理，您可以在Fleet实例中配置或修改报警规则。但由Fleet实例下发的报警规则在各个关联集群中完全一致。如果在实际使用中，不同集群需要不同的报警规则，您可以通过多集群的报警差异化配置实现该功能。本文介绍如何定义...
数据风险点监控
根据监控规则和任务运行情况，智能监控决策是否报警、何时报警、如何报警以及给谁报警。智能监控会自动选择最合理的报警时间、报警方式以及报警对象。说明 关于智能监控详情请参见 智能监控概述。智能监控旨在：降低您的配置成本。杜绝无效...
疲劳度（原曝光过滤）规则使用说明
在配置疲劳度（原曝光过滤）规则时，有如下 3种典型应用形态 可供参考，请结合具体的场景（scene）情况进行配置：应用一 可推荐物品量级较大（如万、百万级别），轻易不会发生终端用户刷空物品库的情况，且物品的更新速度较快（如一天可...
创建应用路由（ALB Ingress）
本文介绍在EDAS控制台如何配置应用路由和转发规则。前提条件 添加服务Service 已安装ALB Ingress Controller组件。若需要创建集群，请在 组件配置 配置向导页面，在 Ingress 字段右侧选择 ALB Ingress。若已创建集群，且未安装ALB Ingress ...
蚂蚁隐私计算服务平台的审计事件
蚂蚁隐私计算服务平台已...CreateAntppcDxDecisionBranchSubmit 提交或锁定决策分支。CreateAntppcDxDecisionBranchVariable 保存变量。CreateAntppcDxRule 创建规则。CreateAntppcFlScript 创建脚本。CreateAntppcFlScriptExecute 执行脚本。...
集群防御规则可拦截状态异常排查
背景信息 集群防御规则的正常运行依赖于云安全中心的AliNet插件（AliNet插件主要用于网络连接拦截、DNS拦截、暴力破解拦截），只有AliNet插件的安装状态为已安装、在线状态为在线，集群防御规则才能正常运行。使用容器防火墙功能前，请确保...
数据质量入门
避免任务产出问题数据，影响正常使用和业务决策。本文示例配置表数据质量监控规则，保障产出的表数据符合预期，为您介绍数据质量的基本使用。前提条件 根据 数据开发：开发者 文档创建 result_table 节点，及节点产出的 result_table 表。...
云监控的审计事件
DescribeMonitoringAgentHosts 查询所有已安装和未安装云监控插件的主机列表。DescribeMonitoringAgentProcesses 查询进程监控列表。DescribeMonitoringAgentStatuses 查询云监控插件运行状态。DescribeMonitoringConfig 查询云监控插件的...
应用实时监控服务ARMS的审计事件
AddIntegration 集成ARMS Prometheus监控大盘以及采集规则。AddPrometheusGlobalView 通过完整的配置创建Prometheus聚合实例，不局限为阿里云Prometheus数据源。AddPrometheusGlobalViewByAliClusterIds 根据已知的Prometheus集群ID添加...
ECS安全组实践（入方向规则）
例如，如果您的服务器上安装了MySQL数据库服务，默认情况下您不应该将3306端口暴露到公网，此时，您可以添加一条拒绝规则，如下所示，并将其优先级设为100，即优先级最低。{"IpProtocol":"tcp","FromPort":"3306","ToPort":"3306",...
风险场景
关联诊断决策树 选填 手动选择诊断决策树。如需新增诊断决策树，请参见 新建诊断决策树。添加触发项 选填 可选 巡检规则 或 监控规则。如果选择 巡检规则，则需要选择对应的关联规则。如需新增巡检规则，请参见 新建规则。如果选择 监控...
监控主机
本文以监控阿里云主机（ECS实例），并为CPU使用率设置报警规则为例，为您介绍监控主机的具体操作流程。前提条件 请您确保已创建阿里云主机（ECS实例）。具体操作，请参见 实例创建方式介绍。请您确保已创建报警联系组。具体操作，请参见 ...
CREATE COLLATION
CREATE COLLATION 使用指定的操作系统区域设置或者复制一个现有的排序规则来定义新的排序规则。简介 CREATE COLLATION 使用指定的操作系统区域设置或者复制一个现有的排序规则来定义新的排序规则。要创建一种排序规则，你必须拥有目标模式...
如何在CentOS7系统中使用iptables
禁止Filewalld开机启动 安装iptables 启动iptables并设置为开机启动 查看并修改iptables默认规则 禁止Filewalld开机启动 为了防止与iptables冲突，您必须先禁止Filewalld开机启动。连接CentOS7.4实例，关于如何连接CentOS7.4实例，请参考 ...
创建应用分组
您可以根据业务管理需求创建应用分组，将业务相关的服务器、数据库等资源添加到同一应用分组中，从应用分组维度管理报警规则。背景信息 应用分组支持的创建方式和云产品如下表所示。创建方式 说明 支持的云产品 标签创建 当您的实例已绑定...
分区表管理（auto_partition）
对分区规则中的所有分区表创建分区 在添加分区规则后，对分区规则配置中的所有分区按规则进行创建。对分区配置中的所有分区主表创建分区使用 pg_auto_partition_run_create UDF操作，该UDF仅创建新分区，不会删除分区，具体语法如下：...
补丁管理原理介绍
高版本优先）3 使用apt show packege-name={版本}，检查该包的可升级版本的优先级，是否符合基线规则 4 检查符合基线规则的版本的包是否在 security 源 对于筛选出需要待安装的补丁包，补丁管理使用apt update api 安装补丁包，安装了补丁...
- 产品推荐
- 这些文档可能帮助您