仪表板
通过威胁分析与响应仪表板，您不仅可以集中监控和管理企业在不同云平台、账号及产品间的安全态势，而且还能够以可视化的数据视图直观展示安全运营的成效，便于在安全汇报中快速传达安全状态和风险管理措施的有效性。您可以基于仪表板的实时...
如何配置升级策略
根据服务的需求，对未响应和未完结单独配置升级策略：若只想对未响应的事件加强升级通知，仅设置事件未响应的升级策略即可；同理未完结场景。重要 单个升级条件下的升级策略最多可以设置10条。编辑/启用/禁用/删除升级策略 编辑：升级策略...
处置安全事件
威胁分析与响应通过使用预定义的规则或您自定义的规则，将关联的多个安全告警聚合成一个完整的安全事件，帮助您迅速识别并对云产品的安全告警作出响应。建议您定期检查并处理安全事件，以提升云产品的安全水平并确保系统的完整性。前提条件...
计算资源
计算资源的性能和容量直接影响到系统的计算能力和响应速度，影响到服务质量。以下详细介绍5个计算资源风险点和应对的容错策略。资源分配不均 指因任务分配策略缺陷、长连接等问题造成的某些节点的负载过重，而其他节点的负载压力小。另外...
最佳实践概览
查询分析RocketMQ客户端日志 通过Elasticsearch和rsbeat实时分析Redis slowlog 服务器数据采集 服务器数据采集方案概述 阿里云Elasticsearch数据采集解决方案 通过自建Metricbeat收集系统指标信息 使用SkyWalking和Elasticsearch实现全链路...
数据集管理
已建训练集查看界面如下图：训练集搜索、下载与删除 进入智能对话分析系统后，选择 智能工具>语义模型训练工具>数据集管理>训练集，进入训练集编辑查看界面；根据实际业务需求，点击“搜索、下载或删除”按钮完成训练集的搜索、下载或删除...
政务舆情分析系统的数据库解决方案
舆情系统的全网观测、实时分析存储都对舆情分析系统的数据库提出了重大挑战。背景信息 全网舆情分析系统，可以实现百亿条网页数据的存储、实时新增网页的抓取和存储，并能对新增网页做实时的元数据提取。有了提取结果，还需要进行进一步的...
角色管理
在智能对话分析中，通过点击“系统管理>角色管理”，即可以分配不同用户到不同的角色权限，因此能方便高效地完成用户的管理配置工作。每个角色都有一组特定的权限，可以在账户中执行某些功能。功能入口 在登入智能对话分析系统后，点击...
日志同步分析概述
应用系统在提供服务过程中，会产生各种各样的日志数据。针对这些数据，可以根据业务的需求和环境，选择对应的方案采集数据并传输到Elasticsearch服务中进行查询分析。本文对日志同步分析的方案进行了汇总。相关文档 方案描述 通过Filebeat...
语义意图增删改查
新建意图 目前新建意图有两种方式：直接添加 和 批量导入 直接添加 进入智能对话分析系统后，选择 智能工具>语义模型训练工具>意图管理，进入意图管理界面；点击“新建意图”按钮进行意图新建；填写意图基本信息 意图名称：即新建意图名字...
存储资源
磁盘IO负载高 磁盘IO操作非常频繁或负载过大，导致磁盘IO性能下降或系统响应变慢的情况。磁盘性能下降，读写速度变慢，任务执行时间增加，系统的实时性降低，当磁盘IO负载过大无法承受时，可能导致磁盘故障、系统崩溃或数据丢失。常见的...
模型训练管理
新建模型训练任务 进入智能对话分析系统后，选择 智能工具>语义模型训练工具>模型训练管理，进入模型训练管理界面；点击“新建模型训练任务”按钮进行意图标注任务新建；3.根据实际业务需求填写有关信息，后再点击“确定”按钮完成任务创建...
实时质检结果
实时质检是在通话过程中，实时的将对话语音转写为对话文本，把文本传入到智能对话分析系统中进行实时质检，从而实时监测可能出现的潜在问题或风险，及时检测规避风险舆情内容，您可以实时的将对话文本及质检结果展示在客服人员工作台中...
应用场景
相关文档：使用Filebeat+Kafka+Logstash+Elasticsearch构建日志分析系统 信息检索 每一个生活在移动互联网中的用户，每天都在查询各种各样的信息。例如查询信用卡账单、电子发票、附近的餐厅酒店、媒体咨询、购物订单、交通物流等。为了...
意图模型使用复核
复核流程 进入任务复核界面 进入智能对话分析系统后，选择 质检任务>数据集任务>任务管理，进入任务管理界面后再点击“任务结果”按钮进入任务复核界面。说明 质检任务复核具体可分为“呼叫中心质检任务复核”和“数据集质检任务”复核，...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
模型测评管理
单独模型效果测评 进入智能对话分析系统后，选择 智能工具>语义模型训练工具>模型训练管理，进入意图模型训练管理界面；点击“测评”按钮进入模型测评界面；进入模型测评界面后点击“新建测评”按钮进行测评任务新建；选择进行测评的 测评...
配置管理
使用前提 需要先将您自有业务系统中的技能组信息维护到智能对话分析系统的技能组管理功能中，详见呼叫中心质检-技能组管理。新建配置 点击列表左上角的 新建配置 按钮。在右侧新弹出的窗口中填写相关信息：配置名称：配置的名称。技能组：...
案例中心
功能概述 案例中心是智能对话分析中的一个重要功能模块；在智能对话分析中，案例中心通常用于对话质检、客户投诉分析、知识库构建等方面。通过筛选符合要求的对话内容作为案例，并将其加入到案例库中，以便后续的分析和使用。此外，您可以...
基本概念
您可以使用数据门户功能构建例如经营分析系统的应用。数据门户不仅可以引用Quick BI中的数据结果，同时也支持外挂链接。如果您想了解更多数据门户的内容，请参见 数据门户概述。产品架构 Quick BI产品架构如下图所示。Quick BI的主要模块和...
智能分析-异常根因定位分析利器
日志服务Trace应用提供智能分析功能，用于分析可观测性数据和定位系统的异常根因。本文介绍可观测性数据的必要性、优势以及使用智能分析功能的方法。系统必要属性-可观测性 随着IT系统几十年的飞速发展，开发模式、系统架构、部署模式和...
威胁分析与响应常见问题
本文介绍使用威胁分析与响应时可能遇到的问题及其解决方案。威胁分析 与响应 是否支持接入线下设备？不支持。威胁分析与响应目前只支持接入云上设备，具体支持接入的云产品，请参见 支持接入的云产品和日志。开通威胁分析与响应后，是否会...
配置威胁检测规则
配置检测规则 检测规则是用于检测和分析云产品日志数据的策略，您可以通过指定日志范围、匹配字段、聚合字段等，定义威胁分析与响应自动检测和分析日志的逻辑，帮助您快速识别出业务系统的安全风险。威胁分析与响应提供预定义规则和自定义...
2023年6月1日V5.3产品更新
本文档描述了2023年6月内，智能对话分析产品主要的更新内容。重要 请注意：新版本质检中不再支持 热词分析 功能 功能模块 功能描述 新增“案例中心”功能模块 案例中心是智能对话分析中的一个重要功能模块；在智能对话分析中，案例中心通常...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
购买云安全中心
威胁分析与响应 云安全中心威胁分析与响应功能支持统一管理多云、多账号和多云产品的安全事件和日志，为企业提供统一的安全运营中心。建议选购的增值服务为 威胁分析与响应。建议您为每台服务器购买120 GB的日志存储容量。等保合规 企业的...
测试分析及调优
系统的性能是由很多因素决定的，本文很难面面俱到，但是可以作为分析系统性能的一个指导。适用对象和范围 适用于需要进行性能分析及调优的工作。预期读者为测试管理人员、测试实施人员、技术支持人员、项目质量管理人员、项目管理人员等...
性能测试技术指南
瓶颈分析 分析 瓶颈定位的目的是对系统中存在的瓶颈点进行分析，为调优做准备，系统的性能瓶颈点主要分布在操作系统资源、中间件参数配置、数据库问题以及应用算法上，对于有针对性的进行调优，有利于系统性能的提升。风险 当系统的瓶颈点...
ECS系统事件概述
如果在执行相应运维任务过程中可能影响ECS资源可用性或造成性能受损，阿里云会提前告知您执行时间、对象、影响等信息，您可以在这些系统事件的计划执行时间内，选择业务低谷期自行响应系统事件，避免业务在高峰期受到影响。说明 计划内运维...
事件管理
事件来源一般分为：人工上报 系统发现 事件管理是针对事件进行识别、记录、分类、分派、分析、解决和完结的过程。事件管理的目标是及时、准确的接受时间，并进行服务回复。尽可能的减少业务影响。通过事件管理可以实现快速定位问题、提高...
产品简介
配置灵活：升级策略支持同时关联多个服务，支持按照事件优先级/影响程度配置升级条件，事件未响应、未完结可作为独立的升级类型单独配置升级通知规则，支持按照不同升级时长进行多次升级。多级通知：一个升级条件最多可支持10级升级，通过...
TCP-RT功能的配置说明
此外，TCP-RT还支持在内核系统中做统计分析，定期输出指定连接的统计信息。TCP-RT适用于在一个连接上只有一个并发请求与响应的服务。例如：HTTP/1.1协议的Web服务、MySQL数据库服务、Redis服务等。功能原理 当TCP的服务场景为一个并发的...
监控分析平台对比
Tracing类工具 在微服务、分布式的系统中，请求调用链路复杂，没有一套合适的Tracing系统，很难进行高效的问题根因定位，从Zipkin、Jaeger到逐渐形成行业标准的OpenTelemetry、SkyWalking都是不错的Tracing系统，而这些Tracing系统并未提供...
云安全中心服务关联角色
容器签名 容器K8s威胁检测 主机安全 云蜜罐 防暴力破解 无代理检测 防勒索 病毒查杀 自适应威胁检测能力 其他配置 任务中心 多账号安全管理 AliyunServiceRoleForSasCloudSiem 首次使用威胁分析与响应功能并执行授权操作后，系统会自动创建...
性能监控指标
当平均负载持续大于 5.0*CPU 逻辑核数，表明系统已出现严重问题，长时间未响应，或者接近死机。除了关注平均负载值本身，也应关注平均负载的变化趋势，这包含两层含义。一是 load1、load5、load15 之间的变化趋势；二是历史的变化趋势。当 ...
使用前须知
通过记录和分析安全告警日志，您可以了解系统中的安全事件和威胁情况，及时采取相应的响应措施。云平台配置检查日志 sas-cspm-log 记录云平台配置检查相关的日志，包括云平台配置检查的检查结果、加白操作等信息。通过记录和分析云平台配置...
错误码表
客户端正式上线阶段常见网络相关错误码：十六进制 十进制 错误描述 原因分析 解决方案 0x01020204 16908804 join timeout 入会请求长时间未收到，导致响应超时。检查网络连接是否正常。0x01050201 17105409 failed to create media ...
7、技术如何做好缺陷管理？
缺陷数据分析至少包括：分析缺陷及时响应率、缺陷及时解决率，缺陷的平均修复时长，缺陷的库存趋势、缺陷的引入原因分布、缺陷引入阶段分布、缺陷的引入模块分布、对引入原因和引入模块进行二维正交分布分析。这里分析一个用的比较多的缺陷...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
- 产品推荐
- 这些文档可能帮助您