瀑布图
瀑布图因形似瀑布流水而被称之为瀑布图（Waterfall Plot）。瀑布图具有自上而下的流畅效果，也可以称为阶梯图（Cascade Chart...当您需要制作复杂的带导航菜单，用于专题类分析时，可以将创建好的仪表板集成到数据门户，请参见 新建数据门户。
分面散点图
分面散点图可以展示数据的相关性和分布关系。本文为您介绍如何为分面散点图添加数据并配置样式。前提条件 已创建仪表板，请...当您需要制作复杂的带导航菜单，用于专题类分析时，可以将创建好的仪表板集成到数据门户，请参见 新建数据门户。
饼图
饼图用于分析数据的简单占比，您可以通过饼图很直观的看到每一个部分在整体中所占的比例。本文为您介绍如何为饼图添加数据并配置样式。前提条件 已创建仪表板，请参见 新建仪表板。图表概述 使用场景 维度值基于指标的占比结果进行分布显示...
通过仪表板分析数据
本入门教程使用Quick BI专业版，通过Quick BI连接外部数据源，进行数据分析和报表搭建，为您展示如何快速上手Quick BI。入门概述 Quick BI 是一款专为云上用户和企业量身打造的新一代自助式智能BI服务平台，其简单易用的可视化操作和灵活...
可视化图表概述
Quick BI提供了40余种图表样式，包含了表格类、指标类、线/面图类、柱/条图类、饼/环类、气泡/散点类、漏斗/转化关系类、地理类和其他类；涵盖了趋势、比较、分布、关系、空间、时序6个分析大类，同时支持自定义图表类型，可以满足您灵活...
事件管理
它可能影响工作效率、降低客户体验，即使未造成严重后果，也应该归类为事件。事件来源一般分为：人工上报 系统发现 事件管理是针对事件进行识别、记录、分类、分派、分析、解决和完结的过程。事件管理的目标是及时、准确的接受时间，并进行...
如何降低索引流量费用？
关闭日志聚类 开启日志聚类功能后，索引总流量增加10%，示例如下表所示：原始日志大小 索引比例 日志聚类功能产生的索引量 索引总流量 100 GB 20%（20 GB）100 GB×10%30 GB 100 GB 40%（40 GB）100 GB×10%50 GB 100 GB 100%（100 GB）100...
UpdateFigureCluster-更新人物聚类
更新一个人脸聚类分组的信息，可以更新分组的名称、标签等信息。接口说明 请确保在使用该接口前，已充分了解智能媒体管理产品的收费方式和 价格。调用该接口前，请确保您已通过创建人物人脸聚类任务（CreateFigureClusteringTask）将数据...
仪表板
通过威胁分析与响应仪表板，您不仅可以集中监控和管理企业在不同云平台、账号及产品间的安全态势，而且还能够以可视化的数据视图直观展示安全运营的成效，便于在安全汇报中快速传达安全状态和风险管理措施的有效性。您可以基于仪表板的实时...
接入云产品日志
接入日志后，威胁分析与响应监控和分析采集到的日志，识别并构建出完整的攻击链路，从而形成详细的安全事件，提升您的告警分析和处理效率。前提条件 已开通威胁分析与响应服务。具体操作，请参见 购买及开通威胁分析与响应。需要接入威胁...
统计分析
支持查看近7天、近30天、最近180天内自定义时间下全部服务组的事件总数、MTTA（总）、MTTR（总）、MTTA（当日）、MTTR（当日）、升级事件数、未响应升级事件数、未完结升级事件数的天维度的整体趋势；查看当前租户下整体的事件情况及完成...
日志管理
购买威胁分析与响应后，威胁分析与响应服务会在日志服务自动创建一个专属Project（命名为aliyun-cloudsiem-data-阿里云账号ID-RegionID）和专属Logstore（命名为cloud_siem），用于存储威胁分析与响应收集到的所有日志数据。威胁分析与响应...
聚水潭：云原生数据仓库助力企业实现商业洞察
客户介绍 上海聚水潭网络科技有限公司成立于2014年，是一家从事SaaS ERP应用服务研发且拥有完全自主知识产权的软件公司，秉承互联网开放性、全球性、低成本、高效率的特点，为中小企业提供轻、专、密的聚水潭—电商云ERP，为电子商务类企业...
ECS系统事件概述
如果用户未提前响应计划类运维事件，故障风险发生时会导致ECS实例出现宕机或重启。是 说明 当发生计划内运维事件的实例为大数据型或本地SSD型（不包含i4p、d3c），该事件将在 本地盘实例事件 下展示。关于更多本地盘事件信息，请参见 本地...
什么是威胁分析与响应
通过云安全中心的威胁分析与响应服务，您将能够集中处理来自多云环境、多账户和多产品的告警和日志数据，提高安全运维效率，加强对潜在风险的响应能力。功能介绍 工作原理 威胁分析与响应是一款云原生安全信息和事件管理解决方案，主要提供...
概述
针对时序数据分析场景，日志服务提供了丰富的时序分析算法，可以帮助您快速解决时序预测、时序异常检测、序列分解、多时序聚类等场景问题，兼容SQL标准接口，大大降低了您使用算法的门槛，提高分析问题和解决问题的效率。功能特点 支持单...
【通知】威胁分析与响应变更计费项
阿里云云安全中心将对威胁分析与响应服务的计费项进行变更。变更后，新购买的威胁分析与响应服务将按照变更后的计费项进行收费，安全告警、事件处置、编排响应等分析和处置能力将和日志存储能力解耦，您可以灵活选择是否使用日志存储功能。...
kube-apiserver组件监控
查看 概览，以便分析APIServer的响应时延、当前处理请求数和是否有限流发生。详细信息，请参见 概览。查看 资源分析，以便查看托管侧组件的资源水位。详细信息，请参见 资源分析。查看 QPS和时延，以便通过多维度深入分析QPS、RT。详细信息...
REST 分流接口
DO_NOTHING：未命中灰度、未命中实验、即未分流。DO_GREY：命中灰度。DO_GREY_AB：命中实验。variableInfoMap：实验绑定的变量，是一个 Map 结构。其中 key 是实验绑定的变量名，等同于 value 里的 key 字段；value 里的 value 字段是对此...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
性能日志
性能日志包括：启动速度日志 卡顿日志 卡死日志 您可以在：mPaaS 控制台>移动分析>基础分析 中查看启动速度指标。mPaaS 控制台>移动分析>性能分析 中查看卡顿、卡死报告。启动速度 埋点 应用启动时长=调用该方法的时刻-应用开始启动的时刻...
日志常见问题
未开通云防火墙日志分析功能时，不支持查看日志存储容量。如果您已经开通了云防火墙日志分析功能，您可以通过 云防火墙控制台 查看日志存储的使用量和剩余容量。具体操作，请参见 管理日志存储空间。为什么有来自阿里云的ICMP周期性探测...
即时日志
在站点详情页面，左侧导航栏选择 分析和日志>即时日志。在 即时日志 页面，单击 开始监测 进行日志收集。可以通过添加筛选缩小显示的时间范围。选择筛选器并开始监测后，将仅显示与筛选条件匹配的日志行。停止监测后，您可以展开监测记录...
基本概念
字节命中率=（DCDN 节点响应用户的总字节数-源站响应 DCDN 节点的总字节数）÷DCDN 节点响应用户的总字节数。说明 字节缓存命中率越低，回源流量越大，源站的流出流量越大，源站的带宽资源以及其他的负载越大，因此回源流量代表了源站...
基本概念
字节命中率=（CDN 节点响应用户的总字节数-源站响应 CDN 节点的总字节数）÷CDN 节点响应用户的总字节数。说明 字节缓存命中率越低，回源流量越大，源站的流出流量越大，源站的带宽资源以及其他的负载越大，因此回源流量代表了源站服务器...
基础防护规则和规则组
说明 WAF默认使用统一的拦截响应页面，您可以通过自定义响应功能，自定义拦截响应页面。更多信息，请参见 设置自定义响应规则配置拦截响应页面。观察：表示不拦截命中规则的请求，只通过日志记录请求命中了规则。您可以通过WAF日志，查询...
轮播图
数据面板（默认模式）说明 组件数据面板默认是 默认模式，您可以单击切换数据面板右上角的 分析模式，即可在弹窗对话框内，确认将组件 转为分析模式并创建分析器，并单击 确认变更，使用DataV数据集提供的分析模式功能后，当前组件会转换成...
检测响应常见问题
本文汇总了检测响应的常见问题。Rootkit告警支持实时检测吗？不支持。云安全中心通过定时任务，触发对内存的扫描，来判断是否存在Rootkit威胁。如果存在Rootkit威胁，会产生Rootkit告警。Rootkit检测详细信息，请参见 检测Linux Rootkit...
3D环图
说明 您可以单击切换数据面板左上角的 默认模式，即可在弹窗对话框内确认退出分析模式并删除该BI分析组件对应的分析器。退出分析模式后，组件数据面板为默认模式。交互面板 交互说明 交互事件 说明 当点击环图时 选中 启用，开启组件交互...
时序聚类函数
时序聚类函数针对输入的多条时序数据进行聚类，自动聚类出不同的曲线形态，进而快速找到相应的聚类中心和异于聚类中的其它形态曲线。关于函数的算法及实现原理请参见 LOG机器学习介绍（02）：时序聚类建模。函数列表 函数 说明 ts_density_...
符号聚合层（v3.x版本）
数据面板（分析模式）符号聚合层 子组件BI分析数据配置面板中的详细操作说明，请参见 BI分析模式数据面板功能介绍。配置字段说明 字段 说明 lng 符号点的经度。lat 符号点的纬度。type 符号点的数据分类。name（可选）符号点的标注名称。...
Tab列表（v3.0及以上版本）
数据面板（默认模式）说明 组件数据面板默认是 默认模式，您可以单击切换数据面板右上角的 分析模式，即可在弹窗对话框内，确认将组件 转为分析模式并创建分析器，并单击 确认变更，使用DataV数据集提供的分析模式功能后，当前组件会转换成...
时间轴
数据面板（默认模式）说明 组件数据面板默认是 默认模式，您可以单击切换数据面板右上角的 分析模式，即可在弹窗对话框内，确认将组件 转为分析模式并创建分析器，并单击 确认变更，使用DataV数据集提供的分析模式功能后，当前组件会转换成...
内网DNS解析日志转存SLS
重要 您只能在SLS配置对已经开启了流量分析的Region、VPC做转存，开启日志转存服务默认开启流量分析服务，如果关闭流量分析服务，会导致日志转存服务没有日志数据。具体请参考 开启流量分析。应用场景 出于合规和安全性的考虑，公司通常...
接口和参数说明
由于云端SDK订阅消息一般用于云上应用进行消息汇总和分析等场景，因此，云端SDK订阅消息不支持设置子级Topic。messageListener 消息订阅回调，在回调中处理订阅的消息。设备上下线事件接口 接口名称：subscribeStatus 类名称：...
TCP-RT功能的配置说明
通过在内核TCP协议栈中相应的位置设置埋点，可以在单个连接上只有一个并发请求与响应的场景下识别出请求与响应，进而获取请求在协议栈中接收的时间及服务进程处理过程中的耗时等数据信息。此外，TCP-RT还支持在内核系统中做统计分析，定期...
词云
重要 在画布编辑器中添加BI分析组件时，图层栏内会自动在当前BI组件上方对应生成一个分析器，且需要提前创建数据集以供BI分析组件选择并配置使用，创建数据集和分析器交互使用说明详情，请参见 添加数据集 和 BI分析器交互使用说明。...
安全管家服务
7.项目变更 因甲、乙方单方或双方要求，对项目目标、服务内容、实施计划、交付项目等进行改变，以及因此类改变而可能引起的合同价格和合同其他条款变化，需要通过协商进行项目变更。如甲方ECS数量出现大幅度增加的情况，且达到安全管家企业...
漏斗图
重要 在画布编辑器中添加BI分析组件时，图层栏内会自动在当前BI组件上方对应生成一个分析器，且需要提前创建数据集以供BI分析组件选择并配置使用，创建数据集和分析器交互使用说明详情，请参见 添加数据集 和 BI分析器交互使用说明。...
- 产品推荐
- 这些文档可能帮助您