为伸缩组配置事件通知功能
如需详细了解云监控系统事件和消息服务（MNS）的更多信息，请参见 云监控系统事件监控 和 什么是消息服务MNS。说明 您也可以设置消息接收通知功能，弹性伸缩支持通过短信、站内信以及邮件发送消息通知，但是需要您在接收到消息后自行手动...
数据推送-Webhook组件
说明 无论是从行为事件组件还是目标人群组件开始的链路，进入流程的用户都将通过其QAID去匹配所有数据来源提供的Webhook需要的ID类型。配置Webhook组件前，需要对一方系统或三方系统完成Webhook接入开发，并由Quick Audience组织管理员、...
事件驱动架构
什么是事件驱动架构 事件驱动架构是一种松耦合、分布式的驱动架构，收集到某应用产生的事件后实时对事件采取必要的处理后路由至下游系统，无需等待系统响应。使用 事件总线EventBridge 可以构建各种简单或复杂的事件驱动架构，以标准化的...
基本概念
本主要介绍运维事件中心的基本概念。集成中心 名词概念 说明 监控源 监控源表示上游监控系统，包括阿里云监控系统、开源监控系统、其他云厂商监控系统、业界商业化监控系统。监控源产生的告警是整个报警、事件、故障的源头。集成接入 集成...
API安全
自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务的API资产，检测API风险（例如未授权访问、敏感数据过度暴露、内部接口泄露等），通过报表还原API异常事件，审查出境数据和溯源敏感数据泄露事件，为您提供...
DCDN操作审计
您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。详细请参见 什么是操作审计。DCDN 服务事件示例 操作审计支持查询阿里云内容分发网络 DCDN 相关事件。...
CDN操作审计
您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。详细请参见 什么是操作审计。CDN 服务事件示例 操作审计支持查询阿里云内容分发网络 CDN 相关事件。您...
检测响应常见问题
基于MD5和路径加白 云产品威胁检测 支持在控制台配置加白规则 进程异常行为 基于命令行加白 持久化后门 基于文件MD5和特征加白 敏感文件篡改 基于文件路径加白 应用入侵事件 基于命令行加白 Web应用威胁检测 基于域名或URL加白 异常网络...
事件分析
属性：属性则是对用户行为事件进行更加详细的描述，比如「加入购物车」行为，就会有如操作系统、城市等默认采集的设备公共属性，也可能会有如商品名称等自定义属性。应用场景 事件分析可以解决 分析核心指标的历史变化趋势，比如近一个月的...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
安全告警概述
可检测以下子项：ECS非合法IP登录 ECS在非常用地登录 ECS登录后执行异常指令序列（SSH）ECS被暴力破解成功（SSH）更多信息，请参见 云安全中心检测和告警异常登录功能的原理是什么？异常事件 检测程序运行过程中发生的异常行为。敏感文件...
通过事件通知实时处理OSS文件变动
当您需要对OSS中的文件变动进行实时处理、同步、监听、业务触发、日志记录等操作时，您可以通过设置OSS的事件通知规则，自定义关注的文件，并及时收到相关通知。前提条件 已开通消息服务MNS。您可以在 MNS产品页 开通MNS。注意事项 事件...
通过操作审计（ActionTrail）查看资源操作事件
您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。ActionTrail的详细信息，请参见 什么是操作审计。应用场景 用于需要获取资源的操作事件和相关信息的...
检测范围说明
可检测以下子项：ECS非合法IP登录 ECS在非常用地登录 ECS登录后执行异常指令序列（SSH）ECS被暴力破解成功（SSH）更多信息，请参见 云安全中心检测和告警异常登录功能的原理是什么？异常事件 检测程序运行过程中发生的异常行为。敏感文件...
产品公告
操作审计（ActionTrail）帮助您监控并记录阿里云账号对云上产品和服务的访问和使用行为事件，事件数据将默认使用在本文所示的场景列表中。以下场景中的云产品将查询并使用操作审计的事件，但不会对您的产品功能使用及费用支出产生任何影响...
数据推送-推送Kafka组件
说明 无论是从行为事件组件还是目标人群组件开始的链路，进入流程的用户都将通过其QAID去匹配所有数据来源提供的ID。ID类型支持使用 ID类型管理 中所有已启用的ID类型。需要事先由空间管理员或组织管理员新建 Kafka接口，支持对接 阿里云...
管理自动化营销任务
任务触发条件：分为 行为事件触发 和 特定人群触发。对于 周期性特定人群触发任务（也称为 周期性任务），系统将为每个执行周期生成一个执行记录。执行记录名称为：任务名称_执行周期，展示在 任务详情 页面 执行记录 页签，如下图所示。...
支持的云服务
您可以将这些行为事件下载或保存到日志服务或OSS存储空间，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。具体内容，请参见 什么是操作审计。访问控制 堡垒机已接入访问控制服务。访问控制（RAM）是阿里云提供的...
支持的云服务
您可以将这些行为事件下载或保存到日志服务或OSS存储空间，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。详细介绍，请参见 什么是操作审计。云安全中心已接入操作审计服务。访问控制 访问控制（RAM）是阿里云提供...
归因分析
首次触点归因适用于新品牌、新产品推广的场景，或是业务正处在拉新和市场开拓时期，这时业务关心把更多的用户先圈进客户池，通常可用首次触点归因看哪些渠道对业务拉新最有效，刺激客户转化的最初事件是什么，是什么待归因行为最先驱动了...
【通知】DBS OpenAPI已接入操作审计
您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。更多详情，请参见 什么是操作审计。费用说明 不涉及费用。操作步骤 您可以前往操作审计控制台，通过...
查看Flink审计事件
您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。ActionTrail的详细信息，请参见 什么是操作审计。阿里云Flink全托管已经对接阿里云操作审计...
管理自定义事件总线
目标服务和事件规则必须处于同一地域。事件总线EventBridge 支持以下事件目标：函数计算：用于对事件进行计算处理。更多信息，请参见 什么是函数计算。消息队列RocketMQ版：用于对事件进行存储和流转。更多信息，请参见 什么是消息队列...
管理事件规则
目标服务和事件规则必须处于同一地域。事件总线EventBridge 支持以下事件目标：函数计算：用于对事件进行计算处理。更多信息，请参见 什么是函数计算。消息队列RocketMQ版：用于对事件进行存储和流转。更多信息，请参见 什么是消息队列...
安全白皮书
您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。ActionTrail的详细信息，请参见 什么是操作审计。本产品已经对接阿里云操作审计（ActionTrail），无需...
Quick Audience数据集样例
字段值需要和商品标签表的主键item_id的值相符，目的是将行为和商品信息相关联。建议采用SPU粒度。说明 所有字段的字段名均可自定义。user_id、user_id_2等属于用户ID字段，可用于营销、推送等。ID类型支持OneID、UnionID、手机号码、电子...
自动化营销概述
根据您的触发条件需求，准备营销对象来源：行为事件触发：将用户在APP、小程序、网页、或第三方系统的行为事件数据上报，或利用系统自动同步的社交互动行为事件数据，用于后续在创建任务时通过行为事件筛选营销对象。行为数据上报方法，请...
查看操作记录
背景信息 EIP 的操作记录功能集成了 操作审计（ActionTrail）的管控事件功能，操作审计帮助您监控并记录阿里云账户的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和使用行为。更多信息，请参见 什么是操作审计...
操作审计
DataWorks已集成至操作审计（ActionTrail）中，您可以在ActionTrail中查看及检索阿里云账号最近90天的DataWorks行为事件日志。后续可以通过ActionTrail将事件日志投递至日志服务LogStore或指定的OSS Bucket中，实现对事件的监控和告警，...
事件
事件是视图层到逻辑层的通讯方式。事件可以将用户的行为反馈到逻辑层进行处理。事件可以绑定在组件上，当达到触发条件，就会执行逻辑层中对应的事件函数。事件对象可以携带额外信息，如 id,dataset,touches。使用方式 事件分为 冒泡事件 和...
什么是操作审计
您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。操作审计的实现原理如下图所示。功能特性 开箱即用：无需配置，操作审计默认为您追踪并记录最近90天的...
分析业务过程
业务过程可以概括为一个个不可拆分的行为事件。用户的业务系统中，通过埋点或日常积累，通常已经获取了充足的业务数据。为理清数据之间的逻辑关系和流向，首先需要理解用户的业务过程，了解过程中涉及到的数据系统。您可以采用过程分析法，...
分析业务过程
业务过程可以概括为一个个不可拆分的行为事件。用户的业务系统中，通过埋点或日常积累，通常已经获取了充足的业务数据。为理清数据之间的逻辑关系和流向，首先需要理解用户的业务过程，了解过程中涉及到的数据系统。您可以采用过程分析法，...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
表结构配置管理
空间下的 事件，若已开启存储，事件上报的数据将于上报次日同步到计算源，生成相应的用户行为表、订单明细表，表名分别为QT上报行为事件、自主上报行为事件、自主上报订单事件等，创建者显示为API同步。用户行为表包含的字段可参考 用户...
Quick Tracking基本概念
Web 应用启动（$_app_start）有 有 无 应用退出（$_app_end）有 有 无 分享（$_share）无 有 无 系统事件报文协议Demo如下：页面事件 页面事件是用来采集页面浏览行为的事件，页面事件的日志中包含两个要素，页面事件标识码和页面编码。...
基础版和企业双擎版简介
堡垒机（基础版和企业双擎版）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难...
ECS系统事件汇总
系统事件用于记录和通知云资源信息，例如运维任务执行情况、资源是否出现异常和资源状态变化等。您可以通过系统事件获取ECS资源的风险和异常信息，例如 某一实例到期、实例因底层升级需迁移或因系统维护重启了某一实例等，然后及时响应和...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
事件中心
事件模型 采集和上报一次完整的行为事件，可能包含以下数据：事件编码：即事件ID，必传。用户ID：必传。事件属性：支持事件带有若干属性，例如：事件发生时间、发生渠道、商品、数量等。属性编码：即属性ID，必传。属性值：支持文本型、...
- 产品推荐
- 这些文档可能帮助您