本文档将指导您如何为镜像安全事件和运行时安全事件配置告警策略。
前提条件
事件类型
告警设置中事件类型、默认告警时间和告警如列表所示：
事件类型 | 默认告警时间 | 默认告警项 |
安全漏洞 | 全天 | 严重 |
木马病毒 | 全天 | 严重、高危、中危、低危 |
敏感信息 | 全天 | 严重、高危、中危、低危 |
容器逃逸 | 全天 | - |
异常进程 | 全天 | 拦截失败、告警 |
文件篡改 | 全天 | 拦截失败、告警 |
反弹 Shell | 全天 | - |
文件查杀 | 全天 | - |
操作步骤
1. 登录 容器安全服务控制台，在左侧导航中，单击告警设置。
2. 在告警设置页面，单击开启“告警状态”，开启告警设置模式。
3. 开启告警设置模式后，告警时间可以单击
单击全天左侧
单击自定义时间框左侧
