告警

最近更新时间:2026-01-29 14:57:01

我的收藏

告警列表

1. 登录云安全中心控制台,在左侧导览中,单击数据安全态势感知 > 对象存储异常监测
2. 在对象存储异常监测页面,单击告警
3. 在告警列表中,基于告警规则视角,查看告警信息、存储桶信息以及账号信息,并提供权限策略配置建议。


告警详情

1. 在告警列表中,选择所需告警,单击详情。

2. 在告警详情页面, 查看告警信息与异常调用记录。
查看告警信息,告警信息包括:告警策略、策略描述、对象存储名称、对象存储备注、标签、地域、账号名称、账号身份、账号ID/APPID、访问方式。

查看异常调用记录,调用记录包括:调用源IP/地域/备注、IP 类型、调用方式、调用AK、操作动作、操作状态/次数、首次/最近调用时间。


告警处置

标记忽略

对误报或无需处理的告警进行状态标记,排除风险统计干扰。
说明:
告警处理状态标记为已忽略,则该风险将不会纳入风险统计中。
1. 在告警标签页面,支持单个或者批量处理目标告警:
单个处置:单击目标告警操作列的更多 > 标记忽略

批量处置:选择多个目标告警,单击更多 > 标记忽略

2. 在二次确认中,单击确定,即可将告警标记为已忽略。

添加白名单

对于需要长期放行的行为,可以将该告警所触发的策略添加至规则白名单中。
1. 在告警标签页面,单击目标告警操作列的更多 > 添加白名单策略

2. 在添加白名单窗口策略中,查看白名单策略内容,确认无误后单击确定,即可将该告警所触发的策略信息添加至白名单。
说明:
告警白名单策略规则生效后,该行为不再触发告警。

标记已处理

对已完成应急响应的告警进行状态更新,实现处置闭环。
1. 在告警标签页面,选择单个或多个目标告警,单击标记处置

2. 在确认窗口中,核查告警信息,确认无误后,单击确定,即可将该告警标记为已处理。
说明:
告警处理状态标记已处理后,该告警将不会纳入风险统计中。