應用場景

步驟一：創建規則

1. 登錄配置審計控制臺。

2. 在左側導航欄，選擇合規審計 > 規則。

3. 在規則頁面，單擊新建規則。

4. 在選擇創建方式頁面，先選擇基于模板創建，然后搜索規則模板ECS實例開啟釋放保護，再單擊下一步。

5. 在設置基本屬性頁面，規則名稱、參數、風險等級、觸發機制和備注均保持系統默認值，單擊下一步。

6. 在設置資源范圍頁面，資源類型保持默認值，單擊下一步。

7. 在設置修正頁面，單擊提交。

   在檢測結果頁簽的最新檢測數據列表區域，您可以查看該規則對ECS實例的檢測結果。

步驟二：設置報警

本文以設置報警聯系人的短信和郵件為例進行介紹。

1. 創建報警聯系人。

   1. 登錄云監控控制臺。

   2. 在左側導航欄，選擇報警服務 > 報警聯系人。

   3. 在報警聯系人頁簽，單擊創建聯系人。

   4. 在設置報警聯系人面板，填寫報警聯系人的姓名、手機號碼和郵箱。

      說明

      關于如何設置釘釘、飛書、企業微信和Slack，請參見創建報警聯系人。

   5. 信息驗證無誤后，單擊確認。

   6. 激活報警聯系人的郵箱和手機號碼。

      報警聯系人的郵箱和手機號碼默認處于等待激活狀態。報警聯系人需要根據郵件和短消息中的激活鏈接，在24小時內進行激活，否則無法收到報警通知。激活后，您可以在報警聯系人列表中看到目標報警聯系人的手機號碼和郵箱。

2. 創建報警聯系組。

   1. 在報警聯系人頁面，單擊報警聯系組頁簽。

   2. 在報警聯系組頁簽，單擊新建聯系人組。

   3. 在新建聯系人組面板，填寫報警聯系組的組名，并選擇報警聯系人。

   4. 單擊確認。

3. 創建訂閱策略。

   配置審計將所有不合規事件投遞到云監控后，您可以根據所需創建系統事件訂閱策略，通過短信和郵件接收不合規事件的報警通知。

   1. 在左側導航欄，選擇事件中心 > 事件訂閱。

   2. 在訂閱策略頁簽，單擊創建訂閱策略。

   3. 在創建訂閱策略頁面，設置訂閱策略的相關參數。

      • 基本信息：輸入訂閱策略名稱。

      • 報警訂閱：訂閱類型選擇系統事件，訂閱范圍中的產品選擇配置審計、事件類型選擇通知、事件名稱選擇不合規事件、事件等級選擇通知（Info）、事件內容輸入待過濾的關鍵字或為空，應用分組和事件資源均不設置。

        說明

        • 關于配置審計支持的系統事件，請參見配置審計。

        • 事件內容是關鍵字匹配，例如：輸入Critical，表示只匹配配置審計中風險等級為高風險的規則。您可以不設置，或設置其他任意關鍵字進行匹配。

      • 合并降噪：使用默認值。

      • 通知：創建通知配置時選擇步驟 2中創建的報警聯系組；在自定義通知方式中，為短信的報警級別添加Info，郵件的報警級別保持不變。

        說明

        • 關于如何創建通知配置，請參見創建通知配置策略。

        • 云監控自動根據報警聯系組中報警聯系人的通知方式和自定義通知方式中通知方式對應的報警級別發送報警通知。

      • 推送與集成：無需配置。

   4. 單擊確定。

相關文檔

• 管理事件訂閱（推薦）

• 查看系統事件