本帖汇总社区用户每月分享的优质干货内容，欢迎大家点击学习、讨论！如果文章对您有帮助，别忘了给文章点赞和评论哦～长亭作者征集活动持续进行中🔥🔥🔥欢迎大家多多投稿分享～持续更新中～点击了解➡️【长亭作者征集活动2.0】2025年4月精华文章文章类别作者内容关于...

瞧一瞧！400热线上的那些“热搜”问题你get了吗？🔍 最高频问题大揭秘！学一学实战中的“痛点”每月搜集热点问题供大家参考学习🥳第4期报道！🥳上期《运维那些事儿｜洞鉴基础服务扫描流程（关注领C币，留言抽好礼）》评论区中奖名单公布恭喜以下5位小伙伴🥳🥳🥳获得...

1. 准备环境 万象单机版是以K8S的方式部署所有服务到一个节点上，该部署方式目前只支持软件单机部署，不支持集群部署，部署需要准备俩台机器，一台部署机作为执行命令的机器，一台是万象的机器，部署完成后，部署机器可以删除。 1.1 硬件配置 序号 名称 ...

1. 环境准备 1.1  硬件配置 万象软件版部署对磁盘raid和格式没有要求，系统盘建议使用raid1，数据盘建议使用raid5，如做逻辑卷需把所有磁盘都挂载到 / 目录下。  通常软件部署是 1+3 模式，1台管理端，3台大数据。最小支持 1+1，1台...

1. 问题是什么？ES 单机 JVM 内存社区建议不超过 32G；额，实际上单机版的情况下，万象能够分给 ES 的 JVM 内存在 8-16G，但面临的查询总数据量是几亿或几十亿，会因复杂的聚合查询频繁造成内存熔断以致使 ES 服务不可用；师傅！怎么实现资...

【万象】SYSLOGS说明文档

【万象】API文档

万象（COSMOS）用户手册 详情请见附件

万象产品白皮书 详情请见附件

1. 功能模块 1.1 自动封禁 自动封禁主要包含平台联动边界防护设备进行IP封禁管理的功能及操作。 1.1.1 IP封禁 IP封禁展示当前IP封禁情况，支持查找封禁IP、进行人工封禁/解禁、查看历史封禁记录、下载封禁记录等操作。 a. 查找封禁IP ...

1.关联分析查看、运行、修改 2.新增关联分析规则 （1）点击右上角新增规则 （2）新增关联分析规则，三种版本：入门版、高级版、SQL版 （3）高级版规则编写实例： 可以选择三种运算模式：手动运行（开启一次，运行完自动停止），周期运行（选择时间间隔，...

1、数据接入 （1）新增安全设备 ①、在配置中心中选择设备管理，安全设备管理，新增设备，填写设备ip，名字等信息。（ip写好确认后不可修改）sp15以后版本会自动加入syslog采集探针。 （设备类型中：长亭产品（除TA外）选择-产品内置对应设备），...

一、修改页面会话超时时间 注意：万象升级前请咨询产线确认是否可以直接进行大版本升级，让产线确认升级策略。 登录万象页面 配置中心、用户管理、账号安全 页面，点击 会话过期时间，点击右侧蓝色编辑图标，修改超时时间大于60分钟，防止升级过程中，页面会话超期，导...

一、技术架构 1.覆盖企业安全数据 万象（COSMOS）基于数据驱动安全的理念，万象（COSMOS）能够融合多源异构数据，建立更贴合业务需求的安全数据中心。平台支持接入4大维度企业网络安全数据：安全类数据、基础IT类数据、全流量数据、系统配置和用户管理数据...

本贴为方便浏览万象产品相关知识点而创建的导航贴，会随内容同步更新 产品介绍 1 产品介绍 安装部署 1 软件部署（集群） 2 软件部署（单机） 3 升级指导（通用） 常用功能 1 数据接入 2 关联分析 3 SOAR 故障处理 1 常用命令 2 FAQ 应...