Merge branch 'tencentyun:master' into master

product/存储与CDN/内容分发网络/操作指南/日志服务.md

@@ -728,7 +728,7 @@
 - 访问日志中仅可记录应用层数据，在实际网络传输中，产生的网络流量要比纯应用层流量多5% - 15%。由两部分组成：
 	- TCP/IP 包头消耗，基于 TCP/IP 协议的 HTTP 请求，每一个包的大小最大是1500个字节，包含了 TCP 和 IP 协议的40个字节的包头，包头部分会产生流量，但是无法被应用层统计到，这部分的开销大致为3%左右；
 	- TCP 重传，正常网络传输过程中，发送的网络包会有3% - 10%左右会被互联网丢掉，丢掉后服务器会对丢弃的部分进行重传，此部分流量应用层也无法统计，占比约为3% - 7%。
-- 在业内标准中，计费用流量一般在应用层流量的基础上加上上述开销，腾讯云 CDN 取10%，因此监控流量约为日志计算流量的110%。
+- 在业内标准中，计费流量一般在应用层流量的基础上加上上述开销，腾讯云 CDN 取10%，因此监控流量约为日志计算流量的110%。
 
 ## 使用案例
 

product/安全服务/主机安全/云镜软件相关说明/JSON 格式告警数据解析.md

@@ -0,0 +1,277 @@
+本文档将为您介绍在 [告警设置 ](https://console.cloud.tencent.com/cwp/setting) > **机器人通知**设置接收 JSON 格式告警数据后，用户将收到的各类告警的传输字段及说明。
+
+>?
+>- 目前机器人通知处于灰度状态，仅对明确有该需求的客户开放，若您希望实时接收主机安全 webhook 机器人告警，请 [联系我们](https://cloud.tencent.com/online-service) 开白使用。
+>-  [告警设置 ](https://console.cloud.tencent.com/cwp/setting)  > **机器人通知**与消息中心的机器人相互独立，没有关联。
+
+## 公共字段
+#### 示例
+```
+{
+    "uin": "",
+    "nickname": "",
+    "server": "",
+    "instance_id": "",
+    "region": "",
+    "time": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+| uin         | 用户 uin           |
+| nickname    | 用户昵称           |
+| server      | 机器 ip [机器别名] |
+| instance_id | 机器实例 id        |
+| region      | 机器所在区域       |
+| time        | 事件时间           |
+
+
+## 异常登录
+#### 示例
+```
+{
+    "event_type": "异常登录",
+    "src_ip": "",
+    "area": "",
+    "level": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+| src_ip         | 来源 ip     |
+| area    | 来源地           |
+| level      |危胁等级|
+
+## 密码破解
+#### 示例
+```
+{
+    "event_type": "密码破解",
+    "src_ip": "",
+    "area": "",
+    "count": "",
+    "banned": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+| src_ip         | 来源 ip     |
+| area    | 来源地           |
+|countl      |尝试次数|
+|banned      |阻断状态|
+
+
+## 文件查杀-恶意文件
+#### 示例
+```
+{
+    "event_type": "恶意文件",
+    "file_type": "",
+    "path": "",
+    "level": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+| file_type         | 文件类型     |
+|countl      |文件路径|
+|level      |威胁等级|
+
+
+## 文件查杀-异常进程
+#### 示例
+```
+{
+    "event_type": "异常进程",
+    "pid": "",
+    "path": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+| pid         | 进程 id     |
+|path      |进程路径|
+
+## 恶意请求
+#### 示例
+```
+{
+    "event_type": "恶意请求",
+    "url": "",
+    "count": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+| url         | 恶意域名    |
+|count      |请求次数|
+
+## 高危命令
+#### 示例
+```
+{
+    "event_type": "高危命令",
+    "cmd": "",
+    "level": "",
+    "status": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+| cmd         | 命令内容    |
+|level      |威胁等级|
+|status      |处理状态|
+
+## 本地提权
+#### 示例
+```
+{
+    "event_type": "本地提权",
+    "user": "",
+    "process": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+| user         | 提权用户    |
+|process      |提权进程|
+
+## 反弹shell
+#### 示例
+```
+{
+    "event_type": "反弹Shell",
+    "process": "",
+    "dst_ip": "",
+    "dst_port": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+| process         | 提权进程    |
+|dst_ip      |目标主机|
+|dst_port|目标端口|
+
+## java内存马
+#### 示例
+```
+{
+    "event_type": "java内存马",
+    "type": "",
+    "pid": "",
+    "argv": "",
+    "class_name": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+|type|内存马类型|
+|pid|进程 id|
+|argv|进程参数|
+|class_name|内存马 class 名称|
+
+## 核心文件监控
+#### 示例
+```
+{
+    "event_type": "核心文件",
+    "rule_name": "",
+    "exe_path": "",
+    "file_path": "",
+    "count": "",
+    "level": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+|rule_name|命中规则名称|
+|exe_path|进程路径|
+|file_path|文件路径|
+|count|事件数量|
+|level|威胁等级|
+
+## 网络攻击
+#### 示例
+```
+{
+    "event_type": "网络攻击",
+    "src_ip": "",
+    "city": "",
+    "vul_name": "",
+    "dst_port": "",
+    "status": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+|src_ip|来源 ip|
+|city|来源城市|
+|vul_name|漏洞名称|
+|dst_port|目标端口|
+|status|攻击状态|
+
+## 客户端离线
+#### 示例
+```
+{
+    "event_type": "客户端离线",
+    "offline_hour": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+|offline_hour|客户端离线时长|
+
+## 客户端卸载
+```
+{
+    "event_type": "客户端卸载"
+}
+```
+
+## 漏洞通知
+#### 示例
+```
+{
+    "event_type": "漏洞",
+    "category": "",
+    "vul_name": "",
+    "level": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+|category|漏洞分类|
+|vul_name|漏洞名称|
+|level|威胁等级|
+
+## 基线通知
+#### 示例
+```
+{
+    "event_type": "基线",
+    "category": "",
+    "rule_name": "",
+    "level": ""
+}
+```
+#### 字段说明
+| 字段名称    | 说明               |
+| ----------- | ------------------ |
+|category|基线分类|
+|rule_name|规则名称|
+|level|威胁等级|