阿里云安全指标采集

简介

该采集器用于收集阿里云云安全相关指标数据，支持以下数据：

• 查询资产的安全评分信息 参考 describeSummaryInfo
• 查询各个安全检查项数据的统计值和安全检查项趋势图中每天的统计值 参考 DescribeSecurityStatInfo
• 调用DescribeRiskCheckSummary接口查看云产品配置检查结果汇总信息 参考 DescribeRiskCheckSummary

前置条件

• 已安装 DataKit（DataKit 安装文档）

配置

配置阿里云云安全采集器配置

进入 DataKit 安装目录下的 conf.d/aliyun 目录，复制 aliyunsecurity.conf.sample 并命名为 aliyunsecurity.conf。示例如下：

[[inputs.aliyunsecurity]]
 accessKeyId = 'xxxxx'
 accessKeySecret = 'xxxx'
 region = "cn-hangzhou"
 ## 采集的频度，最小粒度5分钟
 interval = "5m"
 ## 指标名称，默认值(aliyun_security)
 metricName = "aliyun_security"

重新启动datakit

systemctl restart datakit

采集指标

标签

tag	说明
type	类型，枚举值（describeSummaryInfo, describeSecurityStatInfo, describeRiskCheckSummary）
host	采集器主机名
product	阿里云产品名(sas)
region	阿里云地域

指标

指标	描述	类型
aegis_client_online_count	未防护资产的数量	int64
aegis_client_offline_count	已防护资产的数量	int64
security_score	资产的安全分值	int64
security_event_total_count	当天待处理告警的总数	int64
security_event_serious_count	当天发生的告警级别为紧急的告警个数	int64
security_event_suspicious_count	当天发生的告警级别为可疑的告警个数	int64
security_event_remind_count	当天检测到的告警级别为提醒的告警个数	int64
attack_event_total_count	当天的攻击次数	int64
health_check_total_count	当天基线问题的总数	int64
health_check_medium_count	当天中危风险基线问题的个数	int64
health_check_high_count	当天高危风险基线问题的个数	int64
health_check_lowcount	当天低危风险基线问题的个数	int64
vulnerability_nntf_count	当天待修复漏洞紧急程度为低的漏洞个数	int64
vulnerability_later_count	当天待修复漏洞紧急程度为中的漏洞个数	int64
vulnerability_asap_count	当天待修复漏洞紧急程度为高的漏洞个数	int64
vulnerability_total_count	当天待修复漏洞个数	int64
risk_check_summary_risk_count	检查到的风险项数量	int64
risk_check_summary_risk_count_medium	中危数量	int64
risk_check_summary_risk_count_high	高危数量	int64
risk_check_summary_risk_count_low	低危数量	int64