威胁分析与响应常见问题

威胁分析与响应是否支持接入线下设备？

不支持。

威胁分析与响应目前只支持接入云上设备，具体支持接入的云产品，请参见支持接入的云产品和日志。

开通威胁分析与响应后，是否会降低告警数量？

会。

威胁分析与响应会深入分析相关的告警，识别并构建出完整的攻击链路，形成详细的安全事件，有效降低告警的数量和频率。

威胁分析与响应的热数据日志分析是否单独收费？

不会。

威胁分析与响应的热数据日志分析功能根据日志存储时长和日志存储容量收取费用。在开通威胁分析与响应服务时，您需要选择购买的日志存储容量并完成支付，购买或扩容日志存储容量后，在云安全中心控制台进行日志查询、导出等操作时，不会收取任何费用。

威胁分析与响应将日志推送到日志服务后，如果您在日志服务控制台对日志数据进行加工、投递等操作，您可能需要额外支付该部分费用。更多信息，请参见日志服务 SLS（Simple Log Service）的计费概述。