安全告警中心

告警趋势 -

事件分类分布按当前区间

IP 归属地分布按当前区间

管理员 Top 10按当前区间

区间合计仅统计当前筛选区间

全量累计不受筛选区间影响

运营趋势左轴为笔数 / 个数，右轴为金额（元）

区间合计 -

充值明细共 0 条

告警规则配置 7 条规则 · 唯一权威来源 · 改完立即生效

监控与拦截

总开关关闭时，本节设置全部失效。

安全监控总开关已修改

监控的唯一总闸：关闭后不记录、不拦截、不发告警邮件（全关）。配置键 enabled。

-

归属地未识别时拦截已修改

IP 归属地库未加载、或地址段查不到（含 IPv6 库缺失）时，是否按非允许区域拦截；关闭则放行未识别 IP。配置键 blockUnknownRegion。

-

非允许区域受限操作拦截已修改

关闭后，非允许区域 IP 的财务 / 权限类操作只记录并发送告警邮件，不再拦截。配置键 blockOutsideAllowedRegion。

-

允许区域

命中关键字的归属地视为合规区域，其受限操作直接放行；未命中的按上一节处理。

允许区域归属地关键字已修改

匹配 IP 归属地原始串，多个关键字用英文逗号分隔，例如 台湾,香港，默认 台湾。配置键 allowedRegionKeywords。

邮件告警

以下开关只控制是否发送告警邮件；登录行为本身从不拦截。

非允许区域登录告警已修改

非允许区域 IP 的管理员登录时发送告警邮件（登录本身始终放行）。配置键 alertOnAbnormalLogin。

-

受限操作被拦截时告警已修改

受限操作被拦截时发送告警邮件。配置键 alertOnBlockedOperation。

-

同一管理员多 IP 告警已修改

同一管理员 24 小时内出现「新 IP」时发送告警邮件 —— 与 IP 是否台湾无关，全部台湾 IP 也会触发。配置键 alertOnMultiIp。

-

收件人列表共 0 条

登录