操作场景

数据传输消息主题和存储索引组合为数据管道。

当您需要使用态势感知（专业版）提供的 安全分析 、 数据分析 、智能建模功能时，需要创建管道。

前提条件

• 已新建工作空间，具体操作请参见新增工作空间。

• 已新增数据空间，具体操作请参见新增数据空间。

约束与限制

一个数据空间中最多可创建20个数据管道。

操作步骤

1. 登录管理控制台。

2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。

3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。

4. 在左侧导航栏选择“日志审计 > 安全数据”，进入安全分析页面。 

5. 在左侧数据空间导航栏中，单击数据空间名称右侧的，并在下拉选项中选择的“创建管道”，系统从右侧弹出创建管道页面。

6. 在创建管道页面中，配置管道参数，参数说明如下表所示。

   参数名称	参数说明
   数据空间	该管道所属的数据空间，系统默认生成。
   管道名称	自定义管道的名称。命名规则如下： 名称长度取值范围为5-64个字符。 名称须为工作空间内唯一，不能与工作空间内的其他管道名称相同。 必须以小写英文字母开头，且只能包含小写英文字母、数字和'_'，且'_'不能在结尾，也不能连续出现。 不能以系统预留的前缀isap_、csb_、secmaster_、sec_、s_sec_、i_sec_、l_sec_、security_开头。
   Shard数	该管道的Shard数量。取值范围为：1-64。 索引可以存储数据量超过1个节点硬件限制的数据。为满足这样的需求，Elasticsearch提供了一个能力，将一个索引拆分为多个，称为Shard。当您创建一个索引时，您可以根据实际情况指定Shard的数量。每个Shard托管在集群中的任意一个节点中，且每个Shard本身是一个独立的、全功能的“索引”。
   生命周期	该管道内数据的生命周期。取值范围为：7-180。
   描述	可选参数，设置该管道的备注信息。

7. 单击“确定”。

   创建成功后，可单击数据空间名称或数据空间栏后的，展开查看已创建的管道。