开启容器防护 在“入侵检测规则”页面,可管理命令执行、读写文件、网络活动、文件内容等检测规则。步骤四:查看事件报表容器开启防护后,会记录防护事件信息,包括报警名称、报警级别、报警类型、集群名称、受影响节点、受影响命名空间、受影响容器、状态、首次发现时间、最近发现时间等。登录容器安全卫士控制台。在左侧导航栏选择“告警响应 > 运行态检测”。在防护告警列表可以查看容器的防护记录。单击列表操作列的“处理”,可对事件进行“标记为已处理”、“加入白名单”、“隔离Pod”、“重启Pod”、“暂停容器”等处置。