日志审计_日志审计文档介绍内容-天翼云

云主机磁盘IO高负载
查看日志:单击动作卡片本身,在右侧弹出的侧边栏中查看执行详情。效果验证在故障注入期间,您可以通过以下方式验证演练效果:1、观测实例指标:登录弹性云主机控制台,进入目标实例的监控指标页,观测磁盘读速率、磁盘写速率指标。2、业务应用验证:检查应用日志,确认是否存在文件读写超时、数据库连接异常或请求处理缓慢等错误。

来自：
帮助文档
应用高可用
用户指南
故障演练服务
故障动作库
计算
弹性云主机
云主机磁盘IO高负载
云主机内存高负载
查看日志:单击动作卡片本身,在右侧弹出的侧边栏中查看执行详情。效果验证在故障注入期间,您可以通过以下方式验证演练效果:1、观测实例指标:登录弹性云主机控制台,进入目标实例的监控指标页,观测内存使用率指标。2、业务应用验证:观察业务应用响应是否变慢,这可能是由于系统开始使用交换空间(Swap)所致。检查系统日志,确认是否有 OOM Killer 相关的日志输出,以及哪个进程被“杀死”。

来自：
帮助文档
应用高可用
用户指南
故障演练服务
故障动作库
计算
弹性云主机
云主机内存高负载
约束与限制
当使用Internet Explorer 9.0时可能无法登录MRS管理控制台,原因是某些Windows系统例如Win7旗舰版,默认禁止Administrator用户,Internet Explorer在安装时自动选择其他用户如System用户安装,从而导致Internet Explorer无法打开登录页面。请使用管理员身份重新安装Internet Explorer 9.0或更高版本(建议),或尝试使用管理员身份运行Internet Explorer 9.0。

来自：
帮助文档
翼MapReduce
产品简介
约束与限制
MRS Flink Job
说明若集群为MRS 1.8.7版本或MRS 2.0.1之后版本,需要配置此参数。 MRS Flink作业的运行程序参数,请参见《MapReduce服务用户指南》的“管理集群>作业管理>运行Flink作业”章节。输入数据路径否选择输入数据所在的路径。输出数据路径否选择输出数据存储的路径。高级参数参数是否必选说明节点执行的最长时间是设置节点执行的超时时间,如果节点配置了重试,在超时时间内未执行完成,该节点将不会再重试,直接置为失败状态。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据开发
节点参考
MRS Flink Job
API控制策略
API调用是否存在带宽限制专享版API网关存在带宽限制,在创建实例时可以选择公网入口以及出口带宽。流量控制策略不生效怎么办? 若流控策略的API流量限制或源IP流量限制不生效,检查API是否绑定流控策略。若流控策略的用户流量限制不生效,检查API的安全认证方式是否为IAM认证。若流控策略的应用流量限制不生效,检查API的安全认证方式是否为APP认证。

来自：
帮助文档
API网关
常见问题
API控制策略
管理中心
目前不支持低于1.8.6版本的CDM集群。为什么DWS/Hive/HBase数据连接突然无法获取数据库或表的信息? 可能是由于CDM集群被关闭或者并发冲突导致,您可以通过切换agent代理来临时规避此问题。建议您通过以下措施解决此问题: 1.检查CDM集群是否被关机。是,将CDM集群开机后,确认管理中心的数据连接恢复正常。否,跳转至下一步。 2.检查该CDM集群是否同时被用于数据迁移作业和管理中心连接代理。

来自：
帮助文档
数据治理中心 DataArts Studio
常见问题
操作类
管理中心
创建只读实例
目前,云数据库Microsoft SQL Server仅2017企业版及以上版本的实例支持新增只读实例。操作步骤步骤1:登录管理控制台。步骤2:单击管理控制台左上角的,选择区域和项目。步骤3:选择“数据库> 关系型数据库”。进入关系型数据库信息页面。步骤4:在“实例管理”页面,选择指定的实例,单击“创建只读”,进入“服务选型”页面。您也可在实例的“基本信息”页面,单击实例拓扑图中,主实例下方的添加按钮,创建只读实例。

来自：
帮助文档
关系数据库SQL Server版
用户指南
只读实例
创建只读实例
恢复副本集实例数据到指定时间点
目前只有4.0版本的副本集实例支持恢复到指定时间点。开启自动备份策略后,才允许恢复到指定时间点。实例下能够恢复的到指定时间点的数据库不包括local数据库。为了数据的安全性,增备恢复到指定时间点屏蔽了dropDatabase的操作。因此恢复后可能会存在残留空的库或view,用户可自行删除。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上方的,选择区域和项目。

来自：
帮助文档
文档数据库服务
用户指南
数据恢复
恢复备份到指定时间点
恢复副本集实例数据到指定时间点
GPU 加速型实例卸载GPU驱动
Window操作系统卸载驱动以Windows Server 2016 数据中心版 64位操作系统为例,介绍GPU加速型云主机卸载NVIDIA驱动(驱动版本462.31)的操作步骤。 1、登录弹性云主机。 2、单击“开始”,打开“控制面板”。 3、在控制面板中,单击“卸载程序”。图单击卸载程序 4、右键单击要卸载的NVIDIA驱动,单击“卸载/更改”。图卸载驱动 5、在弹出的“NVIDIA 卸载程序”界面,单击“卸载”。

来自：
帮助文档
弹性云主机 ECS
用户指南
实例
GPU 加速型实例卸载GPU驱动
快速创建HBase查询集群
版本类型:默认选择普通版(不同版本提供的组件有所不同,请根据需要选择版本类型)。集群版本:默认选择最新版本即可(不同版本集群提供的组件有所不同,请根据需要选择集群版本)。组件选择:选择“HBase查询集群”。可用区:默认即可。虚拟私有云:默认即可。如果没有虚拟私有云,请单击“查看虚拟私有云”进入虚拟私有云,创建一个新的虚拟私有云。子网:默认即可。 CPU架构:默认即可。集群节点:请根据自身需要选择集群节点规格数量等。MRS 3.x及之后版本集群Master节点规格不能小于64GB。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
快速创建集群
快速创建HBase查询集群
通过公网连接集群实例
若通过界面连接信息连接集群实例,建议使用4.0版本以上的MongoDB客户端。使用Robo 3T工具连接实例步骤 1打开Robo 3T工具,在连接信息页面,单击“Create”。连接信息(非SSL方式) 在弹出的“Connection Settings”窗口,设置新建连接的参数。 3.在“Connection”页签,“Name”填写自定义的新建连接的名称,“Address”填写集群实例绑定的弹性IP和实例的数据库端口。

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
通过公网连接集群实例
通过公网连接集群实例
利用ISO为镜像配置本地源
zypper refresh 示例配置本地源中的步骤一般为通用步骤,操作系统实际的发行版略有差别,但是基本步骤都是要将源添加进去,并刷新。以下内容以CentOS 8.0为例,介绍添加本地源的方法。 CentOS 8.0 1.将ISO挂载到“/mnt”路径。 2.将“/etc/yum.repo.d”路径的源文件,除了“CentOS-Media.repo”以外,全部重命名成后缀为“.bak”的文件,或者移动到别的目录。 3.修改“CentOS-Media.repo”文件。

来自：
帮助文档
镜像服务 IMS
最佳实践
利用ISO为镜像配置本地源
环境准备
生产消费验证涉及的SDK如下: rocketmq引擎版本:推荐使用的社区版Java SDK版本为4.9.3,请访问Apache RocketMQ官网下载。 ctgmq引擎版本(已调整白名单特性):点击ctgmq-SDK直接下载。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
环境准备
操作类
自适应微隔离产品使用了现代浏览器的特性,推荐使用一下浏览器:Chrome 73以上版本Edge 17以上版本Safari 11版本以上

来自：
帮助文档
微隔离防火墙（文档停止维护）
常见问题
操作类
查询服务器详情页基线检测列表
StringContent-Typeapplication/json请求体body参数参数是否必填参数类型说明示例下级对象scaName否S...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
基线检测
查询服务器详情页基线检测列表
查询文件隔离箱列表
服务器ip 13-文件md51likeQueryParam否String模糊查询参数testcurrentPage是Integer分页当前页...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
告警中心
查询文件隔离箱列表
Windows CryptoAPI欺骗漏洞（CVE-2020-0601）
影响范围 Windows 10 Windows Server 2016和Windows Server 2019版本依赖于Windows CryptoAPI的应用程序。官方解决方案官方建议受影响的用户尽快安装最新的漏洞补丁。详情请参见https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-0601。检测与修复建议天翼云企业主机安全服务提供了对该漏洞的便捷检测与修复。

来自：
帮助文档
企业主机安全
最佳实践
漏洞检测与修复最佳实践
Windows CryptoAPI欺骗漏洞（CVE-2020-0601）
查询网页防篡改配额列表
已冻结 16-已退订 32-已销毁 0-无效 3-正常(1和2状态一起查询)1serverName否String主机名称test-serve...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
网页防篡改
查询网页防篡改配额列表
创建并发桌面
操作步骤 1.进入“AI云电脑(政企版)”管理控制台; 2.点击“桌面池管理”菜单,点击“并发桌面管理”; 3.在并发桌面管理页面,点击“创建桌面池” 4.填写并发桌面名称; 5.选择可用的资源包; 6.根据需求选择需要池化桌面的规格类型“普通AI云电脑”或GPUAI云电脑“; 普通AI云电脑:性能强劲,满足企业安全办公、大内存软件运行、多任务处理、数据分析、高效运维等需求。 GPUAI云电脑:满足学校教学, 普通图像办公,高清视频播放等需求。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
创建AI云电脑
创建并发桌面
创建池化桌面
操作步骤 1.进入“AI云电脑(政企版)”管理控制台; 2.展开“AI云电脑管理”菜单栏,选择“桌面管理”,点击“创建桌面”,进入“创建桌面”页面; 3.在池化桌面管理页面,点击“创建桌面池”; 4.填写池化桌面名称; 5.选择可用的资源包; 6.根据需求选择需要池化桌面的规格类型“普通AI云电脑”或GPUAI云电脑“; 普通AI云电脑:性能强劲,满足企业安全办公、大内存软件运行、多任务处理、数据分析、高效运维等需求。 GPUAI云电脑:满足学校教学, 普通图像办公,高清视频播放等需求。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
创建AI云电脑
创建池化桌面
查询变更统计列表
String开始时间 timeType=SELF_TIME时必填2020-01-01 00:00:00endTime否String结束时间 ...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
文件完整性保护
查询变更统计列表
查询近7日风险动态
5pageNo是Integer页码,如1请求参数请求头header参数参数是否必填参数类型说明示例下级对象Content-Type是Stri...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
安全概览
查询近7日风险动态
按攻击阶段统计告警中心告警数据
告警类型 1-进程异常行为 2-恶意软件 3-用户异常行为 4-恶意网络连接 5-其他[1]eventTypeIds否Array of In...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
告警中心
按攻击阶段统计告警中心告警数据
查询基线二级列表
StringagentGuidtest-agent-guidcustName否String主机名称test-cust-nameagentIp...版配额

来自：
帮助文档
服务器安全卫士（原生版）
API参考
API
2022-10-20
基线检测
查询基线二级列表
管理Agent
该主机对vCPUs、内存、磁盘等规格无特殊要求,但须满足以下条件: 需要已安装64位版本java 8并配置java环境变量。授予Ruby用户(若无Ruby用户则需手动创建)在/tmp目录下的写权限。 3.将下载的Agent压缩包,上传至部署Agent的主机上。 4.解压安装包后执行如下命令安装Agent。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
管理连接
管理Agent
创建证书
密钥类型取值:RSA_2048、SM2(企业版支持)私钥可否导出证书私钥是否需要导出使用。取值:是:证书私钥需要导出使用。否:证书私钥不需要导出使用。建议选择否,以便使用更高安全级别的密钥保护。企业项目选择证书归属的企业项目,默认为default。证书信息填写完成后,点击创建证书 ,系统会返回证书ID及证书请求,点击下载证书请求 ,下载完成点击确定。下载csr格式的证书请求文件后,将其提交给CA机构,获取正式的证书和证书链。

来自：
帮助文档
密钥管理
用户指南
证书管理
创建证书
短视频场景下的QUIC实践
背景信息 QUIC由Google自研,2012年部署上线,2013年提交IETF,2021年5月,IETF推出标准版RFC9000。Google推出的QUIC被称为GQUIC,IETF制定的QUIC称为IQUIC。 QUIC的主要优势如下: 握手建连更快。避免队首阻塞的多路复用。支持连接迁移。可插拔的拥塞控制。前向纠错(FEC)。协议详细介绍,详情请见:HTTP3.0(QUIC)协议。适用场景图片业务:可降低图片加载时间。

来自：
帮助文档
CDN加速
最佳实践
短视频场景下的QUIC实践
手工安装宝塔面板（CentOS7.2）
宝塔Linux6.0版本基于Centos7开发,建议使用Centos 7.x系统。云主机全新且环境干净,未安装过Apache、Nginx、php、MySQL。安装宝塔面板操作流程Linux实例手工安装宝塔面板的具体操作步骤如下:安装宝塔面板。修改云主机所在安全组规则。登录宝塔面板。实施步骤安装宝塔面板。登录云主机。执行以下命令,下载并安装宝塔面板。

来自：
帮助文档
弹性云主机 ECS
最佳实践
Linux基础最佳实践
手工安装宝塔面板（CentOS7.2）
大模型学习机图像生成最佳实践
v2-1版模型占用约3G显存。 LoRA模型加载由于基础大模型参数量极多, 训练需要的资源量极大, 因此基于基础大模型进行微调的小模型应运而生。LoRA技术便是其中最主流的一种。LoRA小模型无法独立使用, 需要在加载完基础大模型后再进行加载, 对基础大模型的能力进行扩展。学习机内没有预装LoRA小模型, 您可以在网上下载其他基于StableDiffusion的LoRA模型并放到学习机的/root/stable-diffusion-webui/models/Lora目录下。

来自：
帮助文档
弹性云主机 ECS
最佳实践
大模型学习机最佳实践
大模型学习机图像生成最佳实践
ServiceAccount Token安全性提升说明
如果存在,则尽快将client-go版本升级至社区指定的版本之上(至少不低于CCE集群的两个大版本,如部署在1.23集群上的应用需要使用1....版本以上的Kubernetes依赖库)。

来自：
帮助文档
云容器引擎
用户指南
权限管理
ServiceAccount Token安全性提升说明
上传证书
步骤 3 单击页面左上方的,选择“安全 Web应用防火墙(独享版)”。步骤 4 在左侧导航树中,选择“对象管理> 证书管理”,进入“证书管理”页面。步骤 5 在证书列表左上方,单击“添加证书”,弹出添加证书的对话框。步骤 6 输入“证书名称”,并将“证书文件”和“证书私钥”分别粘贴到对应的文本框中。 WAF当前仅支持PEM格式证书。如果证书为非PEM格式,请参考下表在本地将证书转换为PEM格式,再上传。

来自：
帮助文档
Web应用防火墙（独享版）
对象管理
管理证书
上传证书
使用Postman工具模拟业务验证全局白名单（原误报屏蔽）规则
单击页面左上方的,选择“安全 Web应用防火墙(独享版)”。在左侧导航树中,选择“防护事件”,进入“防护事件”页面。在防护事件页面,WAF拦截的防护事件命中了“XSS攻击”的“010000”规则。在该防护事件所在行的“操作”列中,单击“更多 > 误报处理”。在弹出的“误报处理”对话框中,添加全局白名单(原误报屏蔽)规则。单击“确认添加”。防护规则生效需要5分钟左右。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
使用Postman工具模拟业务验证全局白名单（原误报屏蔽）规则

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机 DPS

多活容灾服务 MDR

轻量型云主机

弹性伸缩服务 AS

训推服务

AI Store

Token服务

一站式智算服务平台

智算一体机

推荐文档

开票月账单金额与消费记录金额不一致怎么办？

产品定义

产品详情

端口开放情况

策略管理