云主机开年特惠28.8元/年,0元秒杀等你来抢!
查看详情

活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 安全隔离版OpenClaw NEW OpenClaw云服务器专属“龙虾“套餐低至1.5折起
  • 天翼云新春焕新季 NEW 云主机开年特惠28.8元/年,0元秒杀等你来抢!
  • 云上钜惠 爆款云主机全场特惠,2核4G只要1.8折起!
  • 中小企业服务商合作专区 国家云助力中小企业腾飞,高额上云补贴重磅上线
  • 出海产品促销专区 NEW 爆款云主机低至2折,高性价比,不限新老速来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

息壤智算

领先开放的智算服务平台,提供算力、平台、数据、模型、应用“五位一体”智算服务体系,构建全流程的AI基础设施能力
AI Store
  • 算力市场
  • 模型市场
  • 应用市场
  • MCP市场
公共算力服务
  • 裸金属
  • 定制裸金属
训推服务
  • 模型开发
  • 训练任务
  • 服务部署
模型推理服务
  • 模型广场
  • 体验中心
  • 服务接入
应用托管
  • 应用实例
科研助手
  • 科研智能体
  • 科研服务
  • 开发机
  • 并行计算
大模型
  • DeepSeek-V3.1
  • DeepSeek-R1-0528
  • DeepSeek-V3-0324
  • Qwen3-235B-A22B
  • Qwen3-32B
智算一体机
  • 智算一体机
模型适配专家服务
  • 模型适配专家服务
算力服务商
  • 入驻算力服务商

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场进入AI Store创新解决方案公有云生态专区智云上海应用生态专区
建站工具
  • 新域名服务
  • SSL证书
  • 翼建站
企业办公
  • 安全邮箱
  • WPS 365 天翼云版
  • 天翼企业云盘(标准服务版)
灾备迁移
  • 云管家2.0
  • 翼备份(SaaS版)

定价

协助您快速了解云产品计费模式、价格详情,轻松预估上云成本
价格计算器
  • 动态测算产品价格
定价策略
  • 快速了解计费模式

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼信创云专区
  • 信创云专区
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
培训与认证
  • 天翼云学堂
  • 天翼云认证
开源社区
  • 魔乐社区
  • OpenTeleDB

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 服务保障
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家
我要反馈
  • 建议与反馈
  • 用户体验官
信息公告
  • 客户公告

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 息壤智算
  • 产品
  • 解决方案
  • 应用商城
  • 定价
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      Web应用防火墙(独享版)_相关内容
      • 设置邮件通知
        此小节介绍设置邮件通知。 开启邮件通知后,当数据库设置的告警事件发生或生成报表时,您可以收到告警或报表生成的通知邮件。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 操作步骤 1. 登录管理控制台。 2. 单击右上角的 ,选择区域。 3. 选择“安全 > 数据库安全服务”,进入数据库安全审计“总览”界面。 4. 在左侧导航树中,选择“设置”,进入设置界面。 5. 在“选择实例”下拉列表框中,选择需要设置邮件通知的实例。 6. 设置邮件通知,如下图所示,相关参数说明如下表所示。 参数名称 说明 取值样例 邮件通知 开启或关闭邮件通知。数据库安全审计默认开启邮件通知,当数据库发生设置的告警事件或生成报表时,数据库安全审计将发送通知邮件。:开启:关闭 收件人 输入收件人的邮箱地址。 抄送人 可选参数。输入抄送人的邮箱地址。 7. 单击“应用”。
        来自:
        帮助文档
        数据库安全
        用户指南
        设置邮件和告警通知
        设置邮件通知
      • 基本概念
        TCP建连时间 TCP建连时间是指浏览器或客户端和服务器建立TCP/IP连接的消耗时间。 SSL握手时间 SSL握手时间是指浏览器或客户端和服务器建立安全套接层(SSL)连接的消耗时间。 直播推流 直播推流是指数据源经过音视频采集-编码-封装后,将数据推送到直播边缘服务器的过程。目前推流支持RTMP(S)协议。 直播播放 直播播放是指用户向直播拉流边缘节点发起请求获取到直播流内容,并在客户端对内容解封-解码-渲染播放的过程。目前拉流支持RTMP、HTTP FLV、HLS协议。 推流域名 推流域名是指客户提供的用于直播流接入视频直播的域名。该域名用于推拉流架构下,主播/用户将视频内容推送至直播节点。 拉流域名 拉流域名是客户提供的用于直播流播放的域名。 发布点(AppName) 发布点是指直播的应用名称,即直播流媒体文件的存放路径。 流名(StreamName) 流名即直播流名称,通常与域名和发布点一起唯一标识一路流。一般情况下流名不包含文件后缀。
        来自:
        帮助文档
        视频直播
        产品介绍
        基本概念
      • 应用场景
        本节介绍翼共享的应用场景。 企业文件共享 目标用户:企业内各部门员工、管理层。 核心诉求:保障企业数据安全,实现部门间高效协作与信息精准传递,满足不同部门对各类文档的管理与共享需求,同时便于权限管控与资料归档。 使用流程:企业管理员根据部门和组织架构在翼共享平台设置用户读写权限及文档共享范围;员工使用各自账号登录天翼AI云电脑,通过挂载的翼共享盘进行文件上传、下载、编辑等操作,如上传部门报表、产品文档等,下载所需资料;新员工入职时可获取相应权限访问入职培训资料和员工手册等。 共享盘推荐:翼共享具有严格权限分层管理和大容量存储功能的共享盘类型,以适应企业多部门、多文档类型的存储与权限管理需求。如有外部客户访问场景可以选择网络共享盘,本地数据大容量并发场景推荐使用NAS共享盘。 电子教室 目标用户:学校师生。 核心诉求:确保教学资料便捷存储与快速访问,满足课堂教学互动需求,保障学生作业安全存储与有效管理,同时简化教学设备管理流程。 使用流程:学校 IT 人员配置翼共享盘与池化AI云电脑的挂载连接;教师将课件及教学视频上传至翼共享盘;课堂上,学生通过池化AI云电脑登录访问翼共享盘,打开教学资料学习,并在课后将作业保存至共享盘指定位置。 共享盘推荐:翼共享学生空间版本,具备高并发读写能力和稳定数据传输性能的共享盘,可以支持按照学生账号进行作业空间配置,满足课堂作业提交场景,以保障多学生同时访问和操作教学资料时的流畅性。
        来自:
        帮助文档
        天翼云电脑(政企版)
        扩展功能
        翼共享
        应用场景
      • 延迟消息
        延时消息定义 延时消息 是指消息在发送后不会立即投递给消费者,而是在指定的延迟时间之后才可被消费。 开源 RabbitMQ 本身不直接支持原生延时消息语义 ,但可以通过现有机制组合 或官方插件实现类似能力。 应用场景 延时消息适用于需要定时触发或延迟处理的业务场景,例如: 订单超时关闭 下单成功后发送延时消息,30 分钟后检查支付状态,未支付则关闭订单。 提醒通知 预约活动开始前,通过延时消息发送提醒。 任务调度 延迟执行数据清理、报表生成、状态检查等后台任务。 实现方案对比 方案 实现原理 特点 死信队列(DLX)+ TTL 利用消息或队列 TTL 过期后转入死信交换机,再重新路由到消费队列 无需插件,兼容性好;配置复杂,延迟精度有限 延时消息插件 使用官方延时交换机,消息到期后才进入正常路由流程 使用简单、精度高;需安装插件,存在版本依赖 方案一:死信队列(DLX)+ TTL 实现原理 RabbitMQ 支持为: 消息 设置 TTL(expiration) 队列 设置 TTL(xmessagettl) 当消息到达 TTL 后不会立即删除,而是被投递到死信交换机(Dead Letter Exchange, DLX),再由 DLX 路由到目标队列,从而实现“延迟消费”。
        来自:
        帮助文档
        分布式消息服务RabbitMQ
        最佳实践
        延迟消息
      • 辅助弹性网卡简介
        本文主要介绍辅助弹性网卡简介。 辅助弹性网卡是一种基于弹性网卡的衍生资源,用于解决单个云主机实例挂载的弹性网卡超出上限,不满足用户使用需要的问题。辅助弹性网卡通过VLAN子接口挂载在弹性网卡上,您可以通过创建辅助弹性网卡,使单个云主机实例挂载更多网卡,实现灵活、高可用的网络方案配置。 说明 辅助弹性网卡功能支持区域: 华北华北,广东广州4,北京北京2,江苏苏州, 陕西西安2,上海上海4,贵州贵州 应用场景 辅助弹性网卡通过VLAN子接口挂载在弹性网卡上,其组网示意图如下图所示。 图 辅助弹性网卡示意图 单个云主机实例支持绑定的弹性网卡数量有限,当因业务需要绑定超过弹性网卡上限的网卡时,可以通过为弹性网卡挂载辅助弹性网卡实现。 为云主机实例配置多个分属于同一VPC内不同子网的辅助弹性网卡,每个辅助弹性网卡拥有不同的私网IP、弹性IP,可以分别承载云主机实例的内网、外网和管理网流量。 辅助弹性网卡可配置独立安全组策略,从而实现网络隔离与业务流量分离。
        来自:
        帮助文档
        虚拟私有云 VPC
        用户指南
        弹性网卡和辅助弹性网卡
        辅助弹性网卡
        辅助弹性网卡简介
      • 创建无状态负载(Deployment)
        参数 参数说明 工作负载名称 新建工作负载的名称,命名必须唯一。 请输入4到63个字符的字符串,可以包含小写英文字母、数字和中划线(),并以小写英文字母开头,小写英文字母或数字结尾。 集群名称 新建工作负载所在的集群。 命名空间 在单集群中,不同命名空间中的数据彼此隔离。使应用可以共享同个集群的服务,也能够互不干扰。若您不设置命名空间,系统会默认使用default命名空间。 实例数量 工作负载的实例数量。工作负载可以有一个或多个实例,用户可以设置具体实例个数,默认为2,可自定义设置为1。 每个工作负载实例都由相同的容器部署而成。设置多个实例主要用于实现高可靠性,当某个实例故障时,工作负载还能正常运行。若使用单实例,节点异常或实例异常会导致服务异常。 时区同步 单击 开启后,容器将和节点使用相同时区。 须知:时区同步功能开启后,在“数据存储 > 本地磁盘”中,将会自动添加HostPath类型的磁盘,请勿修改删除该磁盘。 工作负载描述 工作负载描述信息。
        来自:
        帮助文档
        云容器引擎
        用户指南
        旧版UI
        工作负载
        创建无状态负载(Deployment)
      • DELETE语法
        本页介绍天翼云TeleDB数据库的DELETE语法。 带条件删除 plaintext teledb select from tupdate ; id name age ++ 1 multicolumn 0 2 test 3 3 123 4 4 4 (4 rows) teledb delete from tupdate where id 3; DELETE 1 null 条件的表达方式。 plaintext teledb delete from tupdate where name is null; DELETE 1 teledb select from tupdate ; id name age ++ 1 multicolumn 0 2 test 3 (2 rows) 多表关联删除数据 plaintext teledb select from tupdate ; id name age ++ 1 multicolumn 0 2 test 3 (2 rows) teledb select from teledbserial; id nickname + 1 returning (1 row) teledb delete from tupdate using teledbserial where tupdate.id teledbserial.id; DELETE 1 teledb select from tupdate ; id name age ++ 2 test 3 (1 row) 返回删除数据 plaintext teledb delete from tupdate returning ; id name age ++ 2 test 3 (1 row) DELETE 1 returning 特性可以返回 DML(insert、update、delete)修改的数据,降低应用复杂度。 删除所有数据 plaintext teledb insert into tupdate select t,random()::text from generateseries(1,100000) as t; INSERT 0 100000 Time: 235.715 ms teledb delete from tupdate; DELETE 100000 Time: 44.429 ms 使用truncate 方法是全表删除更高效的方法。 plaintext teledb
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品历史版本
        V2.0.0版本产品文档
        开发手册
        数据库基础开发
        DML操作
        DELETE语法
      • DELETE语法
        本页介绍天翼云TeleDB数据库的DELETE语法。 带条件删除 plaintext teledb select from tupdate ; id name age ++ 1 multicolumn 0 2 test 3 3 123 4 4 4 (4 rows) teledb delete from tupdate where id 3; DELETE 1 null 条件的表达方式。 plaintext teledb delete from tupdate where name is null; DELETE 1 teledb select from tupdate ; id name age ++ 1 multicolumn 0 2 test 3 (2 rows) 多表关联删除数据 plaintext teledb select from tupdate ; id name age ++ 1 multicolumn 0 2 test 3 (2 rows) teledb select from teledbserial; id nickname + 1 returning (1 row) teledb delete from tupdate using teledbserial where tupdate.id teledbserial.id; DELETE 1 teledb select from tupdate ; id name age ++ 2 test 3 (1 row) 返回删除数据 plaintext teledb delete from tupdate returning ; id name age ++ 2 test 3 (1 row) DELETE 1 returning 特性可以返回 DML(insert、update、delete)修改的数据,降低应用复杂度。 删除所有数据 plaintext teledb insert into tupdate select t,random()::text from generateseries(1,100000) as t; INSERT 0 100000 Time: 235.715 ms teledb delete from tupdate; DELETE 100000 Time: 44.429 ms 使用truncate 方法是全表删除更高效的方法。 plaintext teledb
        来自:
        帮助文档
        分布式融合数据库HTAP
        私有云产品历史版本
        V3.0.0版本产品文档
        开发手册
        数据库基础开发
        DML操作
        DELETE语法
      • 修改ECI实例镜像保持私有IP不变
        本文介绍如何修改ECI实例镜像保持私有IP不变。 在应用迭代过程中,因为增加功能特性以及BUG修复而制作新的镜像后,您可能需要修改镜像,同时为了不影响业务,需要保持ECI实例的IP不变。本文介绍如何修改ECI实例的容器镜像,同时保持实例IP不变。 前提条件 已准备好要更新的镜像,并已经将镜像上传到对应的镜像仓库中。 操作步骤 1. 在弹性容器实例控制台左侧导航栏中选择“容器组”,进入容器组列表页。此时ECI实例的IP为192.168.0.37,查看容器镜像为nginx:latest。 2. 找到想要更新的实例,选择该实例右侧的“编辑”。 3. 进入该实例的更新页面,您就可以更新到新的镜像。参考如下图: 4. 实例更新成功后,即使用新的镜像启动容器完成,同时ECI实例的IP不会有变化。参考如下图:
        来自:
        帮助文档
        弹性容器实例
        用户指南
        通过ECI控制台使用ECI
        网络
        修改ECI实例镜像保持私有IP不变
      • 热门手游上线保障最佳实践案例
        服务流程 业务状态基础评估与资源测算 通过专业化评估团队对客户现有业务架构及资源配置进行全方位调研与深度分析,建立面向三大运营商全区域流量的精准量化评估方案,构建完善的资源预配体系,为服务实施奠定战略性资源基础。 专项保障团队组建与方案制定 迅速组建重保团队,整合资源,协调运维、研发等全线人员,基于重保背景与目标,制定精准、专业的全链路保障方案,为护航任务做足充分准备。 全时段业务保障实施规范 重保团队专家全程在线值守,定时开展业务健康巡检并及时报送业务数据。对各类应急问题与需求快速响应处置,实现全面业务监控与战略级资源调度,保障业务稳定运行。 业务爆发时刻 应用上架后,仅10分钟,用户请求数几近翻倍,QPS由不足7500,增长到14800+,对CDN的资源节点的并发请求处理能力提出了较高的要求。 仅5分钟,用户请求带宽增长超出3倍,由不足200Gbps,增长到700Gbps,对CDN的带宽资源弹性扩容带来了挑战。
        来自:
        帮助文档
        边缘重保服务
        最佳实践
        热门手游上线保障最佳实践案例
      • 添加安全组规则
        dbss010354/li0918135319384的安装节点IP配置了TCP协议(端口为8000)和UDP协议(端口为70007100)规则。 如果该安全组已配置安装节点的入方向规则,请执行下载Agent。 如果该安全组未配置安装节点的入方向规则,请执行步骤12。 12. 为安装节点添加入方向安全规则。 在入方向规则页面,单击“添加规则”,如图所示。 在“添加入方向规则”对话框中,为 dbss010354/fig133221637175316中的安装节点IP添加TCP协议(端口为8000)和UDP协议(端口为70007100)规则,如图所示。 说明 源地址可以是单个IP地址、IP地址段或安全组: 单个IP地址:例如192.168.10.10/32。 IP地址段:例如192.168.52.0/24。 所有IP地址:0.0.0.0/0。 安全组:例如sgabc。 13. “添加入方向规则”对话框 单击“确定”,完成添加入方向规则。安全组规则添加完成后,您还需要下载Agent,并根据Agent的添加方式在数据库端或应用端安装Agent,将添加的数据库连接到数据库安全审计实例,才能开启数据库安全审计功能。
        来自:
        帮助文档
        数据库安全
        快速入门
        添加安全组规则
      • 其他相关问题
        本文介绍天翼云AOne会议其他相关问题。 AOne会议目前支持最多多少人同时参会? AOne会议提供免费版、标准版、旗舰版 三种套餐,单会议室分别支持最多10人、100人、300人同时参会。如需更高并发容量 ,可额外订购大型会议室服务,支持扩展至500人、1000人、2000人 ,适用于员工大会、线上发布会等大规模会议场景。若有超大规模需求(2000人以上),建议开通直播观看时长服务,将会议以直播形式分享给观众观看。 AOne会议如何更新到最新版本? AOne会议更新版本方式如下: 通过官网。进入 “关于”,单击“检查更新”,已是最新版本会提示当前是最新版,非最新版可以下载安装。
        来自:
        帮助文档
        AOne会议
        常见问题
        其他相关问题
      • 查看插件详情
        本节介绍如何查看态势感知(专业版)内置插件及详细信息。 操作步骤 1. 登录管理控制台。 2. 单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。 4. 在左侧导航栏选择“安全编排 > 插件管理”,进入插件管理页面。 5. 在插件管理页面中,查看插件详细信息。 左侧显示内置所有插件集、插件、函数信息。 如需查看某个查看详细信息,可以单击插件名称,右侧将展示插件的详细信息。 如果查看某个函数的详细信息,可以展开插件后,单击需要查看的函数名称,右侧将展示函数的详细信息。
        来自:
        帮助文档
        态势感知(专业版)(新版)
        用户指南
        安全编排
        插件管理
        查看插件详情
      • 续订规则
        手动续订 购买的包年/包月云防火墙服务到期后,将会影响服务的正常运行,若配额到期后未及时续订,或进行退订,则将被到期冻结或超期释放。购买包年包月的客户可以通过手动续订的方式增加服务的使用时间。 适用范围 在7天或更短时间内到期的资源,或已到期资源,需手动续订,无法设置自动续订。 自动续订 为避免由于未及时对配额采取续订操作,配额被到期冻结或超期释放,客户购买包月包年产品后,可设置开通自动续订。开通自动续订后,系统将在配额到期前自动续订,无需客户再手动操作。 适用范围 自动续订仅针对采用包月、包年计费模式的资源。已到期资源不支持设置/修改自动续订。 开通、变更、关闭自动续订 您在续订管理页可开通自动续订功能,变更自动续约周期,或关闭自动续订。 不关闭自动续订的情况下,只要预付费账户余额充足,或为后付费客户,系统将持续按设定的周期自动续订下去。 预付费您可在官网自主控制自动续订功能的开通、变更、关闭。后付费您需要客户经理协助开启自动续订权限后才可以自主管理。 自动续订周期 包月产品默认自动续订周期为3个月,包年产品默认自动续订周期为1年,您可按需调整自动续订周期。
        来自:
        帮助文档
        云防火墙
        计费说明
        续订规则
      • 自定义存储资源对象
        本节介绍了云容器引擎的最佳实践: 自定义存储资源对象。 自定义云存储StorageClass 默认存储类 存储插件cstorcsi安装完成后,会默认根据当前资源池已上线云存储产品情况创建默认存储类,用户可以使用默认存储类创建持久卷声明。 默认创建的存储类名称、对应驱动及应用场景等参见cstorcsi插件中“插件使用”介绍。 自定义存储类 当默认存储类不满足业务需求,比如用户是从自建Kubernetes或其他Kubernetes服务迁移到到天翼云云容器引擎时,期望使用与云业务同名StorageClass或者用户期望自定义存储类的参数时,用户可以选择自定义云存储类型StorageClass。 通过自定义存储类,用户可以实现定制StorageClass名称、云存储类型、绑定策略、挂载选项等。具体各云存储产品描述如下: 云硬盘:通过控制台或通过kubectl命令行自定义存储类参见使用云盘动态存储卷; 弹性文件:通过控制台或通过kubectl命令行自定义存储类参见使用SFS动态存储卷; 对象存储:通过控制台或通过kubectl命令行自定义存储类参见使用ZOS动态存储卷。 自定义通用StorageClass 云容器引擎除支持通过cstorcsi插件使用云存储产品之外,也支持用户定制安装CSI,并自定义创建存储类。
        来自:
        帮助文档
        云容器引擎 专有版/托管版
        最佳实践
        存储
        自定义存储资源对象
      • Agent管理
        监控Agent状态 在“Agent管理”页面,在已安装Agent列表的操作列下点击“监控”进入“Agent监控信息”页面,用户可以根据需要设置监控的时段,或者选择不同的监控指标(CPU占用、内存占用、转发速率、丢包数量、磁盘读写)。 修改Agent配置 1. 在“Agent管理”页面,选择需要修改配置的Agent,在列表中单击“操作”列中的“配置”。 2. 弹出修改配置对话框,可根据需要修改相关参数,修改完成后单击“确定”。 各配置项参数请参见下表。 配置项 配置项说明 CPU亲和性 启用后,Agent将仅在单颗CPU核心上工作。 CPU亲和性指的是进程在指定的CPU上尽量长时间运行而不被迁移到其他处理器,也称为CPU关联性。在多核运行的机器上,每个CPU会有缓存,缓存着进程使用信息,如果进程被调度到其他CPU上,CPU缓存命中率会降低,导致处理性能降低。 一旦修改配置,Agent会自动重启生效。 CPU使用上限 默认值为100%,取值范围:0%~100%,填0表示不限制。 内存使用上限 Agent缓存数据包所用的内存,默认值200MB,不能超过设备的最大内存。 系统CPU使用阈值 默认值100%,取值范围:0%~100%,填0表示不限制。 系统内存使用阈值 默认值100%,取值范围:0%~100%,填0表示不限制。 系统磁盘读IO阈值 默认值0,表示不限制。不能超过系统磁盘的最大读速率。 系统磁盘写IO阈值 默认值0,表示不限制。不能超过系统磁盘的最大写速率。 抓包网口 配置后将只抓取指定网口上的流量,为空时抓取全部网口上的流量,多个网口请用空格分隔。 抓包过滤串 配置后,抓包网口将只抓取匹配该过滤串(通常设置为指定主机的指定端口流量,例如:host 192.168.0.1 and port 3306)的流量。一旦配置,将不再根据配置的资产自动抓包。 按工具过滤 填写后将不再转发指定客户端工具的流量,可填写多个,多个值请用逗号分隔。 按账号过滤 填写后将不再转发指定数据库账号的流量,可填写多个,多个值请用逗号分隔。 本地回环配置 系统支持本地回环审计功能,此功能可以实现不通过TCP/IP连接的本地数据库访问审计。 本地回环审计是指Agent为客户端工具注入.so程序,客户端工具与服务端的通信流量客户端工具会复制一份发送给Agent,Agent转发给天翼云数据库审计。 Agent安装成功后,需要在Web界面开启“本地审计”功能。 回环网口 回环网口的名称,为空时会自动识别,不建议配置此项。 回环抓包过滤串 配置后回环网口将只抓取匹配该过滤串的流量。一旦配置,将不再根据配置的资产自动抓包。 回环网口替换IP(v4/v6) 将流量中本地回环的IPv4或IPv6地址改为设置的值,为空则不替换。 远程登录审计 默认关闭。 启用后,本地流量中的IP端口会被远程连接的IP端口所替换。需要在资产界面添加被远程连接的服务器IP地址,若没有远程连接,则不做替换。 一旦开启,性能会明显下降。 本地审计 支持审计非网络形式(进程间通信等)的数据库通信数据,目前仅支持Oracle,PostgreSQL,MySQL,SQL Server ,DB2的特定版本。 调试模式 默认关闭。开启后会记录下更详细的调试日志。 数据传输加密 默认关闭。开启后会对Agent转发的数据进行加密。 CPU异常保护阈值 当Agent的CPU使用超过该值时,Agent将自动修复异常。 正常情况下,Agent的CPU使用不会超出所配的上限,该配置可作为兜底保护,防止特殊情况发生。默认值100%,填0表示关闭CPU异常保护功能。 内存异常保护阈值 当Agent的内存使用超过该值时,Agent将自动修复异常。该配置可作为兜底保护,防止特殊情况发生。默认值300M,填0表示关闭内存异常保护功能。
        来自:
        帮助文档
        数据库审计
        用户指南
        Agent管理
      • ALM-18022 Yarn队列资源不足
        本章节主要介绍ALM18022 Yarn队列资源不足的告警。 告警解释 告警模块按60秒周期检测Yarn队列资源,当队列可用资源或队列AM(ApplicationMaster)可用资源不足时,产生该告警。 当可用资源充足时,该告警自动消除。 告警属性 告警ID 告警级别 是否自动清除 18022 次要 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 队列名 产生告警的队列名。 队列指标名 产生告警的队列指标名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 应用任务结束时间变长。 新应用提交后长时间无法运行。 可能原因 NodeManager节点资源过小。 队列最大资源容量设置过小。 AM最大资源百分比设置过小。 处理步骤 检查告警详情 1.在FusionInsight Manager界面,选择“运维 > 告警 > 告警”,弹出告警页面。 2.查看“Yarn队列资源不足”告警详情中的“定位信息”,查看“定位信息”是否为“队列名root;队列指标名Memory”或“队列名root;队列指标名vCores”。 是,执行步骤3。 否,执行步骤4。 3.出现该定位信息表示Yarn集群内存或CPU不足,登录NodeManager节点,分别使用命令free g和 cat /proc/cpuinfo ,查询节点可用内存和可用CPU,据此在FusionInsight Manager界面增大Yarn NodeManager的资源参数“yarn.nodemanager.resource.memorymb”和“yarn.nodemanager.resource.cpuvcores”的值,然后重启NodeManager实例。查看该告警是否消除。 是,处理完毕。 否,执行步骤4。 4.查看“定位信息”为“队列名 ;队列指标名Memory”或“队列名 ;队列指标名vCores”,然后查看“附加信息”是否包含“available Memory ”或“available vCores ”。 是,执行步骤5。 否,执行步骤7。 5.出现该附加信息表示该租户队列内存或者CPU不足,选择“租户资源 > 动态资源计划 > 资源分布策略”,调大“最大资源容量”的值,查看该告警是否消除。 是,处理完毕。 否,执行步骤6。 6.选择“集群 > 待操作集群的名称 > 服务 > Yarn >配置 > 全部配置”,输入搜索关键字“threshold”,单击“ResourceManager”,调整如下参数阈值: 如果“附加信息”中包含“available Memory ”,调整“yarn.queue.memory.alarm.threshold”的阈值使其小于“附加信息”中的“available Memory ”的值。 如果“附加信息”中包含“available vCores ”,调整“yarn.queue.vcore.alarm.threshold”的阈值使其小于“附加信息”中的“available vCores ”的值。 等待5分钟,查看该告警是否消除。 是,处理完毕。 否,执行步骤9。 7.查看“附加信息”包含“available AmMemory ”或“available AmvCores ”,表示该租户队列的ApplicationMaster内存和CPU不足,选择“租户资源 > 动态资源计划 > 队列配置”,增大“AM最大资源百分比”,查看该告警是否消除。 是,处理完毕。 否,执行步骤8。 8.选择“集群 > 待操作集群的名称 >服务 > Yarn > 配置 > 全部配置”,输入搜索关键字“threshold”,单击“ResourceManager”:调整如下参数阈值: 如果“附加信息”包含“available AmMemory ”,调整“yarn.am.memory.alarm.threshold”的阈值使其小于“附加信息”中的“available AmMemory ”的值。 如果“附加信息”包含“available AmvCores ”,调整“yarn.am.vcore.alarm.threshold”的阈值使其小于“附加信息”中的“available AmvCores ”的值。 等待5分钟,查看该告警是否消除。 是,处理完毕。 否,执行步骤9。
        来自:
        帮助文档
        翼MapReduce
        用户指南
        FusionInsight Manager操作指导(适用于3.x)
        告警参考(适用于MRS 3.x版本)
        ALM-18022 Yarn队列资源不足
      • 任务
        本节介绍了任务的用户指南。 基本概念 普通任务:即kubernetes中的“Job”,普通任务是一次性运行的短任务,部署完成后即可执行。使用场景为在创建工作负载前,执行普通任务,将镜像上传至镜像仓库。 操作场景 普通任务是一次性运行的短任务,部署完成后即可执行。正常退出(exit 0)后,任务即执行完成。 普通任务是用来控制批处理型任务的资源对象。批处理业务与长期伺服业务(Deployment、Statefulset)的主要区别是: 批处理业务的运行有头有尾,而长期伺服业务在用户不停止的情况下永远运行。Job管理的Pod根据用户的设置把任务成功完成就自动退出了。成功完成的标志根据不同的spec.completions策略而不同,即: 单Pod型任务有一个Pod成功就标志完成。 定数成功型任务保证有N个任务全部成功。 工作队列型任务根据应用确认的全局成功而标志成功。 前提条件 在创建任务前,您需要存在一个可用集群。若没有可用集群,请参照集群开通中内容创建。 操作步骤及说明 创建Job与创建Deployment的过程类似,但存在以下的差异,需要注意: Job参数:相比于Deployment,Job多了这部分参数设置: 高级设置升级方式:Job不支持更新,因此没有升级方式这个参数。
        来自:
        帮助文档
        云容器引擎 专有版/托管版
        用户指南
        工作负载(旧版)
        任务
      • 测试报告说明
        本文主要介绍测试报告说明 性能测试提供实时、离线两种类型的测试报告,供用户随时查看和分析测试数据。 测试报告由报告总览和SLA报告构成。 报告总览:显示测试用例的各项测试指标。 SLA报告:显示已配置的SLA规则详情,以及触发SLA规则的事件详情。 报告总览 测试报告说明如下表所示。 测试报告展现了测试过程中被测系统在模拟高并发用户的响应性能,为了更好阅读测试报告,请参考以下信息: 统计维度: 测试报告的TPS、RPS、响应时间、并发等统计维度均为单个用例,如用例中有请求多个报文,只有在多个请求报文均正常返回会认为成功,响应时间也是多个请求报文的求和值。 响应超时: 出现该情况是在设置的响应超时时间内(默认5s),对应的TCP连接中没有响应数据返回时,会将本次用例请求统计为响应超时。出现原因一般是被测服务器繁忙、崩溃、网络带宽被占满等。 校验失败: 从服务器返回的响应报文不符合预期(针对HTTP/HTTPS默认的预期响应码为200),比如服务器返回404、502等。出现原因一般为高并发情况下被测服务无法正常处理导致的,如分布式系统中数据库出现瓶颈、后端应用返回错误等。 解析失败: 响应报文已全部接收完成,但是部分报文丢失导致整个用例响应不完整,这种情况一般需要考虑网络丢包。 带宽统计: 本报告统计的是性能测试服务执行端的带宽,上行表示从性能测试服务发出的流量,下行表示接收到的流量。如果是外网压测场景,您需要关注执行机的EIP带宽是否可以满足上行带宽的要求。而下行带宽需要关注单台执行机是否超过1GB。 TPS: TPS是指云性能测试服务在统计周期内每秒从被测服务器获取到的响应用例实时统计,TPS统计周期内的正常返回数/统计周期。 RPS: RPS是指云性能测试服务在统计周期内每秒发送到被测服务器的请求数实时统计,RPS统计周期内发送的请求数/统计周期。 如何判断被测应用优劣: 根据应用本身的服务质量定义,理想状态是没有任何响应失败、校验失败的情况,如果有,需要在服务质量定义范围之内,通常情况下不超过1%,同时响应时间越低越好(2s内体验较好,5s内可以接受,超过5s则需要考虑优化),TP90、TP99指标可以客观反映出90%、99%用户的体验响应时间。 测试报告说明 参数 参数说明 :: 各项指标总量 所有用例各项指标总量的汇总。 最大并发:最大并发操作的虚拟用户数。 RPS:是指云性能测试服务在统计周期内平均每秒发送到被测服务器的请求数统计。 响应时间:指从客户端发一个请求开始计时,到客户端接收到从服务器端返回的响应结果结束所经历的时间。 响应码:记录压测任务进行中响应码分布的情况。 带宽:记录压测任务运行所消耗的实时带宽变化。 SLA事件:SLA中定义的事件发生情况。 正常返回:如设置了检查点,检查点通过的用例响应数,如未设置默认为返回2XX的用例响应数。 异常返回:解析失败、校验失败、响应超时、3XX、4XX、5XX、连接被拒绝的用例响应数。 平均RPS 是指云性能测试服务在统计周期内每秒发送到被测服务器的请求数实时统计,RPS统计周期内发送的请求数/统计周期。 平均RT 某一秒发出的所有请求的平均响应时间。 并发数 记录压测任务运行时,当前并发操作的虚拟用户数的变化。 带宽(KB/S) 记录压测任务运行所消耗的实时带宽变化。 上行带宽:从性能测试测试执行机往外发送出去数据的速度。 下行带宽:性能测试测试执行机接收到数据的速度。 响应状态分布 正常返回、解析失败、校验失败、响应超时的每秒处理用例数,该项指标与思考时间、并发用户、服务器响应能力均有关,比如思考时间为500ms,如果服务器对于当前用户的上个请求响应时间小于500ms,则该用户每秒请求2次。 正常返回:如设置了检查点,检查点通过的用例响应数,如未设置默认为返回2XX的用例响应数。 异常返回:解析失败、校验失败、响应超时、3XX、4XX、5XX、连接被拒绝的用例响应数。 解析失败:HTTP响应无法被正常解析的数量。 校验失败:如设置了检查点,检查点未通过的用例响应数,如未设置,返回不是2XX的用例响应数。 响应超时:在请求报文发送5S内未收到服务器响应的用例请求数量。 连接被拒绝:发送报文建立连接时,服务器拒绝连接数。 其他错误:不属于以上几种错误的数量。 响应码分布 1XX/2XX/3XX/4XX/5XX。 响应时间区间比例 用例的响应时间区间比例。 TP最大响应时间 指在一个时间段内(如10s),统计该请求每次响应所消耗的时间,并将这些时间按从小到大的顺序进行排序,取对应的百分比的那个值作为TPXX的最大响应时间。 TP50:指在一个时间段内(如10s),统计该请求每次响应所消耗的时间,并将这些时间按从小到大的顺序进行排序,取第50%的那个值作为TP50的值。 TP75:指在一个时间段内(如10s),统计该请求每次响应所消耗的时间,并将这些时间按从小到大的顺序进行排序,取第75%的那个值作为TP75的值。 TP90:指在一个时间段内(如10s),统计该请求每次响应所消耗的时间,并将这些时间按从小到大的顺序进行排序,取第90%的那个值作为TP90的值。 TP95:指在一个时间段内(如10s),统计该请求每次响应所消耗的时间,并将这些时间按从小到大的顺序进行排序,取第95%的那个值作为TP95的值。 TP99:指在一个时间段内(如10s),统计该请求每次响应所消耗的时间,并将这些时间按从小到大的顺序进行排序,取第99%的那个值作为TP99的值。 TP99.9:指在一个时间段内(如10s),统计该请求每次响应所消耗的时间,并将这些时间按从小到大的顺序进行排序,取第99.9%的那个值作为TP99.9的值。 TP99.99:指在一个时间段内(如10s),统计该请求每次响应所消耗的时间,并将这些时间按从小到大的顺序进行排序,取第99.99%的那个值作为TP99.99的值。
        来自:
        帮助文档
        性能测试PTS
        用户指南
        测试报告管理
        测试报告说明
      • 事件监控
        事件监控支持的事件说明 表3 云数据库GeminiDB事件监控支持的事件说明 事件来源 事件名称 事件ID 事件级别 事件说明 处理建议 事件影响 NoSQL 创建实例业务失败 NoSQLCreateInstanceFailed 重要 一般是由于实例配额不足或底层资源不足等原因导致。 先释放不再使用的实例再尝试重新发放,或者提交工单调整配额上限。 无法创建数据库实例。 NoSQL 变更规格失败 NoSQLResizeInstanceFailed 重要 一般是由于底层资源不足等原因导致。 提交工单让运维在后台协调资源再重试规格变更操作。 业务中断。 NoSQL 添加节点失败 NoSQLAddNodesFailed 重要 一般是由于底层资源不足等原因导致。 提交工单让运维在后台协调资源,删除添加失败的节点,重新尝试添加新节点。 无 NoSQL 删除节点失败 NoSQLDeleteNodesFailed 重要 一般是由于底层释放资源失败导致。 重新尝试删除节点。 无 NoSQL 扩卷失败 NoSQLScaleUpStorageFailed 重要 一般是由于底层资源不足等原因导致。 提交工单让运维在后台协调资源再重试扩卷操作。 如果磁盘满,会导致业务中断。 NoSQL 重置密码失败 NoSQLResetPasswordFailed 重要 一般是由于重置密码命令超时导致。 重新尝试重置密码操作。 无 NoSQL 修改参数模板失败 NoSQLUpdateInstanceParamGroupFailed 重要 一般是由于修改参数模板命令超时导致。 重新尝试修改参数模板操作。 无 NoSQL 设置备份策略失败 NoSQLSetBackupPolicyFailed 重要 一般是由于数据库连接异常导致。 重新重试设置备份策略操作。 无 NoSQL 创建手动备份失败 NoSQLCreateManualBackupFailed 重要 一般是备份文件导出失败或上传失败等原因导致。 提交工单让运维处理。 无法备份数据。 NoSQL 创建自动备份失败 NoSQLCreateAutomatedBackupFailed 重要 一般是备份文件导出失败或上传失败等原因导致。 提交工单让运维处理。 无法备份数据。 NoSQL 实例运行状态异常 NoSQLFaultyDBInstance 重要 由于灾难或者物理机故障导致实例故障时,会上报该事件,属于关键告警事件。 提交工单。 可能导致数据库服务不可用。 NoSQL 实例运行状态异常已恢复 NoSQLDBInstanceRecovered 重要 针对灾难性的故障,NoSQL有高可用工具会自动进行恢复或者手动恢复,执行完成后会上报该事件。 不需要处理。 无 NoSQL 节点运行状态异常 NoSQLFaultyDBNode 重要 由于灾难或者物理机故障导致数据库节点故障时,会上报该事件,属于关键告警事件。 检查数据库服务是否可以正常使用,并提交工单。 可能导致数据库服务不可用。 NoSQL 节点运行状态异常已恢复 NoSQLDBNodeRecovered 重要 针对灾难性的故障,NoSQL有高可用工具会自动进行恢复或者手动恢复,执行完成后会上报该事件。 不需要处理。 无 NoSQL 实例主备切换 NoSQLPrimaryStandbySwitched 重要 在手动触发的主备倒换或节点故障自动触发的故障倒换场景下,会上报该事件。 不需要处理。 无 NoSQL 出现热点分区键 HotKeyOccurs 重要 客观上是因为主键设置不合理,使得热点数据集中分布在一个分区。客户端不合理的应用程序设计,造成对某一key的频繁读写。 1. 选择合理的分区键。 2. 业务增加缓存,业务应用先从缓存中读取热点数据。 影响业务请求成功率,存在影响集群性能及稳定性的风险。 NoSQL 出现超大分区键 BigKeyOccurs 重要 主键设计不合理,单个分区的记录数或数据量过大,引起了节点负载不均。 1. 选择合理的分区键 2. 基于现有分区键,增加分区键散列。 随着数据量增长,集群稳定性会下降。 NoSQL 数据盘空间不足 NoSQLRiskyDataDiskUsage 重要 数据盘空间不足,产生此告警。 请参见对应服务用户指南中“扩容磁盘”的内容,进行磁盘扩容。 实例被设为只读模式,数据无法写入。 NoSQL 数据盘空间已扩容并恢复可写 NoSQLDataDiskUsageRecovered 重要 数据盘空间已扩容并恢复可写,产生此事件。 无需处理。 无 NoSQL 创建索引失败 NoSQLCreateIndexFailed 重要 业务负载超过实例规格瓶颈,此时再创建索引会耗费更多实例资源,导致响应变慢甚至卡顿,最终超时,引起索引创建失败。 1、根据业务负载,选择匹配的实例规格 2、在业务低峰期创建索引 3、使用后台方式创建索引 4、索引字段,结合业务进行合理选择。 索引创建失败或不完整,导致索引无效,需要删掉索引重新创建。 NoSQL 发生写入降速 NoSQLStallingOccurs 重要 写入速度快,接近集群规模和实例规格范围允许最大写能力,从而触发数据库自身的限流机制,会发生请求失败情况 1. 根据业务的最大写请求速率,调整集群规模或者节点规格 2. 衡量业务的最大写请求速率,分散业务写峰值速率 影响业务的请求的成功率 NoSQL 发生写入停止 NoSQLStoppingOccurs 重要 写入速度过快,达到集群规模和实例规格范围允许最大写能力,从而触发数据库自身的限流机制,会发生请求失败情况 1. 根据业务的最大写请求速率,调整集群规模或者节点规格 2. 衡量业务的最大写请求速率,分散业务写峰值速率 影响业务的请求的成功率 NoSQL 重启数据库失败 NoSQLRestartDBFailed 重要 一般是由于实例状态异常等原因导致。 提交工单让运维处理。 数据库实例状态可能存在异常。 NoSQL 恢复到新实例失败 NoSQLRestoreToNewInstanceFailed 重要 一般是由于底层资源不足等原因导致。 提交工单让运维在后台协调资源,重新尝试添加新节点。 无法恢复到新的数据库实例。 NoSQL 恢复到已有实例失败 NoSQLRestoreToExistInstanceFailed 重要 一般是由于备份文件下载或恢复失败等原因导致。 提交工单让运维处理。 当前数据库实例可能处于不可用状态。 NoSQL 删除备份文件失败 NoSQLDeleteBackupFailed 重要 一般是由于备份文件从obs删除失败导致。 重新尝试删除备份文件。 无 NoSQL 切换慢日志明文开关失败 NoSQLSwitchSlowlogPlainTextFailed 重要 一般是由于接口不支持切换等原因导致。 请查阅NoSQL用户指南,确认接口支持打开慢日志明文开关。提交工单让运维处理。 无 NoSQL 绑定EIP失败 NoSQLBindEipFailed 重要 一般是由于节点状态不正常,节点已经绑定EIP或EIP非法等原因导致。 检查节点是否正常,EIP是否合法。 无法通过公网访问数据库实例。 NoSQL 解绑EIP失败 NoSQLUnbindEipFailed 重要 一般是由于节点状态不正常,节点已经未绑定EIP等原因导致。 检查节点和EIP状态是否正常。 无 NoSQL 修改参数失败 NoSQLModifyParameterFailed 重要 一般是由于参数取值非法等原因导致。 排查参数值是否符合在合法范围内,提交工单让运维处理。 无 NoSQL 参数模板应用失败 NoSQLApplyParameterGroupFailed 重要 一般是由于实例状态异常导致参数模板无法应用等原因导致。 提交工单让运维处理。 无 NoSQL 开启或关闭SSL失败 NoSQLSwitchSSLFailed 重要 一般是由于修改SSL命令超时导致。 重新提交一次或者提交工单处理,并先保持切换之前使用SSL的连接方式。 是否使用SSL连接。 NoSQL 单行数据量太大 LargeRowOccurs 重要 用户单行数据量过大,可能会导致查询超时,进而节点OOM挂掉等各种故障发生。 1. 对每列和每行的写入长度做限制,遵从规范,使得单行的的key和value长度和不超过阈值。 2. 排查业务是否出现异常写入和异常编码,导致写入大row。 过大的单行记录,随着数据量增长,集群稳定性会下降。
        来自:
        帮助文档
        云数据库GeminiDB
        GeminiDB Influx接口
        用户指南
        监控与告警
        事件监控
      • 应用场景
        本小节介绍域名无忧应用场景。 长久以来,域名劫持事件频繁发生,受影响的企业遭受到经济和名誉的双重损失,无数网民也深受其害。大多数域名劫持事件的影响持续数个小时或更久,但是真正的故障时间并没有那么长。不过,由于各层服务器缓存受到根服务器影响,在电信运营商没有对递归DNS手动刷新的情况下,影响可持续数个小时。 域名实施监控场景 DNS污染的数据包并不是在网络数据包经过的路由器上,而是在其旁路产生的。所以DNS污染并无法阻止正确的DNS解析结果返回,但由于旁路产生的数据包发回速度较国外DNS服务器发回速度快,操作系统认为第一个收到的数据包就是返回结果,从而忽略其后收到的数据包,从而使得DNS污染得逞。天翼云域名无忧会实时监控域名的解析结果与预设置的解析结果进行比对,如果检测到域名异常,则生成域名告警信息。 域名一键刷新场景 网域的局域域名服务器的缓存受到污染,就会把网域内的域名引往错误的服务器或服务器的网址,导致正确域名无法访问,给企业或个人带来不可估量的损失。天翼云域名无忧可以有效解决此问题,天翼云域名无忧实时监控电信所有省份DNS服务的解析结果,用户发现DNS解析异常,可以手动执行域名刷新操作,使域名快速恢复至可用状态。
        来自:
        帮助文档
        域名无忧
        产品介绍
        应用场景
      • 下载并安装Agent
        本小节介绍下载并安装Agent,在数据库端或应用端安装Agent。 下载Agent Agent添加完成后,您还需要下载Agent,并根据Agent的添加方式在数据库端或应用端安装Agent。 每个Agent都有唯一的AgentID,是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除,在重新添加Agent后,请重新下载Agent。 前提条件 已成功购买数据库安全审计实例,且实例的状态为“运行中”。 数据库已成功添加Agent。 操作步骤 1. 登录管理控制台。 2. 单击右上角的,选择区域。 3. 选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。 4. 在左侧导航树中,选择“数据库安全审计 > 数据库列表”,进入数据库列表界面。 5. 在“选择实例”下拉列表框中,选择需要下载Agent的数据库所属的实例。 6. 单击数据库左侧的展开Agent的详细信息,在Agent所在行的“操作”列,单击“下载agent”,如图所示。将Agent安装包下载到本地。 请根据安装Agent节点的操作系统类型,选择下载相应的Agent安装包。 Linux操作系统 在“操作系统”为“LINUX64”的数据库中下载Agent安装包 Windows操作系统 在“操作系统”为“WINDOWS64”的数据库中下载Agent安装包 安装Agent(Linux操作系统) 安装Agent后,您才能开启数据库安全审计。通过本节介绍,您将了解如何在Linux操作系统的节点上安装Agent。 1. 将下载的Agent安装包“xxx.tar.gz”上传到待安装Agent的节点(例如使用WinSCP工具)。 2. 使用跨平台远程访问工具(例如PuTTY)以root用户通过SSH方式,登录该节点。 3. 执行以下命令,进入Agent安装包“xxx.tar.gz”所在目录。cd Agent安装包所在目录 4. 执行以下命令,解压缩“xxx.tar.gz”安装包。tar xvf xxx.tar.gz 5. 执行以下命令,进入解压后的目录。cd解压后的目录 6. 执行以下命令,查看是否有安装脚本“install.sh”的执行权限。如果有安装脚本的执行权限,请执行步骤7。如果没有安装脚本的执行权限,请执行以下操作:a.执行以下命令,添加安装脚本执行权限。chmod +x install.shb.确认有安装脚本执行权限后,请执行步骤7。 7. 执行以下命令,安装Agent。sh install.sh 说明 用户系统是Ubuntu时,执行以下命令安装Agent。 界面回显以下信息,说明安装成功。否则,说明Agent安装失败。 start agent starting audit agent audit agent started start success install dbss audit agent done! 注意 如果Agent安装失败,请您确认安装节点的运行系统是否满足Linux操作系统要求,并重新安装Agent。 8. 执行以下命令,查看Agent程序的运行状态。service auditagent status,如果界面回显以下信息,说明Agent程序运行正常,audit agent is running。
        来自:
        帮助文档
        数据库安全
        快速入门
        下载并安装Agent
      • 查看云企业路由器路由表
        本文为您介绍查看云企业路由器中路由表的操作流程。 在云间高速(标准版)实例中。查看目标资源池云企业路由器实例的路由表信息。 操作步骤 1. 登录控制中心。 2. 登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。 3. 单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。 4. 在云间高速实例详情页面,在“云企业路由器管理 ”页签,单击目标云企业路由器实例名称(或者单击操作列的“配置”),进入云企业路由器详情页面。 5. 在云企业路由器详情页面,单击“路由管理”页签,在页面左侧可以查看当前云企业路由器下的路由表。
        来自:
        帮助文档
        云间高速(标准版)EC
        用户指南
        路由配置
        云企业路由器路由信息
        查看云企业路由器路由表
      • 计费模式
        您可以通过包年包月计费提前预留资源,同时享受比按量计费更大的价格优惠。 订购方式 天翼云云间高速(标准版)产品采用包年包月方式订购。 云企业路由器产品采用按量计费的方式。 计费周期:按订单购买周期结算。 变更 可以根据业务需求,对已经订购的带宽包的带宽,进行升降操作。 续订 用户想要延长带宽包使用时间,可以续订带宽包。 退订 用户不再使用带宽包,可以退订带宽包。 带宽包仅在未绑定云间高速(标准版)且未到期的情况下支持退订。 计费方式变更 暂不支持计费方式变更。 到期与欠费 云间高速(标准版)带宽包到期欠费后,控制台会保留该条记录,同时限制该带宽包速率为1Kbps及以下。
        来自:
        帮助文档
        云间高速(标准版)EC
        计费说明
        计费模式
      • 访问凭证(企业版)
        本节介绍了访问凭证(企业版)的用户指南。 概述 在拉取私有镜像或者上传镜像前,需要docker login输入您的用户名/密码作为访问凭证,容器镜像服务支持重置访问凭证的密码。 登录实例 1. 进入容器镜像服务控制台. 2. 点击已开通的企业版实例名称。 3. 左侧导航栏点击"访问控制" "访问凭证",进入访问凭证页面。 4. 根据当前界面给出的操作指引,登录实例。 重置密码 1. 进入容器镜像服务控制台。 2. 点击已开通的企业版实例名称。 3. 左侧导航栏点击"访问控制" "访问凭证",进入访问凭证页面。 4. 点击页面中的重置密码按钮。 5. 输入新密码并点击设置即可完成重置密码。
        来自:
        帮助文档
        容器镜像服务
        用户指南
        访问控制
        访问凭证(企业版)
      • 创建SA权限的数据库账号
        SA(System Admin)角色是SQL Server中具有最高权限的服务器级固定角色,该角色能够绕过所有的安全检查,在服务器上执行任何活动。您可以在SQL Server控制台上为实例创建具备SA(System Admin)权限的数据库账号。 前提条件 需要SQL Server控制台开启System Admin权限,如已开启请忽略。 System Admin权限默认不开启,首次启用时,您需要在SQL Server控制台【实例详情 > 账号管理】界面中单击【开放System Admin权限】按钮,确认注意事项上的要点信息后,选择【确定】来开放System Admin权限。 注意事项 SA功能目前仅对白名单用户提供,如果您需要创建SA账号,请在天翼云官网提交工单申请针对特定实例放开SA功能。 实例一旦开放System Admin权限后,不支持关闭。 开放System Admin权限后,您可以在控制台的账号管理中创建超级权限账号(SA账号)。SA账号一旦创建后不支持删除。 一旦实例创建过SA账号,该实例将不再享受SLA保障,未创建SA账号的数据库实例不受影响。 您创建的SA账户名称不能是以下示例中的任何一个: root sa ddmsa certuser innersa 操作步骤 1. 在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。 2. 在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,单击目标实例名称,进入实例【基本信息】页面。然后单击【账号管理 > 创建账号】,并完成如下设置后,单击【确定】完成账号创建。 参数 是否必填 说明 账号名称 是 由小写字母、数字或下划线()组成。以字母开头,字母或数字结尾,长度为2~50位。 账号类型 是 选择【超级账号权限】。 新密码 是 密码长度8位~32位,且必须含有“小写字母”、“大写字母”、“数字”、“特殊符号”中的任意三种。 确认密码 是 与新密码保持一致。 说明 如果当前没有显示【超级账号权限】选项,请检查实例是否满足前提条件。 如果当前【超级账号权限】按钮被置灰无法选择,表明当前SA权限账户已经存在,无法再新建SA权限账户。 其他类型的账号说明参考 4. (可选)重置SA权限账户密码。 在账号管理界面,在SA账号对应操作列选择【重置密码】可重置账号密码。具体操作可参考重置密码。 5. (可选)禁用/激活SA权限账号。 在SA账号对应操作列选择【禁用账号】按钮可禁用当前SA账号,禁用后该SA账号将无法登录SQL Server实例。禁用后选择【激活账号】按钮可恢复被禁用的SA账号。
        来自:
        帮助文档
        关系数据库SQL Server版
        用户指南
        账号与权限
        创建SA权限的数据库账号
      • 计费概述
        本文介绍应用托管的计费说明。 提供包年包月和按量付费两种购买方式,分别适用于不同场景下的用户需求。 包年包月 适用场景 包年包月是一种计费模式,适用于多种场景,尤其是需要稳定资源并长期使用的情况: 长期稳定使用:适用于需要长期稳定运行的服务。 成本可控和节约:对于需要长期使用的资源,包年包月可以降低长期成本,相比按量付费更为经济。 稳定资源需求:对于有稳定资源需求的业务,包年包月提供稳定的资源保障。 收费方式 一种预付费模式,即先付费再使用。 按月计费,以自然月为计费单位。 续订规则 用户可以续订包月包年且未退订、未释放的资源,延长相关资源的使用时间。 手动续订 控制台费用中心续订管理页面找到所需续订的资源,点击“手动续订”,根据使用需要调整续订周期后,提交续订订单。 自动续订 控制台费用中心续订管理页面找到所需续订的资源,点击“开通自动续订”,根据使用需要调整续订周期后,提交续订订单。 退订规则 客户(天翼云用户)可根据需要,在符合天翼云退订规则的前提下,灵活退订资源。目前退订包含七天无理由全额退订和非七天无理由退订以及其他退订。 资源实例一旦被退订,将无法恢复,请提前导出、备份您的资源,避免造成损失。
        来自:
        帮助文档
        应用托管
        计费说明
        计费概述
      • 回源配置
        本文简述应用加速回源相关配置内容。 功能介绍 域名回源配置信息,主要包括添加源站、选择合适的回源策略、配置端口信息。 回源配置涉及的相关功能如下: 源站: 配置源站IP/域名、角色(主/备)、层级(主源支持1层,备源支持5层)、权重。 回源策略: 选择“择优回源”时,优先回最快的源站,忽略权重;选择“按权重回源”时,按照配置的权重回源;选择“保持登录”时则基于客户端IP哈希回源。 端口信息: 配置tcp请求端口和回源端口、udp请求端口和回源端口,请求端口支持配置多个,回源端口仅支持配置1个。 配置说明 新增域名,配置域名回源配置步骤: 1.登录客户控制台。 2.在域名列表页面,点击右上角“添加域名”。 3.填写回源配置,包括填写源站IP/域名、选择回源策略、填写端口信息等。 编辑域名,修改域名回源配置步骤: 1.登录客户控制台。 2.在域名列表页面,点击编辑目标域名。 3.修改对应的回源配置,包括修改源站IP/域名、修改回源策略、修改端口信息等。 注意 一个加速域名的源站IP/域名最多可以添加60个。 配置界面 新增域名,回源配置界面: 编辑域名,修改回源配置界面:
        来自:
        帮助文档
        应用加速(文档停止维护)
        用户指南
        域名管理
        回源配置
      • 容器组
        本节介绍了容器组的用户指南。 基本概念 容器组(Pod)是Kubernetes中最小的可部署单元。一个Pod(容器组)包含了一个应用程序容器(某些情况下是多个容器)、存储资源、一个唯一的网络IP地址、以及一些确定容器该如何运行的选项。Pod容器组代表了Kubernetes中一个独立的应用程序运行实例,该实例可能由单个容器或者几个紧耦合在一起的容器组成。 操作场景 Kubernetes集群中的Pod存在如下两种使用途径: 一个Pod中只运行一个容器。"onecontainerperpod" 是Kubernetes中最常见的使用方式。此时,您可以认为Pod容器组是该容器的wrapper,Kubernetes通过Pod管理容器,而不是直接管理容器。 一个Pod中运行多个需要互相协作的容器。您可以将多个紧密耦合、共享资源且始终在一起运行的容器编排在同一个Pod中,可能的情况有: 1、Content management systems,file and data loaders, local cache managers等 2、log and checkpoint backup,compression, rotation, snapshotting等 3、data change watchers, logtailers, logging and monitoring adapters, event publishers等 4、proxies, bridges, adapters等 5、controllers, managers,configurators, and updaters 您可以在云容器引擎中方便的管理容器组(Pod),如查看YAML、远程登录、销毁重建等操作。 前提条件 您需要存在一个可用集群,若没有可用集群,请参照集群开通中内容创建。 操作步骤及说明 1、查看YAML 1)登录云容器引擎控制台,在左侧导航栏中选择“工作负载 > 容器组” 2)单击实例列表中后的“查看YAML” 2、销毁重建 1)登录云容器引擎控制台,在左侧导航栏中选择“工作负载 > 容器组” 2)单击实例列表中后的“销毁重建 请仔细阅读系统提示,删除操作无法恢复,请谨慎操作。 说明 若Pod所在节点不可用或者关机,负载无法删除时可以在详情页面实例列表选择强制删除。请确保要删除的存储没有被其他负载使用,导入和存在快照的存储只做解关联操作。 3、远程登录 1)登录云容器引擎控制台,在左侧导航栏中选择“工作负载 > 容器组” 2)单击实例列表中后的“远程登录” 3)在弹出的对话框中点击“登录”
        来自:
        帮助文档
        云容器引擎 专有版/托管版
        用户指南
        工作负载(旧版)
        容器组
      • 开通学术加速
        本文介绍如何开通学术加速,用于在科研助手中使用学术加速的开发机。 概述 开通企业版学术加速功能流程如下: 操作步骤 1. 进入边缘安全加速平台: 2. 点击【学术加速】,购买企业版流量包: 2. 进入学术加速控制台,设置企业标识(对应科研助手学术加速的企业ID)。 3. 在控制台的用户与组织页面,点击“添加用户”来新增用户(对应科研助手学术加速的账号和密码)。 4.下载客户端重置密码。 下载地址: /academicAcceleration/home 5. 验证登录 6. 在科研助手平台创建开发机,设置企业组织ID、用户名、密码。 说明 后续如需切换成个人版,需先退订企业版流量包
        来自:
        帮助文档
        科研助手
        用户指南
        开发机
        开通学术加速
      • 智能建模概述
        基本概念 模板:态势感知(专业版)内置了多种分析规则模板(包括场景说明、模型原理、处置建议、使用约束等信息),用户可利用内置的模板快速创建模型。 模型:模型是基于模板创建的,态势感知(专业版)支持利用模型对管道中的日志数据进行扫描,如果检测到有满足模型中设置触发条件的内容时,系统将产生告警提示。 操作场景 本文介绍模型模板的管理操作。 查看模型模板:态势感知(专业版)根据常用场景内置了多种模型模板(包括场景说明、模型原理、处置建议、使用约束等信息),支持查看模板的详情信息。 新建或编辑模型:态势感知(专业版)支持利用模型对管道中的日志数据进行监控,如果检测到有满足模型中设置触发条件的内容时,将产生告警提示。新建模型可以使用使用已有模型模板创建告警模型,也支持自定义新建告警模型。当模型的信息发生变化需要更新时可编辑模型。 查看模型:可查看模型的严重程度和模型列表信息。模型列表中,可查看当前已有模型的严重程度、名称/ID、管道名称、模型类型、更新时间和创建时间等信息。 管理模型:介绍如何启用、停用、删除模型。
        来自:
        帮助文档
        态势感知(专业版)(新版)
        用户指南
        建模分析
        智能建模
        智能建模概述
      • 升级策略
        针对长期未得到处理的告警,可通过升级通知机制督促相关负责人尽快处置。在通知策略中配置升级策略后,系统将按照预设的通知渠道向相关处理人员推送告警信息,从而提醒其及时开展故障排查与问题解决工作。 前提条件 已创建通知对象。具体操作,请参见【通知对象】。 新建升级策略 1. 登录【应用性能监控控制台】,在左侧导航栏选择告警管理 > 升级策略。 2. 在升级策略 页面单击创建升级策略。 3. 在右侧区域顶部文本框中输入升级策略名称。 4. 在升级规则区域,设置通知条件,即当告警在一段时间内未被认领或未被解决时发送告警通知。例如:当告警10分钟未认领时发送升级通知。 参数 说明 通知对象 选择通知对象。 联系人:选择具体联系人后还需选择使用电话、短信或邮件的通知方式。 联系人组:选择具体联系人组后还需选择使用电话、短信或邮件的通知方式。 钉钉/飞书/企微:通过钉钉、飞书或企业微信发送告警通知。 Webhook:通过Webhook发送告警通知。 通知时段 满足通知条件的告警会在设置的通知时段内发送告警通知。 重复次数 重复发送告警通知的次数。当告警不满足通知条件后,告警通知将不再发送。 4. 单击+添加规则,可以新增一条升级规则。 5. 设置完成后,单击保存。
        来自:
        帮助文档
        应用性能监控 APM
        用户指南
        告警管理(新版)
        升级策略
      • 1
      • ...
      • 226
      • 227
      • 228
      • 229
      • 230
      • ...
      • 349
      跳转至
      推荐热词
      天翼云运维管理审计系统天翼云云服务平台云服务备份云日志服务应用运维管理云手机云电脑天翼云云hbase数据库电信云大数据saas服务电信云大数据paas服务轻量型云主机天翼云客户服务电话应用编排服务天翼云云安全解决方案云服务总线CSB天翼云服务器配置天翼云联邦学习产品天翼云云安全天翼云企业上云解决方案天翼云产品天翼云视频云存储

      天翼云最新活动

      安全隔离版OpenClaw

      OpenClaw云服务器专属“龙虾“套餐低至1.5折起

      天翼云新春焕新季

      云主机开年特惠28.8元/年,0元秒杀等你来抢!

      云上钜惠

      爆款云主机全场特惠,2核4G只要1.8折起!

      中小企业服务商合作专区

      国家云助力中小企业腾飞,高额上云补贴重磅上线

      出海产品促销专区

      爆款云主机低至2折,高性价比,不限新老速来抢购!

      天翼云奖励推广计划

      加入成为云推官,推荐新用户注册下单得现金奖励

      产品推荐

      物理机 DPS

      镜像服务 IMS

      弹性伸缩服务 AS

      弹性高性能计算 E-HPC

      训推服务

      模型推理服务

      科研助手

      知识库问答

      通用型OCR

      推荐文档

      函数编程模型

      退订

      服务器迁移的优势

      EIP释放和批量释放

      安装网页防篡改集中管理中心

      产品介绍

      • 7*24小时售后
      • 无忧退款
      • 免费备案
      • 专家服务
      售前咨询热线
      400-810-9889转1
      关注天翼云
      • 旗舰店
      • 天翼云APP
      • 天翼云微信公众号
      服务与支持
      • 备案中心
      • 售前咨询
      • 智能客服
      • 自助服务
      • 工单管理
      • 客户公告
      • 涉诈举报
      账户管理
      • 管理中心
      • 订单管理
      • 余额管理
      • 发票管理
      • 充值汇款
      • 续费管理
      快速入口
      • 天翼云旗舰店
      • 文档中心
      • 最新活动
      • 免费试用
      • 信任中心
      • 天翼云学堂
      云网生态
      • 甄选商城
      • 渠道合作
      • 云市场合作
      了解天翼云
      • 关于天翼云
      • 天翼云APP
      • 服务案例
      • 新闻资讯
      • 联系我们
      热门产品
      • 云电脑
      • 弹性云主机
      • 云电脑政企版
      • 天翼云手机
      • 云数据库
      • 对象存储
      • 云硬盘
      • Web应用防火墙
      • 服务器安全卫士
      • CDN加速
      热门推荐
      • 云服务备份
      • 边缘安全加速平台
      • 全站加速
      • 安全加速
      • 云服务器
      • 云主机
      • 智能边缘云
      • 应用编排服务
      • 微服务引擎
      • 共享流量包
      更多推荐
      • web应用防火墙
      • 密钥管理
      • 等保咨询
      • 安全专区
      • 应用运维管理
      • 云日志服务
      • 文档数据库服务
      • 云搜索服务
      • 数据湖探索
      • 数据仓库服务
      友情链接
      • 中国电信集团
      • 天翼云国际站
      • 189邮箱
      • 天翼企业云盘
      • 天翼云盘
      ©2026 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
      公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
      • 用户协议
      • 隐私政策
      • 个人信息保护
      • 法律声明
      备案 京公网安备11010802043424号 京ICP备 2021034386号