介绍APM监控详情里接口调用中的Dubbo相关指标的名称、含义等信息。 Dubbo指标说明表 指标类别 指标 指标说明 数据类型 Dubbo 服务端 count Server调用次数 Int Dubbo 服务端 duration Server总耗时 Int Dubbo 服务端 cost Server平均耗时 Int Dubbo 服务端 errorCount Server错误次数 Int Dubbo 服务端 maxCost Server最大耗时（ms） Int Dubbo 服务端 ms0To10Count 010ms次数 Int Dubbo 服务端 ms10To100Count 10100ms次数 Int Dubbo 服务端 ms100To500Count 100500ms次数 Int Dubbo 服务端 ms500To1000Count 5001000ms次数 Int Dubbo 服务端 ms1000To10000Count 110s次数 Int Dubbo 服务端 msMorethan10000Count 10s以上次数 Int Dubbo客户端 count Client调用次数 Int Dubbo客户端 cost Client总耗时 Int Dubbo客户端 duration 平均耗时 Int Dubbo客户端 errorCount Client错误次数 Int Dubbo客户端 maxCost Client最大耗时（ms） Int Dubbo客户端 ms0To10Count 010ms次数 Int Dubbo客户端 ms10To100Count 10100ms次数 Int Dubbo客户端 ms100To500Count 100500ms次数 Int Dubbo客户端 ms500To1000Count 5001000ms次数 Int Dubbo客户端 ms1000To10000Count 110s次数 Int Dubbo客户端 msMorethan10000Count 10s以上次数 Int Dubbo主机汇总（按照主机汇总指标集） count Client调用次数 Int Dubbo主机汇总（按照主机汇总指标集） cost Client总耗时 Int Dubbo主机汇总（按照主机汇总指标集） duration 平均耗时 Int Dubbo主机汇总（按照主机汇总指标集） errorCount Client错误次数 Int Dubbo主机汇总（按照主机汇总指标集） maxCost Client最大耗时（ms） Int Dubbo主机汇总（按照主机汇总指标集） ms0To10Count 010ms次数 Int Dubbo主机汇总（按照主机汇总指标集） ms10To100Count 10100ms次数 Int Dubbo主机汇总（按照主机汇总指标集） ms100To500Count 100500ms次数 Int Dubbo主机汇总（按照主机汇总指标集） ms500To1000Count 5001000ms次数 Int Dubbo主机汇总（按照主机汇总指标集） ms1000To10000Count 110s次数 Int Dubbo主机汇总（按照主机汇总指标集） msMorethan10000Count 10s以上次数 Int （分时区次数指标近期上线）

本节介绍如何接入安全产品的日志、告警。 开通云安全中心实例后，系统默认会接入部分日志数据并对用户进行初始化配置。您可以根据自己的业务特性修改初始化配置。 在云安全中心的集成配置页面，选择需要接入的日志类型。部分日志支持直接转告警，可以直接打开转告警开关，云安全中心会根据内置转告警规则进行转告警配置。 前提条件 已购买云安全中心实例，具体操作请参见购买云安全中心实例。 已购买天翼云上的安全服务“Web应用防火墙（原生版）、服务器安全卫士（原生版）、云等保专区、数据库审计、云堡垒机（原生版）企业版、云防火墙（原生版）”并部署在天翼云上。 操作步骤 1. 登录云安全中心控制台。 2. 在左侧导航栏，选择“设置 > 数据源监控”，打开数据源监控页面。 3. 在操作列点击“启用”，确保数据源监控处于启用状态。 4. 在左侧导航栏，选择“设置 > 集成配置”，打开数据集成配置页面。 5. 选择需要接入的日志，并打开日志接入开关。 6. 选择需要转告警的日志，并打开自动转告警的开关。 说明 系统默认会接入部分日志，用户如有需要，可以自行关闭。 需要先在数据源监控页面启用开关后，才可以在集成配置页面中开启日志和告警配置。 选择需要接入的日志时，只能针对您已经购买的云产品。 选择需要转告警的日志，只能针对已经选择接入的日志进行。

漏洞描述 Apache HTTP Server是阿帕奇（Apache）基金会的一款开源网页服务器。 Apache HTTP Server存在缓冲区溢出漏洞，由于 modlua 解析 multipart 内容时可能出现缓冲区溢出，攻击者利用该漏洞可通过精心设计的HTTP请求进行缓冲区溢出攻击。 基本信息 · CVE编号：CVE202144790 · 漏洞类型：命令执行 · 危险等级：高危 · 受影响应用版本：Apache HTTP Server < 2.4.51 · 检测方式：版本对比 · 是否加入全局：是 · 公布时间： 20211220 · 风险特征：远程利用 · CVSS评分： 8 · CVSS详情： AV:N/AC:L/Au:N/C:P/I:P/A:P 修复建议 1.将 httpd 升级到 2.4.52 及以上版本，下载地址： 2.若漏洞的检测结果中存在漏洞修复版本，则将漏洞检测结果中的软件包升级到对应漏洞修复版本及以上。 参照安全补丁功能中该漏洞的修复命令进行升级，或者参照以下修复命令进行升级： CentOS/RHEL/Oracle Linux : sudo yum update y 需要升级的软件包名(参考检测结果) SUSE : sudo zypper update y 需要升级的软件包名(参考检测结果) Ubuntu/Debian : sudo aptget update && sudo aptget install onlyupgrade y 需要升级的软件包名(参考检测结果) 例：若漏洞的检测结果中主机系统为RedHat 7，软件包名称为 httpd，当前安装版本为 2.4.680.el7，对应漏洞修复版本为 2.4.697.el79.4，则漏洞修复命令为 sudo yum update y httpd

导入作业 导入作业功能依赖于OBS服务，如无OBS服务，可从本地导入。 在作业目录中导入一个或多个作业 1. 单击作业目录中的 > 导入作业，选择已上传至OBS或者本地中的作业文件，以及重名处理策略。 说明 在硬锁策略下，如果锁在其他人手中，重名策略选择了覆盖，则会覆盖失败。软硬锁策略请参考 详见下图：导入作业定义及依赖 2. 单击“下一步”，根据提示导入作业。 说明 在导入作业过程中，若作业关联的数据连接、dli队列、ges图等在数据开发模块系统中不存在时，系统会提示您重新选择。 操作示例 背景信息： 在数据开发模块系统中创建一个DWS的数据连接“doctest” 在作业目录中创建实时作业“doc1”，作业中添加节点“DWS SQL”，配置节点的“数据连接”为“doctest”，配置“SQL脚本”和“数据库”。 1. 登录DataArts Studio控制台。选择实例，点击“进入控制台”，选择对应工作空间的“数据开发”模块，进入数据开发页面。 详见下图：选择数据开发 2. 在数据开发主界面的左侧导航栏，选择“数据开发 > 作业开发”。 3. 在作业搜索框中搜索作业“doc1”，导出作业到本地，并上传作业至OBS文件夹中。 4. 在数据开发模块系统中删掉作业关联的dws数据连接“doctest”。 5. 单击作业目录中的 > 导入作业，选择上传至OBS文件夹中的作业，并设置重名处理策略。 6. 单击“下一步”，根据导入作业页面的提示重新选择数据连接。 7. 单击“下一步”，再单击“关闭”。

设置项 说明 Agent开关设置 用于控制Agent总开关和插件开关，由此控制是否监控该应用，以及对哪些指标集进行监控 调用链采集设置 用于控制是否采集调用链，采样率是多少，限流阈值是多少 Java方法设置 用于设置Java拦截方法 Kafka设置（即将上线） 用于设置Kafka消费类 URL采集设置 用于设置URL采集。包括URL拦截、黑名单、慢请求响应阈值设置、code定义 SQL设置 用于设置慢SQL查询阈值 日志开启设置 用于设置是否关联日志。在已购买云日志服务的情况下，开启关联日志可以查看trace的日志详情

本章主要介绍翼MapReduce的更换HA证书功能。 操作场景 HA证书用于主备进程与高可用进程的通信过程中加密数据，实现安全通信。该任务指导系统管理员FusionInsight Manager完成主备管理节点的HA证书替换工作，以确保产品安全使用。适用于以下场景： 首次安装好集群以后，需要更换企业证书。 企业证书有效时间已过期或安全性加强，需要更换为新的证书。 说明 不适用于未安装主备管理节点的场景。 证书文件和密钥文件可向企业证书管理员申请或由系统管理员生成。 对系统的影响 更换过程中FusionInsight Manager需要重启，此时系统无法访问且无法提供服务。 前提条件 获取需要更换的HA根证书文件“rootca.crt”和密钥文件“rootca.pem”。 准备一个访问密钥文件的密码 password ，例如“Userpwd@123”用于访问密钥文件。 密码复杂度要求如下，如果密码复杂度不满足如下要求，可能存在安全风险： − 密码字符长度最小为8位。 − 至少需要包含大写字母、小写字母、数字、特殊字符~!?,.;'(){}[]/<>@ $%^&+中的4种类型字符 向证书管理员申请证书时，请提供访问密钥文件的密码并申请crt、cer、cert和pem格式证书文件，以及key和pem格式密钥文件。申请的证书需要有签发功能。 操作步骤 1.以omm用户通过主管理节点IP登录主管理节点。 2.选择证书和密钥文件的生成方式： 若由证书管理员生成，请在主备管理节点“${OMSRUNPATH}/workspace0/ha/local/cert”目录保存申请的证书文件与密钥文件。 说明 若获取的证书文件格式不是“.crt”，密钥文件格式不是“.pem”，执行以下命令修改： mv证书名称.证书格式rootca.crt mv密钥名称.密钥格式rootca.pem 例如，将证书文件命名为“rootca.crt”，密钥文件命名为“rootca.pem”： mv server.cer rootca.crt mv serverkey.key rootca.pem 若由系统管理员生成，执行以下命令在主管理节点“${OMSRUNPATH}/workspace0/ha/local/cert”目录生成“rootca.crt”和“rootca.pem”： sh ${OMSRUNPATH}/workspace/ha/module/hacom/script/gencert.sh rootca countryCN state state city city company company organize organize commonname commonname email 管理员邮箱 说明 生成的证书文件有效期为10年，在系统证书文件即将过期时，系统将产生告警“ALM12055 证书文件即将过期”。 例如，执行以下命令： sh ${OMSRUNPATH}/workspace/ha/module/hacom/script/gencert.sh rootca countryCN stateguangdong cityshenzhen companyxxx organizeIT commonnameHADOOP.COM emailabc@xxx.1com 根据提示信息输入 password ，并按回车键确认。 Enter pass phrase for /opt/xxx/Bigdata/omserver/OMS/workspace/ha/local/cert/rootca.pem: 提示以下信息表示命令执行成功： Generate rootca pair success. 3.在主管理节点以omm用户执行以下命令，复制“rootca.crt”和“rootca.pem”到“${BIGDATAHOME}/omserver/om/security/certHA”目录。 cp arp ​{OMSRUNPATH}/workspace0/ha/local/cert/rootca. OMSR​UNP​ATH/workspace0/ha/local/cert/root−ca.∗​{BIGDATAHOME}/omserver/om/security/certHA 4.使用omm用户将主管理节点生成的“rootca.crt”和“rootca.pem”复制到备管理节点“${BIGDATAHOME}/omserver/om/security/certHA”目录。 scp ​ ​{OMSRUNPATH}OMSRUNPATH}/workspace0/ha/local/cert/rootca. omm@备管理节点IP:${BIGDATAHOME}/omserver/om/security/certHA 5.执行以下命令，生成HA用户证书并自动替换。 sh ${BIGDATAHOME}/omserver/om/sbin/replacehaSSLCert.sh 根据提示信息输入 password ，并按回车键确认。 Please input ha ssl cert password: 界面提示以下信息表示HA用户证书替换成功： [INFO] Succeed to replace ha ssl cert. 说明 如果用户需要更新HA密码加密套件，可以带u参数。 6.执行以下命令，重启OMS。 sh ${BIGDATAHOME}/omserver/om/sbin/restartoms.sh 界面提示以下信息： start HA successfully. 7.以omm用户通过备管理节点IP登录备管理节点，重复56。 执行 sh ${BIGDATAHOME}/omserver/om/sbin/statusoms.sh 查看管理节点的“HAAllResOK”是否为“Normal”，并可以重新登录FusionInsight Manager表示操作成功。

日志审计(原生版)(LAS Log Audit Service)是一款全方位保障云上安全的审计产品。通过接入用户网络、主机、安全、数据库以及应用系统设备产生的海量日志信息,为用户提供日志的安全存储、检索、监测、告警等能力,帮助用户满足等保合规要求。

本节主要介绍如何使用API重启服务器上的HBlock。 此操作用来重启服务器上的HBlock。 请求语法 plaintext PUT /rest/v1/system/server/serverId/restart HTTP/1.1 Date: date ContentType: application/json; charsetutf8 ContentLength: length Host: ip:port Authorization: authorization { "force": force } 请求参数 参数 类型 描述 是否必须 serverId String 要重启的服务器ID。 是 force Boolean 是否强制重启。 注意 强制重启服务器，可能造成数据丢失。 取值： true：强制重启。 false：不强制重启。 默认值为false。 否 请求示例 重启服务器hblock4上的HBlock服务。 plaintext PUT /rest/v1/system/server/hblock4/restart HTTP/1.1 Date: Thu, 17 Mar 2022 02:00:12 GMT Authorization: HBlock userName:signature Host: 192.168.0.121:1443 响应示例 plaintext HTTP/1.1 202 Accepted xhblockrequestid: c221ede9cf764ce39a06c3e8ea930fdd Connection: keepalive Date: Thu, 17 Mar 2022 02:00:16 GMT ContentLength: 0 Server: HBlock

使用Windows挂载NFS协议文件系统访问速度很慢怎么解决？ 注意 天翼云弹性文件服务不推荐Windows客户端直接挂载NFS协议文件系统，会出现访问卡顿、速度慢等问题。建议Windows客户端只挂载CIFS协议文件系统。 问题原因： 在Windows客户端直接挂载NFS协议文件系统可能遇到首次访问文件系统卡顿，之后一段时间流畅的情况，这是由于Windows客户端未区分NFS协议和CIFS协议，重连时会去扫描CIFS的445端口，被拒绝后才会去连接NFS端口，导致先访问然后变流畅。如果超过15分钟没有IO，下次重连会再次卡顿。 解决方案： 通过在客户端设置禁用CIFS可规避本问题，参考微软官方说明：如何在 Windows 中检测、启用和禁用 SMBv1、SMBv2 和 SMBv3？

画面设置 如需设置AI云电脑画面，可选择“默认设置”，“清晰优先”，“流畅优先”，“自定义设置”。 系统重装 如需系统重装，偏好设置点击系统重装，选择“系统盘重装至初始状态”，进行系统重装，系统重装会将系统还原至初始状态，系统盘的程序或数据会被清除，如非特殊情况，否则不建议使用。 切换操作系统 AI云电脑（政企版）支持用户在客户端切换操作系统，包含租户下公共镜像、自定义镜像、共享镜像的同系统切换，如Windows系统、统信UOS系统、麒麟V10系统镜像，不支持不同系统之间切换。如果用户只有系统盘，支持切换至整机镜像，但是数据盘不展示。 切换镜像需注意以下几点： （1）切换操作系统将会清除安装在系统盘的程序、数据； （2）数据盘的图片、视频、文档等数据可继续使用； （3）如非AI云电脑故障，一般情况下不建议使用切换操作系统。 设备调试 提示：Mac客户端不支持设备调试 若有无法识别的外设，在在客户端工具栏偏好设置选择“设备调试”，选择当前连接的外设，配置设备类型，选择重定向方式。 若调试完的设备规则仅在当前终端使用，则选择保存在本地使用。 若调试完的设备规则共享他人，需要提交到管理控制台，管理员审核通过后租户下其他桌面也可使用。 优先级关系：设备调试>设备规则>外设重定向，存储设备同时开USB重定向策略和文件重定向策略时，优先走文件重定向策略。

本节介绍了DRDS版本回滚的操作场景、注意事项、操作步骤等内容。 操作场景 DRDS实例升级到新版本后，支持将内核版本回滚至最近一次升级前版本。 注意事项 回滚数据库内核版本会重启DRDS实例，服务可能会出现闪断，请您尽量在业务低峰期执行该操作，或确保您的应用有自动重连机制。 版本回滚只支持回滚至最近一次升级前版本。 实例版本升级后如果进行过节点扩容，需将新扩节点做缩节点处理，再进行版本回滚。 操作步骤 步骤 1 登录分布式关系型数据库控制台。 步骤 2 在“实例管理”页面，选择指定的目标实例，单击实例名称。 步骤 3 在实例基本信息页面，单击“实例信息”模块的“版本回滚”。 步骤 4 在版本回滚弹窗中选单击“立即回滚”。 步骤 5 确认无误后单击“是”进行版本回滚。 步骤 6 版本回滚时，实例状态将变为“回滚中”。 步骤 7 版本回滚完成后，实例状态由“回滚中”变为“运行中”，版本将显示回滚后的版本号。 结束

2）持续数据保护 类型 备份速率（MB/s） 恢复速率（MB/s） 文件系统 300 300 3）文件备份 类型 MB级 或以上大文件 KB级小文件（500K以内） 类型 备份速率（MB/s） 恢复速率（MB/s） 备份速率（MB/s） 恢复速率（MB/s） NAS 150 120 20 20 OSS 160 110 20 20 ECS文件 180 160 20 20 4）整机备份 类型 备份速率（MB/s） 恢复速率（MB/s） 操作系统系统卷 200 160 5）数据库备份 类型 备份速率（MB/s） 恢复速率（MB/s） 1. ECS数据库：MySQL、Oracle、SQL Server、PostGreSQL、OpenGauss 、OceanBase、KingBase、MongoDB 2. 本地数据库：MySQL、Oracle、SQL Server、 PostGreSQL、OpenGauss 、OceanBase、KingBase、MongoDB 150 100 6）ECS整机或云盘备份 ECS整机备份和云盘备份是基于ECS服务器的快照功能，快照所需时间为分钟级别，并取决于整机/云盘实际数据的容量大小。 7）重删压缩比 重删指同一份数据多次备份，只占用一份空间。备端需要的空间和备份计划的设置无关；同一份数据备份第二次，去重率100%（即第二个备份不占用额外的数据空间）。 重删比和数据内容密切相关。二进制文件和多媒体文件（图片、音频、视频）一般不具备去重率。 备份数据本身的重删率参考： 数据类型 重删压缩比 文件 1.5 数据库 2 虚拟机 3 重删压缩比数据（表1）： 数据样本 原始数据量 去重方式 重删压缩比 二进制软件包 302GiB 变长：8KB+压缩（4KB~16KB） 3.44 二进制软件包 302GiB 变长：16KB+压缩（4KB~16KB） 3.41 二进制软件包 302GiB 变长：32KB+压缩（4KB~16KB） 3.29 二进制软件包 302GiB 变长：64KB+压缩（4KB~16KB） 3.14 Oracle 19c全量数据 121.40GiB 变长：8KB+压缩（4KB~16KB） 4.11 Oracle 19c全量数据 121.40GiB 变长：16KB+压缩（4KB~16KB） 4.47 Oracle 19c全量数据 121.40GiB 变长：32KB+压缩（4KB~16KB） 4.82 Oracle 19c全量数据 121.40GiB 变长：64KB+压缩（4KB~16KB） 4.84 （表2）： 备份对象 数据量 备份方式 去重方式 重删压缩比 整机备份 50.59GiB 第1次备份 定长：64KB+压缩 1.8 整机备份 50.59GiB 第2次备份（重复数据） 定长：64KB+压缩 3.59（备了2次） 整机备份 50.59GiB 第3次备份（重复数据） 定长：64KB+压缩 5.38（备了3次） 整机备份 40.03GiB 第1次备份 变长：64KB+压缩（32KB~128KB） 2.32 整机备份 40.03GiB 第2次备份（重复数据） 变长：64KB+压缩（32KB~128KB） 4.57（备了2次） 整机备份 40.03GiB 第3次备份（重复数据） 变长：64KB+压缩（32KB~128KB） 6.82（备了3次） 整机备份 40.03GiB 第1次备份 变长：64KB+压缩（32KB~128KB） 2.3 整机备份 40.03GiB 第2次备份（重复数据） 变长：64KB+压缩（32KB~128KB） 4.6（备了2次） 整机备份 40.03GiB 第3次备份（重复数据） 变长：64KB+压缩（32KB~128KB） 6.85（备了3次） 单纯压缩比例： 1. 最快 1.8 : 1 2. 较快 1.9 : 1 3. 标准 2 : 1 4. 较好 2.2 : 1 5. 最好 2.5 ：1

本章介绍函数工作流如何给不同的用户做权限隔离。 如果您需要对FunctionGraph的函数资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制公有云资源的访问。 通过IAM，您可以在帐号中给员工创建IAM用户，并使用策略来控制他们对云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有FunctionGraph的使用权限，但是不希望他们拥有删除等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用FunctionGraph，但是不允许删除的权限策略，控制他们对FunctionGraph资源的使用范围。 如果帐号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用FunctionGraph服务的其它功能。 FunctionGraph权限 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使得用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。 FunctionGraph资源通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在各区域对应的项目中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问FunctionGraph时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如下表所示，包括了FunctionGraph的所有系统权限。 系统角色/策略名称 描述 类别 依赖关系 FunctionGraph FullAccess 函数工作流服务所有权限 系统策略 无 FunctionGraph ReadOnlyAccess 函数工作流服务只读权限 系统策略 无 FunctionGraph CommonOperations 函数工作流（FunctionGraph）调用者，具有查询函数和触发器，以及调用函数的权限 系统策略 无 说明 当添加了FunctionGraph FullAccess权限的子帐号在创建触发器或使用其他功能时仍没有操作权限，是因为该服务或功能不支持细粒度鉴权，因此需要您单独添加对应服务或功能的Admin权限。具体详情如下： APIG、当前不支持细粒度鉴权，需要添加对应admin权限。 更多触发器及相关功能需要的权限，请参见下表所示。 表 触发器及相关功能的权限 触发器/服务功能 权限 APIG专享版 apig:instances:get apig:instances:create apig:instances:update apig:instances:list apig:sharedInstance:operate DDS dds:instance:get dds:instance:list DMS/Kafka dms:instance:get dms:instance:list LTS lts:groups:create lts:groups:get lts:groups:list lts:groups:put lts:logstreams:delete lts:logstreams:list lts:topics:get lts:subscriptions:create lts:subscriptions:delete lts:subscriptions:put lts:structConfig:create lts:structConfig:get 下表列出了FunctionGraph常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 操作 FunctionGraph ReadOnlyAccess FunctionGraph CommonOperations FunctionGraph FullAccess 创建函数 × × √ 查询函数 √ √ √ 修改函数 × × √ 删除函数 × × √ 调用函数 × √ √ 查看函数日志 √ √ √ 查看函数指标数据 √ √ √

本页介绍天翼云TeleDB数据库逻辑备份相关操作。 操作场景 逻辑备份是指通过导出数据库中的数据和对象到文件中进行的备份方式。该备份不涉及物理文件的操作，而是通过导出数据和结构到SQL文件或其他格式的文件中实现。 操作步骤 1. 切换至TeleDB控制台，在左侧导航树上选择备份与恢复 > 物理备份与恢复 ，在当前实例下拉框选择目标实例，选择数据备份页签。 2. 创建逻辑备份 说明 未设置备份存储相关信息，无法创建逻辑备份。 1. 单击创建逻辑备份 ，出现创建逻辑备份对话框。 2. 在创建逻辑备份 对话框，输入备份任务名称 ，选择数据对象类型 ，根据业务需求选择是否给存储对象加密。 给存储对象加密 在弹出的密码输入框输入密码，勾选备份数据库，单击图标，将可备份数据库移至已选备份数据库。 不给存储对象加密 勾选备份数据库，单击图标，将可备份数据库移至已选备份数据库。 3. 单击确定 ，完成逻辑备份。 3. 查看备份详情 1. 单击目标实例所在行的操作列的 详情 ，弹出备份详情对话框。 2. 在备份详情对话框，您可查看备份详情。 4. 删除备份 单击目标实例所在行的操作列的删除，可将备份记录删除。 注意 当删除备份数据时，所涉及到的逻辑备份数据也将被删除，请谨慎操作！

为保障您的天翼云弹性云主机系统时间精准统一,避免因时钟偏差引发业务异常、日志时序错乱、合规审计不达标等问题,推荐您配置天翼云内网 NTP 时间同步服务。本文为您介绍内网 NTP 时间同步的核心作用,以及红帽系、Debian 系 Linux 操作系统的标准化配置方法。 一、内网 NTP 时间同步核心作用 保障业务稳定运行：确保分布式集群、数据库主从同步、交易订单等业务的时序一致性，避免因时钟偏差引发数据错乱、服务异常。 提升运维排障效率：统一全量云主机系统时间，保障日志时序准确，便于故障溯源与问题定位。 满足合规审计要求：符合网络安全等级保护等监管规范对系统时间统一、日志可追溯的硬性要求。 低延迟高可靠：使用天翼云内网 NTP 专用地址，无需占用公网带宽，同步链路稳定、精度更高。 二、前置说明 适用范围：天翼云弹性云主机，涵盖红帽系（RHEL 7/8/9、CentOS 7/Stream、Rocky Linux、AlmaLinux 等）、Debian 系（Debian 10/11/12、Ubuntu 18.04+）Linux 操作系统。 天翼云内网 NTP 服务器地址：169.254.169.254。 三、配置步骤 红帽系操作系统配置（chronyd） 红帽系操作系统官方推荐使用 chronyd 服务实现时间同步，RHEL 8/9 系列默认预装并启用，配置步骤如下： 1. 备份原始配置文件（便于异常回滚） plaintext cp /etc/chrony.conf /etc/chrony.conf.bak 2. 写入天翼云内网 NTP 配置 清理原有NTP源配置 plaintext sed i E '/^(poolserver)/d' /etc/chrony.conf 新增内网NTP同步配置 plaintext cat >> /etc/chrony.conf << EOF server 169.254.169.254 iburst prefer EOF 3. 重启服务并配置开机自启 plaintext systemctl restart chronyd systemctl enable now chronyd

本节为您介绍自建SQL Server迁移至中国电信TeleDB任务配置。 限制条件 中国电信TeleDB for MySQL在使用Udal组件的情况下，全量迁移阶段无法自动迁移表定义。您需要提前手动创建表。目标端配置请参照自建SQL Server迁移至自建MySQL。

本章节介绍将下载的RDS for MySQL全量备份文件恢复到自建MySQL数据库的操作步骤。 如果您希望在本地重新建立一个同样体量MySQL数据库，并且将RDS for MySQL数据全部迁移，可以使用本章节操作将下载的.qp文件在本地进行重建。 操作流程 1. 下载RDS for MySQL实例中对应时间点的全备文件。 2. 将全备文件上传到本地用以重建数据库。 3. 使用qpress工具将全备文件解压。 4. 通过Xtrabackup工具将全备文件恢复到数据库的data目录中，并将数据库原数据保留到databack文件中。 5. 重启数据库，数据重建成功。 约束限制 本章节仅使用从RDS for MySQL 5.6、5.7、8.0版本实例下载的全量备份文件在本地恢复到对应版本自建数据库，不包括增量备份的恢复操作。 自建MySQL数据库内核小版本需与RDS for MySQL版本号一致。 通过mysql V或mysqld version命令，可以查看MySQL内核版本。 仅支持恢复到本地为Linux操作系统的数据库。 由于开源备份工具目前仅支持x86包，不支持ARM，因此，不支持ARM的ECS自建库使用本章操作进行备份文件恢复。您可以使用DRS迁移或数据导出导入的方式。 全量备份文件恢复到自建数据库将使用以下三个软件： − MySQL数据库 − qpress工具 − Percona XtraBackup工具 − 请使用对应版本工具，否则将无法恢复成功。 表 版本对应关系 数据库 qpress Percona XtraBackup MySQL 8.0 qpress 7 XtraBackup 8.0.0及以上版本 MySQL 5.7、MySQL 5.6 qpress 7 XtraBackup 2.4.9及以上版本 在进行恢复阶段请勿在本地自建数据库运行其他业务。

本章介绍函数工作流的开发事件函数的示例。 概述 使用自定义镜像开发事件函数时，用户需要在镜像中实现一个http server，并监听8000端口接收请求。其中，请求路径/init 默认为函数初始化入口，请根据需要实现该接口。请求路径/invoke为函数执行入口，触发器事件转到该接口处理。 步骤一：准备环境 本章节所有操作均默认具有操作权限，请确保您登录的用户已有“FunctionGraph Administrator”权限，即FunctionGraph服务管理员权限。 步骤二：制作镜像 以在linux x86 64位系统上制作镜像为例。 1. 创建一个空文件夹 mkdir customcontainereventexample && cd customcontainerevnetexample 2. 以Nodejs语言为例，实现一个Http Server，处理函数初始化init请求和函数调用invoke请求并响应。 创建一个main.js文件，引入express框架，实现Method为POST和Path为/invoke的函数执行入口，实现Method为POST和Path为/init的函数初始化入口。 const express require('express'); const PORT 8000; const app express(); app.use(express.json()); app.post('/init', (req, res) > { console.log('receive', req.body); res.send('Hello initn'); }); app.post('/invoke', (req, res) > { console.log('receive', req.body); res.send('Hello invoken'); }); app.listen(PORT, () > { console.log(Listening on }); 3. 创建一个package.json文件，此文件用于向npm提供信息，使其能够识别项目以及处理项目的依赖关系。 { "name": "customcontainereventexample", "version": "1.0.0", "description": "An example of a custom container event function", "main": "main.js", "scripts": {}, "keywords": [], "author": "", "license": "ISC", "dependencies": { "express": "^4.17.1" } } name：值为项目名。 version：值为项目版本。 main：列举文件为库的主入口。 dependencies：列出npm上可用的项目的所有依赖项。 4. 创建Dockerfile文件 FROM node:12.10.0 ENV HOME/home/customcontainer GROUPID1003 GROUPNAMEcustomcontainer USERID1003 USERNAMEcustomcontainer RUN mkdir m 550 ${HOME} && groupadd g ${GROUPID} ${GROUPNAME} && useradd u ${USERID} g ${GROUPID} ${USERNAME} COPY chown${USERID}:${GROUPID} main.js ${HOME} COPY chown${USERID}:${GROUPID} package.json ${HOME} RUN cd ${HOME} && npm install RUN chown R ${USERID}:${GROUPID} ${HOME} RUN find ${HOME} type d xargs chmod 500 && find ${HOME} type f xargs chmod 500 USER ${USERNAME} WORKDIR ${HOME} EXPOSE 8000 ENTRYPOINT ["node", "main.js"] FROM：指定基础镜像为node:12.10.0，基础镜像必须设置，值可修改。 ENV：设置环境变量，设置HOME环境变量为/home/customcontainer，设置GROUPNAME和USERNAME为customcontainer，USERID和GROUPID为1003，这些环境变量必须设置，值可修改。 RUN：格式为RUN ，例如RUN mkdir m 550 {HOME}表示构建容器时创建{USERNAME}用户的home目录。 USER：切换${USERNAME}用户。 WORKDIR：切换工作目录到${USERNAME}用户的home目录下。 COPY：将main.js和package.json拷贝到容器的${USERNAME}用户的home目录下。 EXPOSE：暴露容器的8000端口，请勿修改。 ENTRYPOINT：使用node /home/tester/main.js命令启动容器。 说明 1. 可以使用任意基础镜像。 2. 在云上环境会默认使用uid 1003，gid 1003 启动容器。uid、gid可以在函数页面的设置 > 常规设置 >容器镜像覆盖板块中修改，但不可以是root或其他保留id。 5.构建镜像 指定镜像的名称为customcontainereventexample，版本为latest，“.”指定Dockerfile所在目录，镜像构建命令将该路径下所有的内容打包给容器引擎帮助构建镜像。 docker build t customcontainereventexample:latest .

规格名称 业务场景 CPU 内存 本地磁盘 扩展配置 价格（元/月） physical.d1.large 数据库、大数据 20cores Intel(R) Xeon(R) CPU E52618L v4(210core，2.20GHz) 128GB SATA 84T 2x210GE 5984 physical.s3.large 数据库、大数据 20cores Intel Xeon E52618 V4 (210core，2.20GHz） 128GB SAS 2600G 2x210GE 5328 physical.s3.xlarge 数据库、大数据、核心ERP系统 28cores Intel Xeon E52658 V4 (214core，2.30GHz） 256GB SAS 2600G 2x210GE 7824

本节主要介绍账号管理 用户管理 操作场景 您已登录文档数据库。 新建用户 1. 在顶部菜单栏中选择“账号管理”>“用户管理”，打开用户管理页面。 2. 在数据库下拉框中选择需要创建用户所属的数据库，单击“新建用户”。 3. 在新建用户页面填写用户名、密码、确认密码。 4. 在页面中下部，单击“添加角色”，在添加角色弹窗中设置角色信息。 说明 在添加角色时，如果选择非当前数据库中的角色，会把其他库的角色赋予给该用户，该用户具有操作所选数据库的权限。 用户信息设置完成后，单击页面下部“保存”，并在SQL预览弹窗中单击“确定”。 编辑用户 编辑用户步骤与新建用户一致，请参考上文新建用户。 删除用户 1. 在文档数据库管理页面，单击顶部菜单栏“账号管理 > 用户管理”。 2. 在用户名列表中选择需要删除用户，单击“删除”。 3. 在确认删除弹窗中，单击“是”，即可删除该用户。 角色管理 操作场景 您已登录文档数据库。 操作步骤 1. 在顶部菜单栏中选择“账号管理”>“角色管理”，打开角色管理页面。 2. 在数据库下拉框中选择所需创建角色所属数据库，单击“添加角色”。 3. 在添加角色页面，填写角色名称，单击“添加权限”，在添加权限弹窗中设置角色所赋予的权限，单击“添加”保存权限信息。 4. 在创建角色页面中部，单击“角色”页签，选择“添加角色”，在添加角色弹窗中选择角色，单击“添加”。 5. 角色信息设置完成后，单击创建角色页面下部的“保存”。 说明 当所创建角色所属admin数据库时，在添加权限或角色时可选择其他数据库，会把其他库的权限赋予给该角色。添加该角色的用户将具有操作所选数据库的相关操作权限。

本章节主要介绍 操作Flink作业。 用户创建了新作业后，需要根据用户的实际需求对作业进行操作，具体操作有如下几种： 编辑作业 启动作业 停止作业 删除作业 导出作业 导入作业 名称和描述修改 导入保存点 触发保存点 运行时配置 编辑作业 用户可以对已经创建的作业进行编辑，如修改SQL语句、作业名称和描述、作业配置信息等。 1.在DLI管理控制台的左侧导航栏中，单击“作业管理”>“Flink作业”，进入Flink作业管理页面。 2.在需要编辑作业对应的“操作”列中，单击“编辑”，进入作业“编辑”页面。 3.根据实际需求编辑作业。 对于Flink SQL类型作业，编辑页面详情请参见创建Flink SQL作业中的步骤5~步骤7。 对于Flink自定义类型作业，编辑页面详情请参见创建Flink Jar作业中的步骤5~步骤7。 启动作业 用户可以启动已创建保存的作业或已经停止的作业。 1.在DLI管理控制台的左侧导航栏中，单击“作业管理”>“Flink作业”，进入Flink作业管理页面。 2.启动作业，有以下两种方式： 启动单个作业 选择一个作业，在对应的“操作”列中，单击“启动”。 也可以在作业列表中，勾选一个作业，单击作业列表左上方的“启动”。 批量启动作业 勾选多个作业，单击作业列表左上方的“启动”，可以启动多个作业。 单击“启动”后，跳转至“作业配置清单”页面。 3.在“作业配置清单”页面，确认作业信息，若无误，单击“立即启动”。 作业启动后，可在对应作业的“状态”列中查看运行成功或失败。

此小节介绍备份或恢复数据库审计日志。 数据库安全审计支持将数据库的审计日志备份到OBS桶，实现高可用容灾。您可以根据需要备份或恢复数据库审计日志。 前提条件 已成功购买数据库安全审计实例，且实例的状态为“运行中”。 已成功添加数据库并开启审计功能。 已成功添加并安装Agent。 注意 执行备份后，审计日志将备份到对象存储服务上，系统自动为您创建桶，桶将按用量收费。 手动备份数据库审计日志会备份所有的日志，当您的日志量过大时，建议您使用自动备份。自动备份周期建议按天自动备份。 自动备份数据库审计日志 1. 登录管理控制台。 2. 单击右上角的 ，选择区域。 3. 选择“安全 > 数据库安全服务”，进入数据库安全审计“总览”界面。 4. 在左侧导航树中，选择“设置”，进入“设置”界面。 5. 在“选择实例”下拉列表框中，选择需要设置备份的实例，选择“备份与恢复”页签。 6. 单击“设置自动备份”，在弹出的对话框中，设置自动备份参数，如下图所示，相关参数说明如下表所示。 参数名称 说明 取值样例 自动备份 开启或关闭自动备份。：开启：关闭 备份周期 选择自动备份的周期，可以选择： 每天 每周 每月 每天 开始时间 单击，选择开始备份的时间。 2020/06/29 15:16:05 预计下次备份时间 预计下次自动备份开始时间。 2020/06/30 15:16:03 Access Key ID(AK) 输入访问密钥的AK。 Secret Access Key(SK) 输入访问密钥的SK。 7. 单击“确定”。

变量名 变量说明 示例 arg参数名 url中的某个具体参数的值。 比如：请求为： http参数名 某个请求头xxx的值。 比如：请求为： H "test: hello" H "headacc: 222"。 调用ctyun.var("httptest")返回“hello”。 调用ctyun.var("httpheadacc") 返回“222”。 注意： 如果xxx有破折号，通过var调用时，用下划线代替。 cookiexxx 请求cookie头中的name值。 使用方式同上。 scheme 请求使用的Web协议，“http” 或 “https”。 ctyun.var("scheme") 返回http。 serverprotocol 服务器的HTTP版本，通常为 “HTTP/1.0” 或 “HTTP/1.1”。 ctyun.var("serverprotocol") 返回HTTP/1.1。 timeiso8601 服务器时间的ISO 8610格式。 ctyun.var("timeiso8601") 返回 20220714T11:13:56+08:00。 timelocal 服务器时间。 ctyun.var("timelocal") 返回14/Jul/2022:11:13:56 +0800。 timehttp 服务器时间的http表示法。 ctyun.var("timehttp") 返回 Thu, 14 Jul 2022 03:13:56 GMT。 host 客户端请求的域名。 ctyun.var("host") 返回ctyun.cn。 requesturi 用户原始请求url包括查询参数。 比如：客户端发送请求uri为： /%E4%BD%A0%E5%A5%BD?tt123。 ctyun.var("requesturi") 返回/%E4%BD%A0%E5%A5%BD?tt123。 uri requesturi变量中不带查询参数部分，且进行urldecode。 比如：客户端发送请求uri为： /%E4%BD%A0%E5%A5%BD?tt123。 ctyun.var("uri") 返回 /你好。 querystring 查询参数, requesturi的参数部分。 比如：请求uri为： /hello?tt123&t2%E4%BD%A0%E5%A5%BD。 ctyun.var("querystring") 返回 tt123&t2%E4%BD%A0%E5%A5%BD。 requestmethod HTTP请求方法，通常为"GET"或"POST"等。 ctyun.var("requestmethod") 返回GET。 remoteaddr 返回客户端ip。 ctyun.var("remoteaddr") 返回172.21.51.44。 remoteport 客户端端口号。 ctyun.var("remoteport") 返回38966。 serveraddr 服务端ip。 ctyun.var("serveraddr") 返回172.21.51.88。 serverport 服务端端口号。 ctyun.var("serverport") 返回80。 isargs 是否有请求参数。 ctyun.var.isargs 返回 "?"或者空字符串。 args 请求参数。 ctyun.var.args 返回 "a1&b2&c3"。

本章节主要介绍库表管理概述。 库表管理主要包括如下功能： 数据库权限管理 表权限管理 创建数据库和表 删除数据库和表 修改数据库和表所有者 导入数据 将DLI数据导出至OBS 查看元数据 预览数据 DLI表和OBS表的区别 DLI表的数据存储在DLI服务内部，查询性能更好，适用于对时延敏感类的业务，如交互类的查询等。 OBS表的数据存储在OBS上，适用于对时延不敏感的业务，如历史数据统计分析等。 约束与限制 数据库 −“default”为内置数据库，不能创建名为“default”的数据库。 −DLI支持创建的数据库的最大数量为50个。 数据表 −DLI支持创建的表的最大数量为5000个。 −DLI支持创建表类型： Managed：数据存储位置为DLI的表。 External：数据存储位置为OBS的表。 View：视图，视图只能通过SQL语句创建。 跨源表：表类型同样为External。 −创建DLI表时不支持指定存储路径。 数据导入 −仅支持将OBS上的数据导入DLI或OBS中。 −支持将OBS中CSV，Parquet，ORC，JSON和Avro格式的数据导入到在DLI中创建的表。 −将CSV格式数据导入分区表，需在数据源中将分区列放在最后一列。− 导入数据的编码格式仅支持UTF8。 数据导出 −只支持将DLI表（表类型为“Managed”）中的数据导出到OBS桶中，且导出的路径必须指定到文件夹级别。 −导出文件格式为json格式，且文本格式仅支持UTF8。 −支持跨帐号导出数据，即B账户对A账户授权后，A账户拥有B账户OBS桶的元数据信息和权限信息的读取权限，以及路径的读写权限，则A账户可将数据导出至B账户的OBS路径中。

本章节主要介绍弹性资源池规格变更。 使用场景 包年包月的弹性资源池CU数在规格的范围内使用包年包月计费，超过规格的部分则按弹性资源池CU时计费的方式计费，您可以根据实际CU的使用情况通过规格变更来使得计费更优惠。 例如，当前弹性资源池的规格为64CU，实际使用过程中大部分时间CU数在128CU以上，没有规格变更的场景下64CU部分采用包年包月计费，超出的64CU按弹性资源池CU时计费方式计费。为了满足该场景下更优惠的计费，则可以通过规格变更的方式，将弹性资源池的规格扩大到128CU，则规格变更成功后128CU范围内都使用包年包月计费，整体相比原来更优惠。 注意事项 当前仅支持包年包月计费模式的弹性资源池进行规格变更。 弹性资源池扩容 1.在DLI管理控制台左侧，选择“资源管理 > 弹性资源池”。 2.选择需要扩容的弹性资源池，单击“操作”列“更多”中的“规格变更”。 3.在“规格变更”页面，“变更方式”选择“扩容”，变更数量选择要扩容的CU数量。 4.确定费用后，单击“提交”。 5.扩容任务提交后，可以选择“作业管理 > SQL作业”，查看“SCALEPOOL”类型SQL作业的状态。 如果作业状态为“规格变更中”，表示弹性资源池规格正在扩容中。等待作业状态变为“已成功”表示当前当前变更操作完成。 弹性资源池缩容 说明 系统默认最小CU值为16CU，即当弹性资源池的规格为16CU时，不能进行手动缩容。 1.在DLI管理控制台左侧，选择“资源管理 > 弹性资源池”。 2.选择需要缩容的弹性资源池，单击“操作”列“更多”中的“规格变更”。 3.在“规格变更”页面，“变更方式”选择“缩容”，变更数量选择要缩容的CU数量。 弹性资源池规格缩容 4.确定费用后，单击“提交”。 5.缩容任务提交后，可以选择“作业管理 > SQL作业”，查看“SCALEPOOL”类型SQL作业的状态。 如果作业状态为“规格变更中”，表示弹性资源池规格正在缩容中。等待作业状态变为“已成功”表示当前当前变更操作完成。

检查备OMS数据库状态是否正常 6.以root用户登录备OMS数据库节点。 7.执行su omm命令切换到omm用户。 8.进入“${BIGDATAHOME}/omserver/om/sbin/”目录，然后执行./statusoms.sh命令检查备OMS数据库资源状态是否正常，查看回显中，“ResName”为“gaussDB”的一行，是否显示如下信息： 例如： 101010231 gaussDB Standbynormal Normal Activestandby 是，执行步骤9。 否，执行步骤16。 检查备节点磁盘是否已满 9.以root用户登录备OMS数据库节点。 10.执行su omm 命令切换到omm用户。 11.执行echo ${BIGDATADATAHOME}/dbdataom命令获取OMS数据库的数据目录。 12.执行df h命令，查看系统磁盘分区的使用信息。 13.查看OMS数据库数据目录挂载磁盘是否已满。 是，执行步骤14。 否，执行步骤16。 14.进行磁盘扩容。 15.磁盘扩容后，等待2分钟检查告警是否清除。 是，操作结束。 否，执行步骤16。 收集故障信息 16. 在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。 17. 在“服务”中勾选“OmmServer”，单击“确定”。 18. 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟，单击“下载”。 19. 请联系运维人员，并发送已收集的故障日志信息。 告警清除 此告警修复后，系统会自动清除此告警，无需手工清除。 参考信息 无。

主备实例 实例名称 包月（元/月） 按量（元/小时） 2G 主备版 135.0 0.282 4G 主备版 277.6 0.58 8G 主备版 548.8 1.144 16G 主备版 1102.4 2.304 32G 主备版 2230.4 4.64 集群单机 实例名称 包月（元/月） 按量（元/小时） 16G 集群单机版 800 1.67 32G 集群单机版 1600 3.34 64G 集群单机版 3200 6.67 128G 集群单机版 6400 13.34 256G 集群单机版 12800 26.67 512G 集群单机版 25600 53.34 集群主备 实例名称 包月（元/月） 按量（元/小时） 16G 集群主备版 1500 3.13 32G 集群主备版 3000 6.25 64G 集群主备版 6500 13.54 128G 集群主备版 13000 27.08 256G 集群主备版 26100 54.38 512G 集群主备版 52400 109.17 1024G 集群主备版 105100 218.96

本章介绍数据管理服务的整体产品架构。 数据管理服务DMS助力于企业数字化转型，为企业提供了高效、安全的数据管理解决方案。 先进的数据资产管理功能，帮助企业优化数据资源的组织、分类和检索。 可视化开发工具，为开发人员提供友好的数据操作界面，简化数据库的开发和管理过程。 重视数据的安全保护，通过团队隔离、用户与角色管理、操作审计等功能，确保数据的安全性。 下图为数据管理服务的整体产品架构图。 产品架构图 整个产品架构分为四层： 统一访问：通过统一的访问界面入口，用户无需在多个系统或客户端之间切换，可以轻松地访问和管理各种数据资源。这种统一的访问方式简化了操作流程，提高了管理效率，同时降低了学习成本和维护难度，有助于企业制定统一的安全策略、开发规范和变更流程。此外，DMS还提供Open API，方便第三方集成。 功能设计：DMS提供了丰富的产品功能，包括数据资产管理、可视化开发、SQL治理、数据安全协作、智能运维等，能够全方位地满足用户使用和管理数据库的需求。 数据库内核：DMS正在持续地丰富数据源生态，现已支持多种开源和商业数据库类型，更多数据源支持正在持续上线中。 来源/环境：DMS支持各种网络环境的数据库，包括天翼云、公网/直连数据库等，具备了多环境、多云的适配能力。

erl version Erlang (ASYNCTHREADS,HIPE) (BEAM) emulator version 8.3 3. 安装RabbitMQ 执行如下命令，进入用户主目录。 plaintext cd 执行如下命令，下载RabbitMQ安装包。 plaintext wget 执行如下命令，解压RabbitMQ安装包。 plaintext tar xvJf rabbitmqservergenericunix3.6.9.tar.xz 执行如下命令，将解压目录移至“/usr/local/rabbitmq”。 plaintext mv rabbitmqserver3.6.9 /usr/local/rabbitmq 执行如下命令，配置RabbitMQ环境变量。 执行如下命令打开配置文件"profile"。 plaintext vi /etc/profile 按i键进入编辑模式。 修改打开的“profile”文件，将如下内容添加到文件末尾。 plaintext export PATH$PATH:/usr/local/rabbitmq/sbin 按Esc键退出编辑模式，并输入:wq保存后退出。 执行如下命令，使环境变量生效。 plaintext source /etc/profile 4. 执行如下命令，启用RabbitMQ的web管理界面。 plaintext rabbitmqplugins enable rabbitmqmanagement 回显类似如下信息： plaintext [root@ecsrabbitmq ~] rabbitmqplugins enable rabbitmqmanagement The following plugins have been enabled: amqpclient cowlib cowboy rabbitmqwebdispatch rabbitmqmanagementagent rabbitmqmanagement Applying plugin configuration to rabbit@ecsrabbitmq... started 6 plugins. 5. 执行如下命令，创建一个新用户。 plaintext rabbitmqctl adduser 用户名 密码 命令示例： plaintext rabbitmqctl adduser root 123456 6. 执行如下命令，设置用户为管理员。 plaintext rabbitmqctl setusertags 用户名 administrator 命令示例： plaintext rabbitmqctl setusertags root administrator 7. 执行如下命令，赋予用户所有权限。 plaintext rabbitmqctl setpermissions p / 用户名 '.' '.' '.' 命令示例： plaintext rabbitmqctl setpermissions p / root '.' '.' '.' 8. 执行如下命令，在后台启动RabbitMQ。 plaintext rabbitmqserver detached 9. 使用浏览器访问 “ 10. 输入步骤5创建的用户名和密码后点击“Login”，进入RabbitMQ管理界面。

本小节介绍日志审计(原生版)术语解释。 日志采集 实现第三方安全设备、网络设备、windows/linux主机日志、web服务器日志、虚拟化平台日志以及自定义等日志采集。 日志存储 实现原始日志、范式化日志的存储，可定义存储周期。 日志检索 实现全文、keyvalue、括弧、正则、模糊等检索方式；支持保存检索、从已保存的检索导入见多条件。 可视化统计 实现趋势图、折线图、柱状图、饼图、表格等统计项展示。 事件告警 自定义事件规则，可按照日志、字段布尔逻辑关系等方式自定义规则，实现时间的查询、查询结果统计以及统计结果的展示。

环境安装 1. 安装Python。（Python版本为2.7或3.X。） 2. 安装依赖库。（使用公网连接需要安装confluentkafka 1.9.2及以下版本的依赖库） pip install confluentkafka1.9.2 3. 下载Demo包kafkaconfluentpythondemo.zip。 配置修改 1. 如果是ssl连接，需要在控制台下载证书。并且解压压缩包得到ssl.client.truststore.jks，执行以下命令生成caRoot.pem文件。 keytool importkeystore srckeystore ssl.client.truststore.jks destkeystore caRoot.p12 deststoretype pkcs12 openssl pkcs12 in caRoot.p12 out caRoot.pem 2. 修改setting.py文件。（calocation仅在ssl连接时需要配置） kafkasetting { 'bootstrapservers': 'XXX', 'topicname': 'XXX', 'groupname': 'XXX' } 生产消息 发送以下命令发送消息。 python kafkaproducer.py 生产消息示例代码如下： from confluentkafka import Producer import setting conf setting.kafkasetting """初始化一个 Producer 对象""" p Producer({'bootstrap.servers': conf['bootstrapservers']}) def deliveryreport(err, msg): """ Called once for each message produced to indicate delivery result. Triggered by poll() or flush(). """ if err is not None: print('Message delivery failed: {}'.format(err)) else: print('Message delivered to {} [{}]'.format(msg.topic(), msg.partition())) """异步发送消息""" p.produce(conf['topicname'], "Hello".encode('utf8'), callbackdeliveryreport) p.poll(0) """在程序结束时，调用flush""" p.flush() 消费消息 发送以下命令消费消息。 python kafkaconsumer.py 消费消息示例代码如下： from confluentkafka import Consumer, KafkaError import setting conf setting.kafkasetting c Consumer({ 'bootstrap.servers': conf['bootstrapservers'], 'group.id': conf['groupname'], 'auto.offset.reset': 'latest' }) c.subscribe([conf['topicname']]) while True: msg c.poll(1.0) if msg is None: continue if msg.error(): if msg.error().code() KafkaError.PARTITIONEOF: continue else: print("Consumer error: {}".format(msg.error())) continue print('Received message: {}'.format(msg.value().decode('utf8'))) c.close()

本页介绍了文档数据库服务的主要查询命令。 文档数据库服务主要查询命令有： find()：最基本的查询命令，基础语法是：db.collection.find(query, projection)。 query：选择条件，类似于 WHERE 子句。 projection：可选，使用来projection展示查询的字段，类似于SQL的SELECT。通过{ field: 1 }这样的语法可以指定要返回的字段，其中1表示要返回该字段，0表示不返回该字段 。 示例： //查询age20的数据 db.students.find({age: 20}) //查询age20的数据，查询的结果只返回name，不返回id db.students.find({age: 20}, {name: 1, id: 0}) findOne()：查找一条数据,会返回第一条匹配到的数据。语法： db.collection.findOne(query, projection) 示例： db.students.findOne({age: 20}) limit() 和 skip()：分页查询，limit() 指定数据条数，skip()跳过前几条： db.students.find().limit(5) db.students.find().limit(5).skip(10) // 跳过前10条,返回5条数据 sort()：排序。按照一个字段排序，orderly 参数指定排序方式，1为降序，1为升序，默认升序： db.students.find().sort({age:1}) db.students.find().sort({age: 1}) //降序 count()： 统计结果数量： db.collection.find(query).count() 也就是说， 文档数据库服务查询主要通过 find() 和查询条件的组合来实现,在find()中使用limit()、skip()、sort()、count()等方法进行查询控制。 还有一点需要留意，查询的结果，返回的是一个Cursor。Cursor使用完毕后要及时关闭，否则会产生内存堆积。