本文介绍DRDS的数据恢复功能和恢复方案。 恢复功能简介 DRDS提供了恢复实例数据的方式，用以满足数据故障或损坏、实例被误删除等不同的使用场景。DRDS实例的恢复操作分为数据恢复和元数据恢复两部分。其中，数据恢复复用底层所关联的MySQL的恢复能力，元数据恢复使用已备份的元数据备份集，恢复实例的元数据。 恢复方案 目前DRDS提供的恢复方案有： 通过全量备份文件恢复到实例。 将实例的数据恢复到指定时间点。 注意 目前DRDS仅支持恢复到当前实例，不支持恢复到其他实例。

DRDS支持直接连接DBProxy执行DDL语句,本文为您介绍删除表的DDL语句。 注意 仅V5.1.20.0.13及以后版本的实例，支持使用本文介绍的DDL语句。 语法 plaintext DROP TABLE [IF EXISTS] tblname 参数说明 tblname：待删除的数据表名称。 IF EXISTS：如果指定此选项，则当表不存在时不会报错。 注意 V5.1.9.6020.2544以前版本的DRDS实例，默认开启表回收站功能，当您执行DROP TABLE命令后，可以在表回收站中查看、恢复或者彻底删除该表，具体语法说明，请参见表回收站的DDL语句。若您无需使用表回收站功能，则您可以在执行DROP TABLE命令前使用HINT语法关闭回收站模式，具体语法说明，请参见回收站模式删除表。 V5.1.9.6020.2544及以后版本的DRDS实例，是否开启表回收站功能以控制台上分组参数 模块中的enableRecycleBinMode 参数配置与HINT语法指定的recycleBinMode 参数为准，其中，两种方式的参数优先级为控制台分组参数配置 < HINT语法参数配置 。具体参数配置，请参见管理分组参数和回收站模式删除表。 语法示例 示例1：删除单个表 plaintext DROP TABLE mytable; 示例2：如果表存在，则删除该表 plaintext DROP TABLE IF EXISTS mytable;

本文介绍DRDS性能优化建议。 默认开通的DRDS及MySQL实例的相关配置并不一定适合所有业务场景，当出现某些性能瓶颈时，可以针对以下方面进行优化。 应用优化 建议应用侧使用连接池连接DRDS实例，可以避免大量短连接，提升应用效率。 SQL优化 建议应用侧经常关注TOP语句包括广播语句、慢SQL等，及时优化SQL语句。SQL语句尽量携带分片键，SQL尽量简单并且使用索引。尽量控制事务边界，减少分布式事务。 DRDS优化 建议用户控制好应用程序到DRDS的前端连接数量，连接数是保证系统稳定运行的一个关键因素，用户可根据实际需要调整DRDS前端连接数。DRDS到MySQL提供可配置的连接池，用户可根据实际需要调整DRDS后端连接池配置，以发挥MySQL的性能。 注意 由于DRDS有多个节点，每个节点都有到MySQL的后端连接池，因此DRDS后端连接总数不能超过RDS的最大连接数。比如MySQL最大连接数是3000，以中级版3节点的DRDS为例，则DRDS后端连接配置最大连接数不能超过1000。 MySQL优化 建议用户从内存（bufferpool等）、线程数、连接数、IO等方面优化MySQL参数配置。 规格扩容 必要情况下考虑扩容MySQL规格及磁盘、扩容DRDS的规格、增加MySQL实例数量。

本章节介绍DRDS支持的字符集和字符集设置方法。 支持的字符集 DRDS兼容MySQL 5.7和8.0的utf8和utf8mb4字符集，建表时禁止使用除utf8，utf8mb4之外的字符集。本文介绍utf8和utf8mb4字符集的设置方法。 字符集设置 1. 建表时指定字符集 plaintext create table employee ( employeeid int not null comment '雇员标识', name varchar(100) not null comment '雇员名称', email varchar(30) comment 'email地址', createdate datetime comment '创建时间', areaid int comment '区域标识', primary key (employeeid) ) engineinnodb default charsetutf8; alter table employee comment '雇员表'; 或者 plaintext create table employee ( employeeid int not null comment '雇员标识', name varchar(100) not null comment '雇员名称', email varchar(30) comment 'email地址', createdate datetime comment '创建时间', areaid int comment '区域标识', primary key (employeeid) ) engineinnodb DEFAULT CHARSETutf8mb4 COLLATEutf8mb4bin; 注意 建表时，禁止使用使用除utf8，utf8mb4之外的字符集。 2. 客户端和会话连接的字符集配置 为了确保能够正确存储和显示，我们需要在客户端和会话连接中统一使用utf8，utf8mb4字符集，具体说明如下： 客户端配置： 保证客户端输出的字符串的字符集为utf8，utf8mb4。这可以通过设置客户端的字符集编码来实现，确保输出的数据是以utf8，utf8mb4编码发送到DRDS实例。 会话连接配置： 确保到DRDS实例的会话连接支持utf8,，utf8mb4字符集。以JDBC连接为例，需要使用MySQL Connector/J 5.1.13及以上的版本，并且在连接串中不配置characterEncoding选项。

本文介绍怎么处理表数据出现主键重复的问题。 查看当前的sqlmode。 SELECT @@GLOBAL.sqlmode; 通过MySQL控制台，调整MySQL参数，开启MySQL 的STRICTALLTABLES 和STRICTTRANSTABLES 模式。 已经存在的主键重复的数据，根据业务情况手工订正。 注意 主备实例不同的sqlmode会导致一些问题，需要在主备实例上设置相同的SQL mode。

本文介绍DRDS实例关联MySQL实例需要满足哪些前提条件。 DRDS仅支持关联MySQL实例，一个DRDS实例支持关联多个MySQL 实例， 一个MySQL实例支持被多个DRDS实例关联（但是不允许两个DRDS实例创建相同名字的schema），关联需要满足以下几个条件： MySQL实例必须和DRDS实例在同一个VPC，且两者的安全组需要确保DRDS与MySQL互通（建议是用同一个安全组，统一管理）。 MySQL实例必须处于正常运行状态。 关联MySQL到DRDS实例，必须填写有权限的账户及密码信息，至少提供的用户需要具备SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, PROCESS, FILE, INDEX, ALTER, CREATE TEMPORARY TABLES, EXECUTE, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT , CREATE USER等权限。

本文介绍DRDS怎么选择安全组。 DRDS使用中有两个场景需要考虑VPC、子网、安全组，包括实例订购、实例访问使用。 实例订购 订购DRDS实例，需选择VPC、子网、安全组。如用户未创建VPC、子网或者安全组，请通过天翼云“控制中心虚拟私有云”进入VPC管理页面，创建VPC、子网或者安全组（访问控制安全组），系统会默认创建一个安全组，用户可以新建或者在默认安全组基础上修改。 实例订购完成，无法修改实例所在VPC及子网，请提前规划DRDS实例所在的VPC及子网（比如：和应用程序或者ECS主机在同一个VPC，方便使用），避免后续需要修改。 实例访问 若DRDS实例未绑定弹性公网IP，则用户只能在同一个VPC内的ECS主机等访问DRDS实例，建议应用程序、ECS主机、DRDS、MySQL实例都使用同一个VPC、子网及安全组，保证应用程序或者ECS能访问到DRDS实例。 用户可以通过安全组规则，限制可以访问DRDS实例的IP、协议、端口等，具体安全组规则修改可以参考修改安全组规则。 修改安全组，务必确保安全组允许用户的应用程序或弹性云主机能访问DRDS实例端口，避免修改出入规则后导致无法访问。

DRDS支持直接连接DBProxy执行DDL语句，本文为您介绍dbproxy支持异步执行的DDL语句。 注意 仅V5.1.20.0.13及以后版本的实例，支持使用本文介绍的DDL语句。 异步执行DDL说明 正常客户端在执行DDL时，是同步等待服务端返回。用户DDL请求转为DdlTask（UdalDdlEventVO）提交到zk，然后等待zk任务的执行状态改变（执行完成），再将zk中的任务执行结果返回给客户端。这是一种同步等待的模式，如果DDL执行久，会话一直卡住，特别是admin执行时，会一直占用线程数量。 dbproxy支持客户端在DDL SQLl前加上HINT语法，提示dbproxy以异步方式执行DDL，dbproxy在接收到异步DDL请求时，用户DDL请求转为DdlTask（UdalDdlEventVO）提交到zk后，会立刻返回客户端成功，不等待dbproxy侧DDL执行完成返回结果。 HINT语法： plaintext / !HINT({"asyncDdlMode":true, "taskId":"{合法的uuid字符串}"})/ 注意 taskId要求是个合法的UUID，dbproxy会有校验。注意 / !HINT中间有个空格。 示例如下： plaintext / !HINT({"asyncDdlMode":true, "taskId":"9aa71832a94511ef80aa080027252449"})/CREATE TABLE IF NOT EXISTS testglobal ( k int(11) NOT NULL default 0 comment 'k', v int(11) NOT NULL DEFAULT '0' comment 'v', PRIMARY KEY (k) ) ENGINEInnoDB DEFAULT CHARSETutf8 comment'test'/sharding @@table name'testglobal' set type'global' and dn'testdb1,testdb2';/; 支持异步执行的DDL语句 支持异步执行的DDL语句如下： 管理数据表的DDL语句 设置分片规则的DDL语句 管理用户和角色的DDL语句 授权和回收权限的GRANT/REVOKE语句 全局序列和全局索引的DDL语句 索引相关的DDL语句

本章节介绍DRDS全局序列的基本使用。 使用方法 全局序列通过SEQUENCENAME.nextval获取序列值，同时支持SEQUENCENAME.nextval(int)获取批量全局序列值。 示例 select语法的用法： sql select testsequence.nextval;/testsequence是全局序列名称/ select testsequence.nextval(10); //查询当前序列值 insert语法的用法： sql insert into customer (id,companyid) values (SEQTEST.nextval,SEQTEST.nextval); 的值分别为序列的当前值和序列的下一个值

DRDS支持直接连接DBProxy执行DDL语句，本文为您介绍dbproxy索引相关的DDL语句。 注意 仅V5.1.20.0.13及以后版本的实例，支持使用本文介绍的DDL语句。 索引相关DDL语句包括：create index和drop index。create index、drop index会根据分片规则的设置在标准库和对应的分片库上执行。 create index 支持的语法： plaintext CREATE [UNIQUE FULLTEXT SPATIAL] INDEX indexname ON tablename (column1 [ASCDESC], column2 [...]); 支持索引类型有普通索引、全文索引、唯一索引，对于8.0以上的RDS版本支持空间索引。 drop index 支持的语法： plaintext DROP INDEX indexname ON tablename;

本章节介绍DRDS全局序列的创建与删除。 创建全局序列 控制台方式 具体操作，请参见全局序列管理。 DDL执行 具体操作，请参见DDL语句执行。 /序列创建语句/ seqop @@addseq name'testsequence' and value'2' and increment'1000' and min'2' and max'100000' and isCycle'false'; 删除全局序列 控制台方式 具体操作，请参见全局序列管理。 DDL执行 具体操作，请参见DDL语句执行。 /序列删除语句/ seqop @@deleteseq name'testsequence';

本文主要介绍了DRDS组件的DML语法规则。 DELETE 常用语法 DELETE FROM tblname [WHERE wherecondition] 语法限制 原则上wherecondition部分只能允许出现简单的条件，不支持计算表达式以及子查询。 INSERT 常用语法 INSERT [INTO] tblname (colname[,colname]...) {VALUESVALUE} (valuelist)[,(valuelist)]... [ON DUPLICATE KEY UPDATE assignmentlist] 语法限制 不支持不带分片键的insert语句插入。 不支持insert set使用。 不支持 INSERT DELAYED Syntax。 SELECT 暂不支持 SELECT INTO OUTFILE/INTO DUMPFILE/INTO varname。 SELECT JOIN 语法 DRDS 的 JOIN 查询可下推的 JOIN 主要分为以下几类： 单表（即非分片表）之间的 JOIN。 参与 JOIN 的表在过滤条件中均带有分片键作为条件，并且分片算法相同（即通过分片算法计算的数据分布在相同分片上）。 参与 JOIN 的表均按照分片键作为 JOIN 条件，并且分片算法相同。 全局表与分片表之间的 JOIN。 SELECT UNION 语法 使用union关键字的sql，要求其中涉及的分片表的分片规则及配置参数一致，使用union all关键字的sql则无此要求。 分片表不支持union/union all与聚合函数、limit、groupby、having、orderby等关键字联用。 不支持分片表和全局表union。 SELECT Subquery 语法 Comparisons Using Subqueries Subqueries with ANY, IN, NOT IN, SOME,ALL,Exists,NOT Exists

函数表达式 函数描述 Addition operator Assign a value (as part of a SET statement, or as part of the SET clause in an UPDATE statement) & Bitwise AND ~ Bitwise inversion ^ Bitwise XOR BINARY Cast a string to a binary string Change the sign of the argument NOT Check whether a value is not within a range of values BETWEEN … Check whether a value is not within a range of values AND … Check whether a value is not within a range of values BETWEEN … AND … Check whether a value is within a range of value STRCMP Compare two strings / Division operator Equal operator > Greater than operator > Greater than or equal operator DIV Integer division << Left shift < Less than operator < Less than or equal operator AND, && Logical AND OR Logical OR XOR Logical XOR Minus operator %, MODModulo operator Multiplication operator NOT, ! Negates value NOT REGEXP Negation of REGEXP NOT LIKE Negation of simple pattern matching !, <> Not equal operator IS NOT NULL NOT NULL value test IS NULL NULL value test <> NULLsafe equal to perator REGEXP Pattern matching using regular expressions Coalesce Return the fifirst nonNULL argument GREATEST Return the largest argument LEAST Return the smallest argument >> Right shift LIKE Simple pattern matching RLIKE Synonym for REGEXP IS NOT Test a value against a boolean IS Test a value against a boolean

本文主要介绍如何创建VPCE网络。 操作步骤 1. 访问对应资源池的网络控制台，选择【VPC终端节点>终端节点服务】，点击【创建终端节点】按钮。 2. 在创建页面中，选择服务：cn.ctyun.cnxxx.lts。 3. 根据自己实例所在VPC和子网信息，选择“VPC”和“子网”。 4. 高级配置中选择开启“私网域名”，勾选“同意协议”，并点击“确认下单”。 5. 等待创建成功即可。

DRDS支持对指定表进行审计，即记录指定表的关键操作信息（包括连接表的IP地址、执行用户、执行时间和执行语句信息）。通过该功能，您可以对指定的关键表访问情况进行合规审计。 注意 该功能仅支持命令行。 仅V5.1.9.6020.2531及以后版本的实例支持该功能。 前提条件 已为DRDS实例创建表。 审计日志说明 开启表审计功能后，当用户对指定表进行如下操作时，将会被记录到审计日志中。您可以在udaloperationrecord.log文件中查看指定表的审计信息。 select explain dml（insert、delete、update） index操作：包括create/drop/alter index 字段操作：包括add/modify/change/drop rename truncate drop optimize 约束限制 开启/关闭表审计并指定库名.表名 时，库名.表名 必须加' ，否则解析器会将其识别为两个字段。 审计权限优先级从高到低：指定表审计权限 > 开启运维日志 > 按节点审计。 支持的表数量为20个，超过会报错，开启表审计针对表数量约束不做表名去重判断。 开启指定表审计功能时，会对表有效性进行检查，即实例中是否存在该表；关闭时不做表有效性检查。 操作步骤 1. 执行如下命令，为指定表开启表审计。 plaintext udal set global operationlog on [where audittableschema.table in (tablelist ...)] 示例1：为单个表开启审计功能 示例2：为多个表开启表审计功能 2. 执行如下命令，查看已开启审计功能的表信息。 plaintext udal show audittable 示例1： 示例2： 3. 执行DML、DDL或查询命令，在udaloperationrecord.log文件中查看表审计信息。 示例如下： 4. 如果您需要为指定表关闭表审计，只需执行如下命令： plaintext udal set global operationlog on/off [where audittableschema.table in (tablelist ...)] 注意 关闭表审计后，将不再记录该表的相关信息，您根据实际需要重新开启即可。

本文主要介绍DRDS引擎和操作系统更新的操作。 目前不支持在租户控制台进行DRDS的引擎和操作系统升级操作。 如需升级，可联系天翼云客服获取升级操作方案。 说明 DRDS会向用户提供热补丁修复影响引擎和操作系统的漏洞。

本章节介绍DRDS实例状态。 实例状态 实例状态是DRDS实例的运行情况，用户可以在管理控制台实例列表查看DRDS实例状态。详见下表： 分类 状态 说明 正常 运行中 DRDS实例正常可用。 异常 暂停服务 DRDS实例到期或注销，不可用。 动作执行中 开通中 DRDS实例正在开通过程中。 动作执行中 扩容中 DRDS实例正在扩容过程中。 动作执行中 转包周期中 DRDS实例计费方式从按需变更为包周期。

本文主要介绍DRDS的主要使用流程。 使用流程 步骤一：购买DRDS实例。 步骤二：购买MySQL实例。 步骤三：DRDS关联MySQL实例。 步骤四：创建schema。 步骤五：创建DRDS帐号。 步骤六：连接DRDS实例逻辑库。 流程图

本文主要介绍按需计费的方式。 按需计费模式是一种更加灵活的DRDS购买方法。 收费方式 后付费方式：需要提前充值现金到天翼云账户中，现金账户余额不低于100元，之后系统按照用户实际使用量进行结算。 计费周期：按小时计费，以自然小时为计费单位（均以北京时间为准），不满一小时按照一小时计费。费用从用户账户现金余额中扣费。开通时间建议整点开通，开通不足一个自然小时，按一小时收费。提前删除也按照自然小时收费。 例如：如果您在1点01分开通，那么时间到2点就算做一个自然小时；如果您在1点58分开通，那么时间到2点也算做一个自然小时，都是按照1个小时收费。所以为了避免您的时间损失，建议您整点后几分钟内开通，在整点前几分钟删除。 退订规则 DRDS删除后，会立即释放资源，数据不会保留。 删除DRDS时，实例的CPU、内存等自身费用将停止计费，其他关联资源会继续计费。 账户欠费 如用户账户出现欠费，账户一旦充值，系统将会自动优先扣除欠费金额。更多信息，请参见到期与欠费。 提醒/通知规则 账户欠费通知：当用户欠费时，系统会向用户发送1次欠费提醒，并在欠费的第2天、第4天、第6天各发送1次欠费提醒。 提醒及通知方式：以邮件和短信方式告知用户，请及时关注您的短信及邮件。

本章节主要介绍 SQL语法类 DRDS是否支持分布式JOIN DRDS支持分布式JOIN。 表设计时，增加字段冗余 支持跨分片的JOIN，主要实现的方式有三种：广播表，ER分片和ShareJoin。 DRDS目前禁止多个表的跨库update和delete。 如何进行SQL优化 尽量避免使用LEFT JOIN或RIGHT JOIN，建议使用INNER。 在使用LEFT或RIGHT JOIN时，ON会优先执行，WHERE条件在最后执行，所以在使用过程中，条件尽可能在ON语句中判断，减少WHERE的执行。 尽量少用子查询，改用JOIN，避免大表全表扫描。 DRDS是否支持数据类型强制转换 数据类型转换属于高级用法。DRDS对SQL的兼容性会逐步完善，如有需要请提工单处理。

本章节介绍一致性备份说明 DRDS对一致性备份进行了功能优化调整，将该功能调整成恢复数据中的“Metadata恢复”。调整为“Metadata恢复”之后，已经创建的一致性备份将不可再用于恢复，一致性备份相关操作将会隐藏。如果您需要进行数据恢复，请通过“Metadata恢复”完成。

创建仪表盘 步骤 1 在左侧导航栏中选择“总览 > 仪表盘”。 步骤 2 在“仪表盘”页面左上方单击“创建仪表盘”，在弹出的“创建仪表盘”对话框中输入仪表盘名称并单击“确定”。 步骤 3 选择添加方式：“指标数据”“健康状态”或“资源TopN”。 步骤 4 为该仪表盘添加指标图表。 “指标数据”支持添加的图表有：曲线图、数字图。 “健康状态”支持添加的图标有：阈值状态图表、主机状态图表、组件状态图表。 您可根据需要，选择合适的图表。下面以添加1个指标“指标数据”曲线图为例： 1、选择指标图表添加方式：在“选择添加方式”对话框中，单击“指标数据”下的“添加”。 2、选择指标图表展现形式：在“添加指标图表”对话框中选择曲线图，单击“下一步”。 3、选择指标并设置指标的统计方式和统计周期，单击“确定”。 步骤 5 单击页面右侧的“保存”。 “仪表盘”界面右上角的开关对仪表盘中所有的图表生效。 开启（默认） 仪表盘中的数据每分钟自动刷新一次。 关闭 仪表盘中的数据不会自动刷新。 更多仪表盘操作 仪表盘创建完成后，您还可以执行下表中的操作。 相关操作 操作对象 操作 说明 ::: 仪表盘 另存为 保存仪表盘后，通过页面右侧的“更多”下拉列表框，可另存、重命名或删除仪表盘。 仪表盘 重命名 保存仪表盘后，通过页面右侧的“更多”下拉列表框，可另存、重命名或删除仪表盘。 仪表盘 删除 保存仪表盘后，通过页面右侧的“更多”下拉列表框，可另存、重命名或删除仪表盘。 仪表盘 导出监控报告 单击“导出监控报告”，可将仪表盘中的曲线图以CSV格式导出，以便进行本地存储及进一步分析。 图表 添加 单击“添加指标图表”，可在仪表盘中添加曲线图、数字图、阈值状态图表、主机状态图表、组件状态图表。 图表 编辑 通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 当主机、组件等资源被删除后，在仪表盘中针对这些资源创建的图表不会自动删除，为提高系统性能，您需要手动删除不需要的图表。 图表 复制 通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 当主机、组件等资源被删除后，在仪表盘中针对这些资源创建的图表不会自动删除，为提高系统性能，您需要手动删除不需要的图表。 图表 删除 通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 当主机、组件等资源被删除后，在仪表盘中针对这些资源创建的图表不会自动删除，为提高系统性能，您需要手动删除不需要的图表。 图表 放大 通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 当主机、组件等资源被删除后，在仪表盘中针对这些资源创建的图表不会自动删除，为提高系统性能，您需要手动删除不需要的图表。 图表 时间选择 通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 当主机、组件等资源被删除后，在仪表盘中针对这些资源创建的图表不会自动删除，为提高系统性能，您需要手动删除不需要的图表。 图表 刷新 通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 当主机、组件等资源被删除后，在仪表盘中针对这些资源创建的图表不会自动删除，为提高系统性能，您需要手动删除不需要的图表。 图表 调整大小 将鼠标指针移至图表右下角，当鼠标指针变为时按住鼠标左键并进行拖动。 图表 调整位置 在图表上方或下方的空白区域按住鼠标左键拖动至目标位置。

配置告警200比例低于80%告警 配置告警步骤请参考：配置WAF日志告警。 填写参考： 触发条件：当有数据匹配，“200比例”< 80时，告警等级重要。 告警内容： plaintext 告警域名：{{ltslogfields::域名}} 最近5分钟总请求数：{{ltslogfields::总请求数}} 最近5分钟各类响应码比例分布： {{ltslogfields::200比例}}% {{ltslogfields::302比例}}% {{ltslogfields::404比例}}% {{ltslogfields::499比例}}% {{ltslogfields::503比例}}% {{ltslogfields::504比例}}%

攻击类型字段枚举 攻击类型 Code Name 覆盖情况攻击类型 SQL 注入 SQLINJECTION XSS XSS 机器人请求 BOT 目录穿越 PATHTRAVERSAL Java 代码执行 JAVACODEEXECUTION 关键词规则 PHP 代码执行 PHPCODEEXECUTION 关键词规则 ASP 代码执行 ASPCODEEXECUTION 关键词规则 通用代码执行 CODEEXECUTION Java 反序列化 JAVAUNSERIALIZE PHP 反序列化 PHPUNSERIALIZE 本地文件包含 LOCALFILEINCLUSION 远程文件包含 REMOTEFILEINCLUSION 文件上传 FILEUPLOAD 目前只有文件名检测 CSRF CSRF SSRF SSRF 命令注入 CMDINJECTION 信息泄露 INFOLEAK 模板注入 SSTI XML 实体注入 XXE IP 黑名单 IPACL 地域黑名单 GEOACL CC 攻击 CC Cookie篡改 COOKIETAMPERATTACK Xpath 注入 XPATHINJECTION 攻击惩罚 ATTACKPENALTY LDAP注入 LDAPINJECTION 自定义精准攻击 CUSTOMEPRECISIONATTCK 未知攻击 UNKNOWN 64 位整数最高位用来表示未知攻击

若源站是域名源，且回源HOST与域名源不同；以加速域名为：www.ctyun.cn，源站域名为：www.ctyun.cn1，回源HOST为：ctyun.cn1，访问异常的URL为： dig www.ctyun.cn1，获取源站ip。 在C:WindowsSystem32driversetchosts文件中添加回源HOST：ctyun.cn1和上一步获取的IP地址的绑定关系。 用回源HOST替换URL中的加速域名，即替换为 每次测试前清除浏览器缓存，在浏览器中打开替换后的URL。 如果访问异常，则代表源站异常，请检查您的源站。 如果访问正常，则代表源站正常。 查看是否边缘节点问题 在客户端浏览器Chrome上输入访问的URL，按F12，选择“Network”>“headers”>“Remote Address”，获得边缘节点IP。 在C:WindowsSystem32driversetchosts文件中添加加速域名和边缘节点IP地址的绑定关系。 本地ping加速域名，如果能ping通，说明边缘节点正常。 本地ping加速域名，如果ping不通，说明边缘节点异常，请提交工单联系天翼云客服协助处理。 解决方案 1.客户端网络问题，可以联系您的网络供应商咨询解决。 2.源站问题: 场景1：因业务原因，带宽、请求数突增，导致源站压力过大，从而引发源站响应超时，返回5xx状态码。 解决方案：常见的业务场景有：活动突发、新版本发布、大规模上新资源，遇到此类业务可能突增的场景，建议提前将您的大文件预取到CDN节点，以防止集中回源，导致源站响应异常。 场景2：源站服务器网络波动，导致波动时间内，所有回源的请求超时异常。 解决方案：源站网络ping外网ip，以及外网ip ping源站，测试源站网络是否有问题。如果问题持续时间长，建议联系服务器网络的供应商解决。 场景3：源站对某条URL的处理程序出错。 解决方案：检查是否加速域名的其他URL访问都正常。如果只有一条URL响应5XX，则检查网站访问日志、程序是否对特定的URL处理异常。 3.边缘节点问题: 若基本排除客户端网络问题、源站问题，则可以提交工单联系天翼云客服协助处理，方便快速定位、解决问题。 提交工单时，请附带如下信息： 加速域名。 访问异常的URL。 访问异常的边缘节点IP。 异常访问的时间范围。

本文介绍HTTPS异常如何定位问题。 问题现象 若HTTP访问正常，HTTPS访问异常，出现无法打开页面、提示证书不可信、接口调用失败等现象。 排查步骤 1.未在网站接入时开启HTTPS功能 网站要支持HTTPS访问，需要在接入安全与加速服务时，域名管理配置请求协议开启HTTPS，并上传对应的HTTPS证书。域名接入后也可以通过边缘安全加速平台控制台“接入管理 > 域名接入> 基础配置”页面开启HTTPS协议。 2.在安全与加速控制台配置的证书过期，或证书与域名不匹配 如有启用HTTPS，则检查配置证书是否过期，或证书不匹配、证书错误。如为上述情况，则替换为新证书、正确证书即可。具体操作为：在【域名管理】【域名列表】选择对应域名，在【HTTPS配置】中，【点击上传】，上传新证书后，选择新证书备注名，单击【提交保存】即可。 3.证书链不完整，HTTPS中间证书配置错误 中间证书是根证书颁发机构CA对中间证书颁发机构的公钥进行数字签名得到的证书。其作用是通过中间证书的私钥来签署最终用户的SSL证书，通过中间根对另一个中间根进行签名，然后CA使用它来对证书进行签名。主流浏览器如Firefox或者Chrome对未安装中间证书的网站可能会作出此链接不受信任的提示，或者安装了安全证书的网站，用手机访问时还是会出现不安全的提示，这些情况都很可能是中间证书链不完整导致的。在WAF控制台上传证书时在证书公钥（PEM格式）输入框输入域名证书拼接中间证书即可，具体拼接格式如下： BEGIN CERTIFICATE 域名证书 END CERTIFICATE BEGIN CERTIFICATE 中间证书 END CERTIFICATE

本介绍需要用户一直重复登录的解决方式。 问题现象 接入安全与加速服务后，访问网站一直需要用户一直重复登录。 问题原因 域名存在多个源站时，有可能出现同一个会话请求转发到不同的源站导致登录状态丢失，让用户一直重新登录的问题，可通过以下方式处置。 解决方案 1.源站进行相关处置（建议）： 多个源站之间要做登录session。 源站有基于访问IP做会话验证时要通过从请求头的xforwardedfor中获取到客户端请求的真实IP进行校验。 2.可通过配置保持登录进行解决，暂不支持控制台自助操作，如有需求请联系我们。

场景四：端口不匹配问题 域名配置的端口与访问请求到的端口不匹配时，会导致出现403。具体报错如下： 解决方案：如果是访问时指定了错误的端口，请调整为正确端口后，再发起请求。如果是域名配置的端口不准确，请在控制台进行端口配置调整，配置生效后，再重新发起请求。 场景五：安全与加速服务的安全策略，被边缘节点拦截。 网站接入安全与加速服务之后，当访问请求有可能对网站造成安全威胁时，安全防护节点拦截这些请求，并响应403错误给浏览器，拦截信息如下图所示： 解决方案：当请求响应403拦截时，您可以通过边缘安全加速控制台查看具体的攻击拦截信息，其中事件ID跟拦截请求响应内容中的RequestID对应，具体查看方式WAF攻击日志。 若存在误拦截等情况，可进行修改相应的安全策略或进行规则加白。

本章节介绍如何进行资源监控 资源监控可以看到网关实例的CPU、内存、网络、磁盘相关的指标监控，如下图如所示：

连接线 拓扑中每条连接线均代表此元素对于工作负载的访问连接，拓扑中的元素包括外网、地址表、工作负载。 单击连接线，可查看该元素与此工作负载的所有连接情况，包括服务、端口、次数等信息。 单击组间连线，可展开连线两端的工作组，并查看两组间的所有组间访问。 红色连线说明此条连线中存在不合规的访问，绿色线为两元素之间的访问均符合规则。 单击某条连线，还可直接查看或添加安全策略。 元素拖动 工作负载以及工作组均可进行拖动，以便根据业务需求调整拓扑。 工作负载移动到其他工作组时，自适应引擎会自动计算并将新工作组的安全策略动态的加载到该工作负载。

本小节介绍微隔离防火墙基本功能说明。 1. 为了更好的展示及说明业务拓扑的功能及操作，以下使用已包含多台工作负载的微隔离防火墙进行说明。 Demo界面如下： 2. 页面左上角的 标识，点击后会弹出平台功能列表，如下图所示，点击各功能标签可进入各功能页面。 3. 页面上部的搜索框可对业务拓扑页面的工作组进行筛选。支持按工作组名称及工作组（位置，应用，环境）标签进行筛选。 4. 拓扑图左上角第二个搜索框为工作负载搜索框，支持IP、主机名、角色标签匹配，选择某工作负载后点击，即可在拓扑图中高亮显示此工作负载。 5. 点击页面右侧的 ，可以切换当前用户的其他虚拟中心。 6. 界面右侧的标志，为发布提示标志，当平台的某些操作会影响安全策略时，该图标会显示操作的数量 。点击该图标可进入发布审阅界面，确认发布后，此次操作造成的策略变动会同步到工作负载上。 7. 首界面拓扑右上角的图例 标志，点击后可查看业务拓扑界面元素说明。 未被策略允许：未配置合规的安全策略。 被策略允许：已配置合规的安全策略。 8. 图例标识右侧的过滤 标识，点击后，可对拓扑中的连接线及工作负载进行过滤。 9. 最右侧的标识可对界面进行全屏展示，以及标识可以放大或缩小拓扑。标识可以使首页拓扑页面的工作组恢复初始排布序列，标识可以对视图参数进行设置。 10. 右下角为“鹰眼”图标，拖动“鹰眼”中的灰框可以改变拓扑的位置，便于在工作组较多时快速查看。

操作符 说明 查询某字段值 等于 某数值的日志。 <> 查询某字段值 不等于 某数值的日志。 > 查询某字段值 大于 某数值的日志。 < 查询某字段值 小于 某数值的日志。 > 查询某字段值 大于或等于 某数值的日志。 < 查询某字段值 小于或等于 某数值的日志。 IN 查询某字段值 处于某数值范围内 的日志。 BETWEEN 查询某字段值 处于指定的范围内 的日志。 LIKE 全文搜索某字段值的日志。 IS NULL 查询某字段值为NULL的日志。 IS NOT NULL 查询某字段值为NOT NULL的日志。