本文为您介绍修改自定义告警模板的操作场景、前提条件和操作步骤。 操作场景 当您业务发生变更或告警模板不能满足业务需求时，您可以在控制台修改自定义的告警模板。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已完成自定义告警模板的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东1。 3. 依次选择“管理与部署”，单击“云监控”，进入监控概览页面。 4. 单击“告警服务”下拉菜单，单击“告警模板”，进入告警模板详情页面。 5. 单击“自定义告警模板”页签，单击目标告警模板所在行的“修改”选项，进入“修改自定义告警模板”页面。 6. 在“修改自定义告警模板”页面，可以对告警规则、模板信息进行修改，也可以单击“添加”按钮，添加新的告警规则。 7. 单击“下一步”，对模板信息进行修改。 8. 单击“确认”按钮，完成修改。

插件名称 插件简介 CoreDNS（系统资源插件，必装） CoreDNS插件是一款通过链式插件的方式为Kubernetes提供域名解析服务的DNS服务器。 Everest（系统资源插件，必装） Everest是一个云原生容器存储系统，基于CSI为Kubernetes v1.15.6及以上版本集群对接云硬盘服务、极速文件存储 SFS Turbo等存储服务的能力。 storagedriver（系统资源插件，必装） storagedriver插件是用于对接块存储、文件存储等Iaas存储服务的FlexVolume驱动。 autoscaler 集群自动扩缩容插件autoscaler，是根据pod调度状态及资源使用情况对集群的工作节点进行自动扩容缩容的插件。 metricsserver MetricsServer是集群核心资源监控数据的聚合器。 ccehpacontroller ccehpacontroller插件是一款CCE自研的插件，能够基于CPU利用率、内存利用率等指标，对无状态工作负载进行弹性扩缩容。 prometheus Prometheus是一套开源的系统监控报警框架。在云容器引擎CCE中，支持以插件的方式快捷安装Prometheus。 gpubeta gpubeta插件是支持在容器中使用GPU显卡的设备管理插件，仅支持Nvidia驱动。

本节介绍了性能监控的相关内容。 智能DBA支持查看当前实例的性能指标，通过自定义日期和时间段查看性能指标的历史动态趋势，帮助您实时掌握实例的运行情况，使您全面了解数据库的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的 ，选择区域。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页签。 步骤 5 在左侧导航栏选择“智能DBA助手 > 实时诊断”。 步骤 6 选择“实时性能”页签，可以查看当前实例各个性能指标不同天同一时间的历史动态趋势。 结束

参数 参数类型 是否必填 示例 说明 下级对象 service String 否 ecs 本参数表示服务。取值范围：ecs：云主机。evs：云硬盘。pms：物理机。...详见“ deviceType String 是 vm 本参数表示设备类型。取值范围：vm：云主机。ph：宿主机。baremetal：裸金属。disk：云磁盘。scaling：弹性伸缩。traffic：共享带宽。eip：弹性IP。elb：负载均衡。listener：监听器。cstorsfs：弹性文件。sitemontior：站点监控。...详见“ deviceUUID String 否 2e8ad1263f0811ed95a4acde48001122 资源唯一值 instanceID String 否 2e8ad1263f0811ed95a4acde48001122 设备ID instanceName String 否 test 资源名称

参数 参数类型 是否必填 示例 说明 下级对象 service String 是 ecs 本参数表示服务。取值范围：ecs：云主机。evs：云硬盘。pms：物理机。...详见“ deviceType String 是 vm 本参数表示设备类型。取值范围：vm：云主机。ph：宿主机。baremetal：裸金属。disk：云磁盘。scaling：弹性伸缩。traffic：共享带宽。eip：弹性IP。elb：负载均衡。listener：监听器。cstorsfs：弹性文件。sitemontior：站点监控。...详见“ deviceUUID String 是 2e8ad1263f0811ed95a4acde48001122 资源唯一值 instanceID String 是 2e8ad1263f0811ed95a4acde48001122 设备ID instanceName String 是 test 资源名称

功能 说明 为域名绑定标签，方便您对域名进行分组管理。 当标签不再适用于管理和检索域名时，可以将标签和域名进行解绑。 在域名列表中，通过标签快速筛选域名，进行分类管理。 在CDN控制台统计分析的用量查询和热门分析页面中，通过标签快速筛选出某类域名的各类监控数据（如：流量、带宽等）。

操作场景 在您创建弹性云主机后，通过控制台进入弹性云主机列表页与详情页，可以查看弹性云主机的列表与详细信息。 操作步骤 1. 登录控制中心。 2. 单击控制中心顶部的，选择“地域”。 3. 单击左侧导航栏“产品服务列表”，选择“计算 > 弹性云主机”，进入弹性云主机控制台，此处展示弹性云主机列表页，您可以查看弹性云主机名称、规格、镜像等基本信息。 4. 在弹性云主机列表页，点击目标弹性云主机名称，即可跳转至该云主机的详情页，可以进一步查看弹性网卡、云硬盘、安全组、弹性IP、监控等详细信息。

本小节介绍态势感知续订、升级和到期。 到期 态势感知软件到期后，无法登录态势感知页面，为避免影响使用，到期前请及时续订。 续订 态势感知软件续订，点击“续订”按钮，进入续订界面，选择续订周期进行续订。 升级 态势感知软件升级，包括升级监控云主机台数和产品规格型号。比如用户当前是基础版，可以升级至高级版，还可以选择升级新增待监测IP数量。 点击“升级”按钮，进入升级界面，选择升级的版本和新增待监测IP数量进行升级。

查看全局拓扑 步骤 1 登录管理控制台。 步骤 2 单击左侧，选择“应用性能管理 APM”，进入APM服务页面。 步骤 3 在左侧导航栏选择“应用监控 > 指标”。 步骤 4 在界面左侧树单击对应应用，进入该应用的详情页。 步骤 5 单击“全局拓扑”，查看该应用下所有组件的调用及依赖关系。 单击组件之间的连线，会在右侧显示详细的数据。 可以通过标签筛选需要查看的调用关系；也可以打开“只显示组件之间调用”开关，屏蔽非应用内部调用关系。 图 查看全局拓扑

本章介绍收到主机登录成功的告警的处理方法。 若您在“实时告警通知”项目中勾选了“登录成功通知”选项，则任何帐户登录成功的事件都会向您实时发送告警信息。 若您所有ECS上的帐户都由个别管理员负责管理，通过该功能可以对系统帐户进行严格的监控。 若系统帐户由多人管理，或者不同主机由不同管理员负责管理，那么运维人员可能会因为频繁收到不相关的告警而对运维工作造成困扰，此时建议您登录主机安全服务控制台关闭该告警项。 登录成功并不代表发生了攻击，需要您确认登录IP是否是已知的合法IP。

本节主要介绍怎么登录HBlock控制台。 使用WEB浏览器访问 :PORT进行登录。 登录后，可以在HBlock控制台上对下列各项进行管理操作：卷、iSCSI目标、服务器、存储池（仅集群版支持）、集群拓扑（仅集群版支持）、监控、告警、事件和日志、设置。 如果未安装字体库，会导致验证码不显示，可以按照下列操作进行： 1.在提供Web服务的服务器上安装字体库。 CentOS： plaintext yum install fontconfig fccache force Debian/Ubuntu： plaintext apt install fontconfig fccache force 2.在WEB访问的服务器上执行下列命令，重启HBlock服务。 plaintext ./stor restart

了解存储资源盘活系统的登录操作。 使用浏览器访问 进行登录。 登录后，可以在HBlock控制台上对下列各项进行管理操作：卷、iSCSI目标、服务器、存储池（仅集群版支持）、集群拓扑（仅集群版支持）、监控、告警、事件和日志、设置。 如果未安装字体库，会导致验证码不显示，可以按照下列操作进行： 1.在提供Web服务的服务器上安装字体库。 CentOS： plaintext yum install fontconfig fccache force Debian/Ubuntu： plaintext apt install fontconfig fccache force 2.在WEB访问的服务器上执行下列命令，重启HBlock服务。 plaintext ./stor restart

本文为您介绍密钥管理服务与其他云服务的关系,以及对应密钥的区分。 KMS与其他云服务的加密关系 KMS集成天翼云产品提供服务端加密能力，实现云上原生数据提供加密保护，有效提升默认安全能力。在创建云产品资源时开启加密功能，您可以自定义加密密钥，支持选择默认密钥和您在KMS中自行创建的用户主密钥。 服务端加密优势 提升云产品内生安全性 加密过程中使用的密钥由用户自定义选择，集中托管在KMS服务中，KMS已通过国家密码管理局审查，获得商用密码产品认证，合规性得到有效保障。 降低研发成本 使用云产品服务端加密能力，您无需自行构建和维护密钥管理基础设施，无需考虑自研数据加密能力所涉及的密钥管理安全及合理性、加密算法的研发等一系列复杂的工程，大幅度降低开发成本。 加密过程透明无感知 服务端加密为您提供内嵌至云服务中的加密方案，您无需关注底层数据加密的细节，只需一键开启加密功能，即可实现数据加密。 支持服务端加密的云产品 云硬盘 对象存储 弹性文件 关系型数据库MySQL版 关系型数据库PostgreSQL版 文档数据库服务 分布式消息服务Kafka 分布式消息服务RabbitMQ 分布式消息服务RocketMQ 功能详情详见云产品服务端加密。 KMS与云审计服务的关系 已对接天翼云云审计服务，可通过云审计服务查看资源操作的记录，用于支撑合规审计、安全分析、操作追踪和问题定位等场景，同时提供事件跟踪功能，将操作日志转储至日志审计等产品实现永久保存。 KMS与云监控服务的关系 已对接天翼云云监控服务，可通过云监控服务查看实例节点的相关监控指标，并可以设置相关指标的告警规则及通知策略。

本小节介绍云解析的应用场景。 域名安全解析应用场景 针对各级政府、金融机构、新闻媒体、国有企事业单位的关键信息基础设施提供专业的权威解析服务。对重点域名提供安全监控服务，实时保证重点域名的解析以及用户访问可达。借助网站拨测功能，实现故障屏蔽，从而保障用户互联网服务的高可用。通过自研的DNS抗DDoS专用产品，可有效的对攻击DNS的DDoS报文实现准确识别和清洗。拥有多年国家顶级域名的运行经验，在域名系统的建设、运行、安全防护等方面积累了大量的运营和维护经验，参与并完成了多次重大活动期间域名解析安全保障工作。 实现功能 配置CNNIC自主研发的DNS专用产品，包括解析、抗攻击、安全监控等设备。 在多个城市部署域名安全服务系统监测节点，及时采集监测数据并回传到控制中心进行处理和分析，并根据预设条件进行必要的安全预警以及应急触发。 融合CNNIC多年DNS系统建设和维护的实践。 IPV6双栈应用场景 通过简单易用的操作平台，为企业和广大域名所有者提供安全稳定的DNS云解析服务。通过BGP + Anycast方式组网，使云解析具备完善的网络架构，使用CNNIC自主研发的DNS专用产品构建服务平台，包括抗攻击产品、权威解析产品和DNS实时流量监控产品。提供对IPv6的支持，可满足用户分区域、分运营商的精准解析，实现域名快速、稳定、安全的权威解析。 实现功能 系统运行IPv4/IPv6双栈，可同时提供IPv4和IPv6网络的解析请求。 网络架构采用BGP + Anycast技术跨区域、跨运营商异构部署。 配置CNNIC自主研发的DNS专用产品，包括解析、抗攻击、安全监控等设备。 全球部署多个节点，提供智能的、弹性的平台支持能力。

混部场景特殊说明 混部时，yarn.nodemanager.resource.memorymb建议配置不超过实例总内存的 50%~60%。例如 64 GB 实例，可配置 32 GB 给 YARN 容器，其余留给 HBase、HDFS DataNode 等组件。 ZooKeeper ZooKeeper 所在节点配置升级后，可通过配置java.env文件，在其中添加： export ZKSERVERHEAP2048 单位 MB 一般堆内存建议 2~4 GB，过大反而会增加 GC 暂停时间。 混部场景特殊说明 ZooKeeper 对内存要求不高，混部时保持 2 GB 即可。 以上为本次优化后的配置修改建议。请在实际配置中根据业务负载和监控数据进一步微调。

参数名称 说明 目录 导入的数据标准所属的目录。 标准名称 数据标准的中文名称。只能包含中文、英文字母、数字、左右括号、空格、中划线和下划线，且以中文或英文字母开头。 标准编码 支持自动生成和自定义两种方式。 自定义的标准编码要求本工作空间内唯一，用于唯一标识一条数据标准记录。详情参考 数据类型 数据类型有：STRING、BIGINT、DOUBLE、TIMESTAMP、DATE、BOOLEAN、DECIMAL。 不同的系统数据类型可能存在差异，系统内部会做类型转换。如果未找到所需要的数据类型，您可以参考上方“字段类型管理”章节添加数据类型。 数据长度 可以为空，或者输入1~10000之间的数值。数据长度为空时，对数据长度不做限制。 如果输入了数据长度标准，当数据类型为STRING时，会为关联该标准的属性创建数据质量作业，其他类型暂不支持创建质量作业。 是否有允许值 true表示有允许值，false表示没有允许值。 允许值 当参数“是否有允许值”为true时，必须设置“允许值”。 支持添加多个允许值，最多支持20个。多个允许值之间以逗号分隔，例如“1,2,3”。 引用码表 填写已创建的码表名称。 码表字段 当“引用码表”不为空时，请设置该引用码表中的“码表字段”，这样就可以将码表字段和数据标准相关联。 业务规则责任人 填写业务规则责任人，可以手动输入名字或直接选择已有的责任人。 数据监控责任人 填写数据监控责任人，可以手动输入名字或直接选择已有的责任人。 标准层级 global：全局级别。 domain：非全局级别。 描述 描述信息。支持的长度0~600字符。 用户自定义字段（可选） 如果在定制数据标准模板时，您添加了一个或多个自定义字段，则在导入模板中也需要填写相应的字段，如果未添加自定义字段，则无需填写。关于定制数据标准模板的更多信息，请参见

本节介绍云容器引擎的最佳实践: 开启控制面过载保护。 简介 容器集群控制面的资源是有限的，如果控制面处理的请求超出资源能力限制，会导致集群性能显著下降，无法正常工作，因此有必要对控制面进行过载保护，以确保控制面稳定性，提高集群的可用性和可靠性。 控制面过载保护策略及触发条件 Kubernetes 1.31.6及以上版本支持集群过载保护功能。 开启集群过载保护功能后，当集群控制平面资源压力较大时，系统将根据负载等级按比例拒绝外部流量，通过减少处理外部请求来缓解系统压力。 集群过载监控 在安装Prometheus插件的集群，查询apisreveroverloadlevel获取集群过载等级，操作指引参见 Prometheus监控指标探索。 指标值对应含义如下： 0: 正常，不拒绝外部流量 1: 轻度过载，拒绝25%外部流量 2: 中度过载，拒绝50%外部流量 3: 重度过载，拒绝75%外部流量 4: 熔断，拒绝所有外部流量 开启或关闭集群控制面过载保护操作步骤 1、订购集群时可选择开启过载保护（默认开启）。 2、创建集群后开启或关闭过载保护。 1）若当前集群未开启过载保护功能，在集群概览页面将会有跳转提示，若无提示说明当前集群已开启过载保护功能，可直接前往配置中心进行修改。 2）点击提示信息跳转到集群配置中心页面，选择开启或关闭过载保护点击“确认配置”。 3）确定更新并等待控制面更新重启完成。 注意 1、专有版集群暂不支持过载保护功能。 2、仅Kubernetes1.31.6及以上版本集群支持过载保护功能。 3、开启或关闭过载保护功能会导致控制面重启，期间会导致服务短暂不可用，请在业务低峰期时进行。

本文帮助您更快了解如何规划路由策略。 路由表由一系列路由规则组成，用于控制VPC内子网或网关的出流量走向。如果您无需对子网的流量走向进行特殊控制，默认VPC内网互通的情况下，则使用默认路由表即可，无需配置自定义路由策略；如果您需要对VPC内的网络流量走向进行特殊控制，则可以对路由表进行自定义路由配置。 规划路由策略是确保网络数据包按照预期的方式进行路由转发的过程。下面是规划路由策略的一般步骤： 1. 确定网络拓扑：了解网络的整体结构和拓扑图是规划路由策略的首要步骤。确定各个VPC之间的连接和子网的划分。 2. 定义路由目标：根据组织的需求和目标，确定不同子网或VPC之间的通信需求。确定哪些子网需要直接相互通信，哪些子网需要通过特定的网关或中转设备进行访问。 3. 划分路由域：将网络划分为逻辑上独立的路由域，通常以子网为单位。每个路由域内的主机可以直接通信，而不同路由域之间的通信需要通过匹配路由规则实现。 4. 配置路由策略：根据预定的网络拓扑和路由目标，配置各个路由域上的路由策略。路由策略定义了数据包在路由之间的传输路径、下一跳和优先级等重要参数。需确保路由策略的一致性和正确性，避免发生路由环路或重复路由等问题。 5. 测试和优化：在应用路由策略之前，进行测试和验证以确保路由器之间的连通性和正确路由。根据需要，对路由策略进行优化，以提高路由的效率、可靠性和安全性。 6. 监控和维护：定期监控路由域的状态，检查路由表和路由策略的变化。根据需要，进行路由表的清理和优化，以确保网络的正常运行和良好的性能。 注意 路由策略的规划是一个复杂的过程，具体的步骤和配置方式会因网络规模和网络需求的不同而有所差异。

此小节介绍云堡垒机应用场景。 任何企业都需要安全运维管理和审计，故任何企业都需要云堡垒机。云堡垒机能适用于各种企业运维场景，特别针对企业员工数量复杂、企业资产数量繁杂、人员运维权限交叉、企业运维方式多样等场景。 严要求的审计合规场景 例如保险和金融行业，具有大量个人信息数据和金融资金操作行为，以及大量第三方机构代为运作，可能存在巨大违规操作、滥用职权等非法运作风险。 通过在云上部署云堡垒机系统，单点登录入口，集中管理账户和资源，部门权限隔离，核心资产多人审核授权，敏感操作二次复核授权，健全的运维审计机制，能够为高风险行业提供严要求审计功能，满足行业监管要求。 高效稳定的运维场景 例如极速发展的互联网企业，大量经营数据等敏感信息，暴露在公网，且由于服务高度公开，存在高度数据泄露风险。 云堡垒机在远程运维过程中，隐藏资产真实地址，解决远程运维资产信息暴露问题。同时提供全面的运维日志，为审计运维和代运维人员的操作行为，提供有效监控，减少网上安全事故，助力企业长久稳定发展。 大量资产和人员管理场景 随着民生政务和传统企业集团的上云管理，云上人员账户数量不断增加，以及云上服务器、网络设备等资产数量也成倍增涨。同时很多企业为解决人力不足的问题选择把系统运维转交给系统供应商或第三方代维商进行，由于涉及提供商、代维商过多，人员复杂流动性又大，对操作行为缺少监控带来的风险日益凸显。 云堡垒机针对大量用户和大量资产，可海量容纳庞大人员和资源数据，运维人员单点登录，解决运维人员维护多台资产效率低，易出错的问题。同时通过制定细粒度权限控制，资源操作全程记录，可审计全量用户操作行为，并对事故问题进行有效追溯，确保有效定责。此外，系统桌面实时呈现运维全景，并可接收异常行为告警通知，确保人员无法越权操作。

本文介绍了关系数据库MySQL版的内存使用率过高的一些处理方法以及MySQL的内存分配方式。 对于用户核心业务相关的但是配置相对较低的数据库实例 建议您扩容实例规格，具体请参见规格扩容。 对于非用户核心业务相关的数据库实例 查看实例虚拟机内存使用率的相关监控，内存使用率曲线持续平缓，则无需处理。 对于用户核心业务相关但是数据库规格配置高的数据库实例 1. 通过控制台监控，观察实例的内存使用趋势情况，如果实例的内存使用率仍持续保持较高： 扩容实例规格。 调整数据库参数innodbbufferpoolsize的值： 数据库实例内存为2GB规格，参考值256MB。 数据库实例内存为4GB规格，参考值1GB。 数据库实例内存为8GB规格，参考值3GB。 数据库实例内存大于8GB规格，则无需调整。 说明 根据实际业务实际情况和内存使用情况，调整参数innodbbufferpoolsize的值。 MySQL本身具有内存动态平衡机制，系统内存使用率90%以下时可无需关注。 MySQL的内存分配可划分为Engine层与Server层。 Engine层的内存包括InnoDB Buffer Pool、Log Buffer、Table Cache、Table definition Cache，其中InnoDB Buffer Pool主要用于缓存表数据页、索引页、数据字典等常用数据，数据库的绝大部分内存都被此占用，这类缓存一般都为常驻内存。InnoDB缓冲池是一个内存区域，可以通过参数innodbbufferpoolsize改变缓冲池大小。 Server层的内存占用较高的包括Thread Cache、Binlog Cache、Sort Buffer、Read Buffer、Join Buffer，read buffer等线程缓存，针对每个数据库连接会话独立分配的缓存，独立缓存的总量与连接数成正比，连接数越高，总的独立缓存便越大，但是这类缓存往往会随着连接关闭而释放，并非常驻内存。 以上内存的分配导致MySQL实例运行时内存使用率在80%左右。

本章节主要介绍作业开发的作业开发流程。 作业开发功能提供如下能力： 提供图形化设计器，支持拖拉拽方式快速构建数据处理工作流。 预设数据集成、计算&分析、资源管理、数据监控、其他等多种任务类型，通过任务间依赖完成复杂数据分析处理。 支持多种作业调度方式。 支持导入和导出作业。 支持作业状态运维监控和作业结果通知。 提供编辑锁定能力，支持多人协同开发场景。 支持作业的版本管理能力。 开发作业前，您可以通过下图了解数据开发模块作业开发的基本流程。 作业开发流程 1. 新建作业：当前提供两种作业类型：批处理和实时处理，分别应用于批量数据处理和实时连接性数据处理，具体请参见新建作业。 2. 开发作业：基于新建的作业，进行作业开发，您可以进行编排、配置节点。具体请参见开发作业。 3. 调度作业：配置作业调度任务。具体请参见调度作业。 − 如果您的作业是批处理作业，您可以配置作业级别的调度任务，即以作业为一个整体进行调度，支持单次调度、周期调度、事件驱动调度三种调度方式。具体请参见调度作业章节中的“配置作业调度任务（批处理作业）”。 − 如果您的作业是实时处理作业，您可以配置节点级别的调度任务，即每一个节点可以独立调度，支持单次调度、周期调度、事件驱动调度三种调度方式。具体请参见调度作业章节中的“配置节点调度任务（实时作业）”。 4. 提交版本并解锁：作业调度配置完成后，您需要提交版本并解锁，提交版本并解锁后才能用于调度运行，便于其他开发者修改。具体请参见提交版本并解锁。 5. （可选）管理作业：作业开发完成后，您可以根据需要，进行作业管理。具体请参见（可选）管理作业。

借助排班表功能，告警通知可直接推送至相应值班人员。您可在通知策略或升级策略中选用排班表，以便及时提醒值班人员处理未解决的告警，本文将详细介绍排班表的创建流程。 前提条件 已创建用于接收换班通知的钉钉群、飞书群或企业微信群，且所有值班人员已加入该群。 所有值班人员都已创建对应联系人。具体操作，请参见【联系人】。 用于接收通知的钉钉群或企业微信群已创建对应机器人。具体操作，请参见【钉钉机器人】。 背景信息 在实际运维场景中，企业与部门普遍采用运维人员轮班值守机制，确保告警能被及时发现与处置。应用性能监控告警管理的排班管理 模块，正是为适配这一需求设计：您可按运维人员的值班时段配置告警发送排班表，再通过通知策略 或升级策略 ，将告警以电话、短信、邮件、钉钉等方式精准推送给当前值班人员，避免打扰非值班人员，大幅提升运维响应效率与团队工作体验。 新建排班管理 1. 登录【应用性能监控控制台】，在左侧导航栏选择告警管理 > 通知对象。 2. 单击排班管理 页签，然后单击新建排班管理。 3. 在右侧区域顶部文本框中输入排班管理名称。 4. 在班次1区域设置以下参数。 参数 说明 值班人 选择参与值班的联系人，选择完联系人后可以调整联系人的顺序，所有联系人会按顺序进行换班。 说明：目前值班人仅支持选择联系人。 开始时间 选择当前班次的开始时间。 设置班次中值班时间 设置每天的值班时间段。 换班周期 选择当前班次的换班周期。 每天：每天一位联系人在设置的值班时间段内值班，按值班人的顺序每天换班。 每周：每周一位联系人在设置的值班时间段内值班，按值班人的顺序每周换班。 自定义：以小时为单位设置换班周期。 说明 单击+添加班次，可以新增一段班次。所有班次中的值班时间不能重叠。 5. 单击预览查看设置的排班表。 6. 在换班通知区域选择换班通知发送的群组对应的机器人。 7. 设置完成后，单击保存。 创建完成后，对应的排班将会显示在排班管理页签的左侧列表中。

介绍APM监控详情里JVM监控中的内存相关指标的名称、含义等信息。 内存指标说明表 指标类别 指标 指标说明 数据类型 JVM内存使用量 PS Old Gen 老年代大小 Long JVM内存使用量 Code Cache 代码缓存区大小 Long JVM内存使用量 PS Eden Space 伊甸区大小 Long JVM内存使用量 PS Survivor Space servivor区大小 Long JVM内存使用量 Metaspace 元空间大小 Long JVM内存使用量 Compressed Class Space 类压缩空间大小 Long JVM最大可用内存量 PS Old Gen 老年代大小 Long JVM最大可用内存量 Code Cache 代码缓存区大小 Long JVM最大可用内存量 PS Eden Space 伊甸区大小 Long JVM最大可用内存量 PS Survivor Space servivor区大小 Long JVM最大可用内存量 Metaspace 元空间大小 Long JVM最大可用内存量 Compressed Class Space 类压缩空间大小 Long 非堆内存使用量 jvm.nonheap.used 非堆内存使用量 Long 非堆内存最大容量 jvm.nonheap.max 非堆内存最大容量 Long JVM映射池大小 used 已使用内存 Long JVM映射池大小 count 总量 Long JVM映射池大小 capacity 初始化值 Long 堆内存最大值 jvm.heap.max 堆内存最大值 Long 堆内存已使用量 jvm.heap.used 堆内存已使用量 Long JVM内存提交量 PS Old Gen 老年代大小 Long JVM内存提交量 Code Cache 代码缓存区大小 Long JVM内存提交量 PS Eden Space 伊甸区大小 Long JVM内存提交量 PS Survivor Space servivor区大小 Long JVM内存提交量 Metaspace 元空间大小 Long JVM内存提交量 Compressed Class Space 类压缩空间大小 long JVM非堆内存初始化大小 jvm.nonheap.init jvm非堆内存初始化大小 Long 堆内存提交数 jvm.heap.committed 堆内存提交数 Long 非堆内存提交数 jvm.nonheap.committed, 非堆内存提交数 Long 堆内存初始化大小 jvm.heap.init 堆内存初始化大小 Long 整体内存初始化大小 PS Old Gen 老年代大小 Long 整体内存初始化大小 Code Cache 代码缓存区大小 Long 整体内存初始化大小 PS Eden Space 伊甸区大小 Long 整体内存初始化大小 PS Survivor Space servivor区大小 Long 整体内存初始化大小 Metaspace 元空间大小 Long 整体内存初始化大小 Compressed Class Space 类压缩空间大小 Long

产品名称 功能简述 版本 资产数/性能指标 推荐主机规格 月付价格（元/月） 年付价格（元/年） 数据分类分级 提供流程化、开放化的数据分类分级能力 标准版 4资产 8核32G 100G系统盘 500G数据盘 4000 40000 数据分类分级 提供流程化、开放化的数据分类分级能力 标准版 8资产 8核32G 100G系统盘 500G数据盘 7600 76000 数据分类分级 提供流程化、开放化的数据分类分级能力 标准版 16资产 16核32G 100G系统盘 500G数据盘 14800 148000 数据分类分级 提供流程化、开放化的数据分类分级能力 标准版 32资产 32核64G 100G系统盘 1TB数据盘 29200 292000 数据脱敏与水印 提供数据脱敏与水印溯源能力，仅允许脱敏基本数据库类型 标准版 4资产 8核32G 100G系统盘 500G数据盘 3000 30000 数据脱敏与水印 提供数据脱敏与水印溯源能力，仅允许脱敏基本数据库类型 标准版 8资产 8核32G 100G系统盘 1TB数据盘 5800 58000 数据脱敏与水印 提供数据脱敏与水印溯源能力，仅允许脱敏基本数据库类型 标准版 16资产 16核32G 100G系统盘 1TB数据盘 11400 114000 数据脱敏与水印 提供数据脱敏与水印溯源能力，仅允许脱敏基本数据库类型 标准版 32资产 32核64G 100G系统盘 2TB数据盘 22600 226000 数据脱敏与水印 提供数据脱敏与水印溯源能力，允许脱敏基本数据库+国产数据库 高级版 4资产 8核32G 100G系统盘 500G数据盘 4500 45000 数据脱敏与水印 提供数据脱敏与水印溯源能力，允许脱敏基本数据库+国产数据库 高级版 8资产 8核32G 100G系统盘 1TB数据盘 8900 89000 数据脱敏与水印 提供数据脱敏与水印溯源能力，允许脱敏基本数据库+国产数据库 高级版 16资产 16核32G 100G系统盘 1TB数据盘 17700 177000 数据脱敏与水印 提供数据脱敏与水印溯源能力，允许脱敏基本数据库+国产数据库 高级版 32资产 32核64G 100G系统盘 2TB数据盘 35300 353000 数据脱敏与水印 提供数据脱敏与水印溯源能力，允许脱敏基本数据库、国产数据库、大数据组件 企业版 4资产 8核32G 100G系统盘 500G数据盘 6000 60000 数据脱敏与水印 提供数据脱敏与水印溯源能力，允许脱敏基本数据库、国产数据库、大数据组件 企业版 8资产 8核32G 100G系统盘 1TB数据盘 11600 116000 数据脱敏与水印 提供数据脱敏与水印溯源能力，允许脱敏基本数据库、国产数据库、大数据组件 企业版 16资产 16核32G 100G系统盘 1TB数据盘 22800 228000 数据脱敏与水印 提供数据脱敏与水印溯源能力，允许脱敏基本数据库、国产数据库、大数据组件 企业版 32资产 32核64G 100G系统盘 2TB数据盘 45200 452000 数据库安全网关 提供数据库准入、访问控制、攻击防护、动态脱敏、 运维审批等多种能力 标准版 4资产 8核16G 100G系统盘 500G数据盘 6000 60000 数据库安全网关 提供数据库准入、访问控制、攻击防护、动态脱敏、 运维审批等多种能力 标准版 8资产 8核16G 100G系统盘 1TB数据盘 11600 116000 数据库安全网关 提供数据库准入、访问控制、攻击防护、动态脱敏、 运维审批等多种能力 标准版 16资产 16核32G 100G系统盘 1TB数据盘 22800 228000 数据库安全网关 提供数据库准入、访问控制、攻击防护、动态脱敏、 运维审批等多种能力 标准版 32资产 32核64G 100G系统盘 2TB数据盘 45200 452000 API安全网关 提供API的创建、维护、监控、发布、参数校验等API生命周期管理功能和API的攻击防护、访问控制、动态脱敏、数据水印、身份认证等API安全防护能力 标准版 2000TPS 4核16G 100G系统盘 1TB数据盘 2950 29500 API安全网关 提供API的创建、维护、监控、发布、参数校验等API生命周期管理功能和API的攻击防护、访问控制、动态脱敏、数据水印、身份认证等API安全防护能力 高级版 4000TPS 8核16G 100G系统盘 1TB数据盘 7950 79500 API安全网关 提供API的创建、维护、监控、发布、参数校验等API生命周期管理功能和API的攻击防护、访问控制、动态脱敏、数据水印、身份认证等API安全防护能力 企业版 6000TPS 16核32G 100G系统盘 2TB数据盘 11950 119500 API安全网关 提供API的创建、维护、监控、发布、参数校验等API生命周期管理功能和API的攻击防护、访问控制、动态脱敏、数据水印、身份认证等API安全防护能力 旗舰版 20000TPS 32核64G 100G系统盘 2TB数据盘 57000 570000 API风险监测 自动分析业务系统API中可被利用的脆弱性，实时监测用户异常访问数据行为，并且支持在泄漏发生时进行溯源分析，全方面守护API数据安全 标准版 2000TPS 8核16G 100G系统盘 500GB数据盘 2950 29500 API风险监测 自动分析业务系统API中可被利用的脆弱性，实时监测用户异常访问数据行为，并且支持在泄漏发生时进行溯源分析，全方面守护API数据安全 高级版 4000TPS 8核16G 100G系统盘 1TB数据盘 7950 79500 API风险监测 自动分析业务系统API中可被利用的脆弱性，实时监测用户异常访问数据行为，并且支持在泄漏发生时进行溯源分析，全方面守护API数据安全 企业版 6000TPS 16核32G 100G系统盘 1TB数据盘 11950 119500 API风险监测 自动分析业务系统API中可被利用的脆弱性，实时监测用户异常访问数据行为，并且支持在泄漏发生时进行溯源分析，全方面守护API数据安全 旗舰版 20000TPS 24核48G 100G系统盘 4TB数据盘 57000 570000 数据安全运营中心 全面了解敏感数据的分类和分级，监控数据的流向和路径，集中管理数据安全策略，实现对数据分布、流转和访问过程中的态势呈现和风险识别 标准版 / 32核64G 100G系统盘 4TB数据盘 10000 100000

告警语音套餐包支持不同规格，您可以按需订购告警语音套餐包，全方位提升运维管理效率与服务稳定性。 套餐包选购 告警语音套餐包不同规格单价优惠有所差异，您可以按实际需要选择合理套餐包资源。套餐包整体使用期限为6个月。具体价格如下表示： 计费项 规格（通） 价格（元） 单价（元/通） 告警语音套餐包 500 75 0.15 告警语音套餐包 1000 150 0.15 告警语音套餐包 2000 300 0.15 告警语音套餐包 5000 500.01 0.100002 告警语音套餐包 10000 1000.02 0.100002 说明 区别于告警短信服务，告警语音服务无免费额度，如有需要请按需订购相关套餐包资源。 购买语音套餐包方式 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东1。 3. 依次选择“迁移与管理”，单击“云监控服务”，进入监控概览页面。 4. 选择“套餐管理”，进入套餐管理界面。 5. 在套餐管理界面，切换至语音套餐包页签，点击“订购语音套餐包”按钮，即可进入语音套餐包订购页面。

告警短信套餐包按不同规格计费，您订购告警短信套餐包后，如果实际使用超过每月免费额度，则从订购套餐包抵扣。 套餐包选购 告警短信套餐包不同规格单价优惠有所差异，您可以按实际需要选择合理套餐包资源。套餐包整体使用期限为两年。具体价格如下表示： 计费项 规格区间（条） 单价（元/条） 价格说明 计费项 规格区间（条） 单价（元/条） 价格说明 告警短信套餐包 0<规格≤5000 0.045 如果您订购的资源包规格为1000条，则标准价格为：0.045100045元 告警短信套餐包 5000<规格≤50000 0.0432 同上 告警短信套餐包 50000<规格 0.042 同上 说明 短信告警免费额度为1000条/月，自然月到期后自动失效。 购买短信套餐包方式 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东1。 3. 依次选择“迁移与管理”，单击“云监控服务”，进入监控概览页面。 4. 选择“套餐管理”，进入套餐管理界面。 5. 在套餐管理界面，点击“订购短信套餐包”按钮，即可进入短信套餐包订购页面。

借助排班表功能，告警通知可直接推送至相应值班人员。您可在通知策略或升级策略中选用排班表，以便及时提醒值班人员处理未解决的告警，本文将详细介绍排班表的创建流程。 前提条件 已创建用于接收换班通知的钉钉群、飞书群或企业微信群，且所有值班人员已加入该群。 所有值班人员都已创建对应联系人。具体操作，请参见【联系人】。 用于接收通知的钉钉群或企业微信群已创建对应机器人。具体操作，请参见【钉钉机器人】。 背景信息 在实际运维场景中，企业与部门普遍采用运维人员轮班值守机制，确保告警能被及时发现与处置。应用性能监控告警管理的排班管理 模块，正是为适配这一需求设计：您可按运维人员的值班时段配置告警发送排班表，再通过通知策略 或升级策略 ，将告警以电话、短信、邮件、钉钉等方式精准推送给当前值班人员，避免打扰非值班人员，大幅提升运维响应效率与团队工作体验。 新建排班管理 1. 登录【应用性能监控控制台】，在左侧导航栏选择告警管理 > 通知对象。 2. 单击排班管理 页签，然后单击新建排班管理。 3. 在右侧区域顶部文本框中输入排班管理名称。 4. 在班次1区域设置以下参数。 参数 说明 值班人 选择参与值班的联系人，选择完联系人后可以调整联系人的顺序，所有联系人会按顺序进行换班。 说明：目前值班人仅支持选择联系人。 开始时间 选择当前班次的开始时间。 设置班次中值班时间 设置每天的值班时间段。 换班周期 选择当前班次的换班周期。 每天：每天一位联系人在设置的值班时间段内值班，按值班人的顺序每天换班。 每周：每周一位联系人在设置的值班时间段内值班，按值班人的顺序每周换班。 自定义：以小时为单位设置换班周期。 说明 单击+添加班次，可以新增一段班次。所有班次中的值班时间不能重叠。 5. 单击预览查看设置的排班表。 6. 在换班通知区域选择换班通知发送的群组对应的机器人。 7. 设置完成后，单击保存。 创建完成后，对应的排班将会显示在排班管理页签的左侧列表中。

本文带您快速熟悉添加转发策略的操作步骤。 操作场景 HTTP/HTTPS支持配置基于域名和路径的转发策略，可以将来自不同域名或者不同URL路径的请求转发到不同的后端主机组来处理。 可以通过转发策略，将同一个网站的视频，图片，文本的请求分发到不同的后端主机组来处理，便于合理的分配资源。 注意 目前仅HTTP、HTTPS的监听器添加转发策略。 重定向的监听器不可创建转发策略。 目前支持的转发规则为：域名，URL。 如果创建了相同的转发策略（出现转发策略冲突），则会出现转发策略故障，此时即使把前面创建的转发策略删除，后面的转发策略依然会显示故障。将出现冲突的转发策略都删除后重新添加，即可恢复正常。 操作步骤 1. 进入“负载均衡详情页”，点击“监听器”详情的操作列，单击转发策略。 2. 单击“添加转发策略”，进入转发策略配置页。 3. 按照转发策略配置说明进行转发策略配置后，点击“下一步”： 转发策略配置说明 参数 说明 取值样例 名称 转发策略的名称。 policytest 域名 域名转发所需配置的域名。转发策略的域名支持通配符，通配符只可用""，最多可支持1个通配符，只可放在域名的首部或者尾部。通配符功能目前仅在部分集群模式资源池上线，主备、集群模式资源池列表见产品简介​>产品类型和规格​>按资源池区分, 实际情况以控制台展现为准。 注意：域名和URL至少指定一个。 URL匹配规则 支持的URL匹配规则有：精确匹配、前缀匹配和正则匹配。 精确匹配：请求的URL和设定URL完全一致。例：URL为/test，用户URL必须为/test才匹配。 前缀匹配：请求的URL匹配以设定URL开头的URL。例：URL为/test，用户URL为/test123、/test7fds等各种以/test开头的字符串时匹配。 正则匹配：请求的URL和设定的URL正则表达式匹配。 精确匹配 URL URL匹配的请求路径，域名和URL至少指定一个。URL匹配规则为前缀匹配和精确匹配时，URL长度支持0128个字符，支持大小写英文字母、数字和特殊字符~'@^%

本节介绍了弹性云主机安全配置类问题。 弹性云主机怎么防DDoS攻击的？ 首先，我们的监控系统会在发现您的流量异常时自动启动流量清洗并建议您封闭不用的端口。同时，我们提供了防DDoS的服务（AntiDDoS服务），它可以阻止您的弹性云主机受到非法的攻击。 如何保护弹性云主机安全？ 我们提供了虚拟化防病毒（从云市场购买）、漏洞扫描服务（Vulnerability Scan Service, VSS）、主机加固与防护（从云市场购买）、AntiDDoS流量清洗、Web应用防火墙等安全产品服务；同时我们也提供了虚拟私有云服务，您可以利用安全组服务保证您网络的逻辑安全隔离。

调用函数 1、在浏览器地址栏输入APIG触发器的调用地址URL，按“Enter”。 2、函数执行完毕，得到返回结果，如下图所示。 返回结果 说明 1. FunctionGraph函数对APIG调用的传入值为函数自带的事件模板。 2. FunctionGraph函数对来自APIG调用的返回结果进行了封装，APIG触发器要求函数的返回结果中必须包含body(String)、statusCode(int)、headers(Map)和isBase64Encoded(boolean)，才可以正确返回。 查看函数运行结果 1、登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 2、选择函数，单击进入函数详情页。 3、选择“监控 > 日志”，查询函数运行日志。

操作步骤 1、登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 数据管理服务 DAS”，进入数据管理服务页面。 在左侧的导航栏中单击“DBA智能运维 > 实例列表”页签，进入DBA智能运维实例列表页面。 在实例列表页面右上角，按照引擎、实例名称筛选实例。 选择所需实例，单击“详情”，进入DBA智能运维总览页面。 在“性能”页签下选择“自定义图表”。 单击“创建图表”，输入“图表名称”并选择“监控指标”。 单击“确定”，在自定义图表页面，查看对应的历史性能图。

容器安全 容器安全是HSS为容器提供的一种防护能力，通过部署在容器宿主机中的Agent，能够扫描镜像中的漏洞与配置信息，帮助企业解决传统安全软件无法感知容器环境的问题；同时容器安全提供容器进程白名单、文件只读保护和容器逃逸检测功能，可以有效防止容器运行时安全风险事件的发生。 网页防篡改 网页防篡改可实时监控网站目录，并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。