本章节主要介绍ALM24000 Flume服务不可用的告警。 告警解释 告警模块按180秒周期检测Flume服务状态，当检测到Flume服务异常时，系统产生此告警。 当系统检测到Flume服务恢复正常，且告警处理完成时，告警恢复。 告警属性 告警ID 告警级别 是否自动清除 24000 紧急 是 告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 对系统的影响 当Flume服务不可用时，Flume不能正常工作，数据传输业务中断。 可能原因 Flume实例全部故障。 处理步骤 1.以omm用户登录Flume实例所在节点，执行 ps efgrep "flume.roleserver" 命令查看当前节点是否存在flume进程。 是，执行步骤3。 否，重启Flume故障实例或Flume服务，执行步骤2。 2.在告警列表中查看“Flume服务不可用”告警是否清除。 是，处理完毕。 否，执行步骤3。 收集故障信息 3.在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。 4.在“服务”框中勾选待操作集群的“Flume”。 5.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后1小时，单击“下载”。 6.请联系运维人员，并发送已收集的故障日志信息。 告警清除 此告警修复后，系统会自动清除此告警，无需手工清除。 参考信息 无。

本文简述日志下载模块的操作方法、日志延迟时间、日志文件命名规则、日志字段释义。 功能介绍 星辰TokenHub平台可提供计费日志下载服务，日志仅包含按需计费部分的模型用量信息，不含免费额度、量包、套餐的请求记录。如有需求请联系客户经理开通。 日志存储时间：支持下载最近30天的日志数据到本地保存。 日志文件延迟时间：一般情况下延迟在1小时之内，但是也有可能超过1小时。日志每隔一小时生成一次。具体分割成的文件数量根据该小时产生的日志量动态调整。 日志命名规则：tokenhubusagedetail账号ID年月日T时gz随机编号.txt.gz，其中年月日时为日志入库开始时间。例如：tokenhubusagedetailxxxxxxxx20260907T15gz0158.txt.gz。 前提条件 1. 订购星辰TokenHub平台按需服务。 2. 联系客户经理开通日志下载服务。 日志下载说明 1. 登录星辰TokenHub控制台。 2. 在“系统管理”>“日志下载”，选择时间后，即可查询对应时间区间内的日志文件。 3. 此时可以按需下载需要的日志，支持单个下载和批量下载。 日志字段说明 1. 日志示例：e46124567d544d09d7d98d0c955ecf5"2077430817247727980"feaf882e9d594cc6ad56ebaa0059c08b""1788760209"20260907 13:50:09"[240e:980:1200:b05:1000::dc]:42642"DeepSeekV3.2"0"0"0"0"0"0"1733"0"1733"326"0"0"0"0"0 2. 日志字段释义： 编号 字段 示例 描述 1 CtyunUserID e46124567d544d09d7d98d0c955ecf5 用户ID，用于区分主/子用户的用量 2 APPID 2077430817247727980 APPID，用于区分服务组的用量 3 RequestID feaf882e9d594cc6ad56ebaa0059c08b 请求RequestID 4 taskID 异步生成任务的taskid 5 requsetTime 1788760209 服务器首次收到请求的时间 6 AccessTime 20260907 13:50:09 服务器最终响应并打印计费日志的时间，异步生成任务可能与请求时间间隔较久 7 ClientIP [240e:980:1200:b05:1000::dc]:42642 用户客户端IP 8 Model DeepSeekV3.2 模型名称 9 BillType 0 模型计费方式 0:表示token 1:表示视频模型 2:表示张 3:表示视频token 4:表示语音模型 10 Resolution 0 视频分辨率或者图片像素；如480表示480P有声视频 ，4800表示480P无声视频 11 Batch 0 推理类型 0： 在线推理标准，1： 批量推理，2：在线推理闲时 12 usage1 0 BillType0时，无意义，值固定为0 BillType1时，表示视频生成时长 BillType2时，表示原始输入图片张数 BillType3时，无意义，值固定为0 BillType4时，表示语音识别的输入音频时长 13 usage2 0 BillType0时，表示联网搜索次数 BillType1时，表示输入图片计费张数（已扣减免费张数） BillType2时，表示输出图片张数 BillType3时，无意义，值固定为0 BillType4时，表示语音合成的输入字符数 14 usage3 0 BillType0时，无意义，值固定为0 BillType1时，表示输入视频时长（仅minimaxh3涉及） BillType2时，表示输入图片计费张数（已扣减免费张数） BillType3时，无意义，值固定为0 BillType4时，表示语音合成的音色设计或复刻次数 15 usage4 1733 BillType0时，表示输入token总数 BillType1时，表示再生成图片输入张数，已扣减免费张数（仅minimaxh3涉及） BillType2时，无意义，值固定为0 BillType3时，无意义，值固定为0 BillType4时，无意义，值固定为0 16 usage5 0 BillType0时，表示隐式缓存命中token数 BillType1时，表示再生成视频输入时长（仅minimaxh3涉及） BillType2时，无意义，值固定为0 BillType3时，无意义，值固定为0 BillType4时，无意义，值固定为0 17 usage6 1733 BillType0时，表示输入未命中token数 BillType1时，表示再生成视频输出时长（仅minimaxh3涉及） BillType2时，无意义，值固定为0 BillType3时，无意义，值固定为0 BillType4时，无意义，值固定为0 18 usage7 326 BillType0时，表示输出token数 BillType1时，表示ContextIR输出token数（仅minimaxh3涉及） BillType2时，无意义，值固定为0 BillType3时，无意义，值固定为0 BillType4时，无意义，值固定为0 19 usage8 0 BillType0时，表示显式缓存创建默认token数 BillType1时，表示ContextIR输入token数（仅minimaxh3涉及） BillType2时，无意义，值固定为0 BillType3时，无意义，值固定为0 BillType4时，无意义，值固定为0 20 usage9 0 BillType0时，表示显式缓存创建60分钟token数 BillType1时，无意义，值固定为0 BillType2时，无意义，值固定为0 BillType3时，无意义，值固定为0 BillType4时，无意义，值固定为0 21 usage10 0 BillType0时，表示显式缓存命中token数 BillType1时，表示图片原始输入张数 BillType2时，无意义，值固定为0 BillType3时，无意义，值固定为0 BillType4时，无意义，值固定为0 22 usage11 0 BillType0时，无意义，值固定为0 BillType1时，无意义，值固定为0 BillType2时，无意义，值固定为0 BillType3时，含视频输入的生成视频消耗token数 BillType4时，无意义，值固定为0 23 usage12 0 BillType0时，无意义，值固定为0 BillType1时，无意义，值固定为0 BillType2时，无意义，值固定为0 BillType3时，不含视频输入的生成视频消耗token数 BillType4时，无意义，值固定为0

本页介绍了分布式融合数据库HTAP产品支持的功能。 分布式融合数据库HTAP产品功能概览帮助您快速了解产品功能的支持情况。 资源池说明 分布式融合数据库HTAP支持以下资源池：华东1。 产品功能概览 功能模块 产品功能 功能支持情况 实例计费模式 按需计费 支持 实例计费模式 包周期 支持 实例管理 启动实例 支持 实例管理 停止实例 支持 实例管理 扩容实例 支持 实例管理 退订实例 支持 实例管理 续订实例 支持 实例管理 查看实例详情 支持 实例管理 查看实例参数 支持 实例管理 主子帐号及IAM授权管理 支持 实例访问 VPC内网访问 支持 数据库用户管理 创建用户 支持 数据库用户管理 修改用户权限 支持 数据库用户管理 查看用户 支持 数据库用户管理 删除用户 支持 资源组管理 创建资源组 支持 资源组管理 修改资源组 支持 资源组管理 删除资源组 支持 资源组管理 查看资源组 支持 资源组管理 用户绑定资源组 支持 资源组管理 监控资源用量 支持 资源组管理 估算资源总量 支持 备份管理 备份配置 支持 备份管理 自动全量备份 支持 备份管理 手动全量备份 支持 备份管理 增量备份 支持 备份管理 全量恢复 支持 备份管理 增量恢复 支持 备份管理 查看备份记录 支持 备份管理 查看恢复记录 支持 监控视图 监控概览 支持 监控视图 实例监控 支持 监控视图 计算节点监控 支持 监控视图 组件日志监控 支持 告警服务 查看历史告警 支持 告警服务 配置实例告警模板 支持 告警服务 加载实例告警配置 支持 告警服务 查看告警模板 支持 告警服务 克隆告警模板 支持 告警服务 新增告警模板 支持 告警服务 修改告警模板 支持 告警服务 禁用告警模板 支持 告警服务 删除告警模板 支持 告警服务 查看告警规则 支持 告警服务 新增告警规则 支持 告警服务 修改告警规则 支持 告警服务 禁用告警规则 支持 告警服务 删除告警规则 支持 告警服务 查看告警联系人 支持 告警服务 新增告警联系人 支持 告警服务 修改告警联系人 支持 告警服务 删除告警联系人 支持 参数模板 查看参数模板 支持 参数模板 创建参数模板 支持 参数模板 比较参数模板 支持 参数模板 复制参数模板 支持 参数模板 应用参数模板 支持 参数模板 删除参数模板 支持 参数模板 查看参数模板应用历史 支持 参数模板 修改参数模板描述 支持 参数模板 查看参数模板详情 支持 参数模板 修改自定义参数模板参数 支持 审计管理 查看审计日志 支持 审计管理 导出审计日志 支持 审计管理 查看审计策略 支持 审计管理 修改审计策略 支持 审计管理 新增审计策略 支持 审计管理 查看审计规则 支持 审计管理 修改审计规则 支持 审计管理 删除审计规则 支持 操作日志 查看操作日志 支持

微隔离流量状态无法显示 请按如下检查，如果无法解决，请联系服务提供商处理。 1.打开终端安全EDR管理平台“微隔离/微隔离设置”，检查“流量上报”开关是否启用状态，如下图。 2.打开终端安全EDR管理平台[微隔离/流量状态]，检查“过滤流量”条件是否启用，如下图。 3.在终端安全EDR组件中，在【终端管理】→【策略中心】→【安全加固】可查看终端登录密码。 云日记审计系统日记时间不同步？ 登录同网段windows系统，访问云日志审计8082的https端口，输入初始密码登录,并在当前目录设置新密码，在【日期时间管理】，设置与本地同步或者手动调整时间。 二级等保入门版，是否能通过社会上的等保测评公司的测评？ 可以。 单独堡垒机产品客户购买时青岛资源池不可选，安全专区中堡垒机是否存在此情况？ 不会，安全专区的镜像和单产品是不一样的。 北京五过等保是否支持？ 支持。 其他问题？ 如果有如下需求，请联系服务提供商处理。 修改终端安全EDR管理平台443端口； 恢复终端安全EDR管理平台控制台登录密码； 终端安全EDR管理平台需要迁移至其它服务。

此小节介绍云堡垒机应用场景。 任何企业都需要安全运维管理和审计，故任何企业都需要云堡垒机。云堡垒机能适用于各种企业运维场景，特别针对企业员工数量复杂、企业资产数量繁杂、人员运维权限交叉、企业运维方式多样等场景。 严要求的审计合规场景 例如保险和金融行业，具有大量个人信息数据和金融资金操作行为，以及大量第三方机构代为运作，可能存在巨大违规操作、滥用职权等非法运作风险。 通过在云上部署云堡垒机系统，单点登录入口，集中管理账户和资源，部门权限隔离，核心资产多人审核授权，敏感操作二次复核授权，健全的运维审计机制，能够为高风险行业提供严要求审计功能，满足行业监管要求。 高效稳定的运维场景 例如极速发展的互联网企业，大量经营数据等敏感信息，暴露在公网，且由于服务高度公开，存在高度数据泄露风险。 云堡垒机在远程运维过程中，隐藏资产真实地址，解决远程运维资产信息暴露问题。同时提供全面的运维日志，为审计运维和代运维人员的操作行为，提供有效监控，减少网上安全事故，助力企业长久稳定发展。 大量资产和人员管理场景 随着民生政务和传统企业集团的上云管理，云上人员账户数量不断增加，以及云上服务器、网络设备等资产数量也成倍增涨。同时很多企业为解决人力不足的问题选择把系统运维转交给系统供应商或第三方代维商进行，由于涉及提供商、代维商过多，人员复杂流动性又大，对操作行为缺少监控带来的风险日益凸显。 云堡垒机针对大量用户和大量资产，可海量容纳庞大人员和资源数据，运维人员单点登录，解决运维人员维护多台资产效率低，易出错的问题。同时通过制定细粒度权限控制，资源操作全程记录，可审计全量用户操作行为，并对事故问题进行有效追溯，确保有效定责。此外，系统桌面实时呈现运维全景，并可接收异常行为告警通知，确保人员无法越权操作。

配置云主机并创建Linux系统盘镜像 操作场景 安装完操作系统后的临时云主机需要进行相关配置，并安装原生的XEN和KVM驱动，才能保证后续创建的云主机正常使用。 该任务指导用户完成Linux云主机的相关配置与驱动安装，从而创建为Linux系统盘镜像。 操作步骤 1、配置云主机。 a.配置网络 检查云主机的私有IP是否和控制台显示的私有IP一致（可以通过ifconfig查看）。如果不一致，请参考“清理网络规则文件”清理网络规则文件。 检查网卡属性是否为DHCP。如果云主机网络配置为静态IP地址，请参考“设置网卡属性为DHCP”修改为DHCP方式。 检查SSH服务是否为开启状态（可以通过service sshd status查看）。如果未开启，请执行service sshd start。请确保您的云主机防火墙（例如：Linux iptables）允许访问SSH。 b.安装驱动 为了保证镜像创建的新云主机的网络性能以及基本功能正常，必须在创建镜像时使用的云主机中安装原生XEN和KVM驱动。在安装原生XEN和KVM驱动前，需要先卸载PV driver。 说明： 建议您禁用任何防病毒软件或入侵检测软件，安装原生的XEN和KVM驱动完成后，您可以再次启用这些软件。 卸载PV driver，请参考“在Linux系统中卸载PV driver”。 安装原生的XEN和KVM驱动，请参考“安装原生的XEN和KVM驱动”。 驱动安装完成后需要清除日志文件、历史记录等，请参考“清除系统日志”。 c.配置文件系统 修改grub文件的磁盘标识方式为UUID，请参考“修改grub文件磁盘标识方式为UUID”。 修改fstab文件的磁盘标识方式为UUID，请参考“修改fstab文件磁盘标识方式为UUID”。 清除“/etc/fstab”中非系统盘的自动挂载信息，避免对后续挂载数据盘可能带来影响。请参考“卸载云主机的数据盘”。 d.（可选）配置增值功能 安装并配置CloudInit，请参考“安装CloudInit工具”和“配置CloudInit工具”。 开启网卡多队列，请参考“如何设置镜像的网卡多队列属性？”。 配置IPv6地址，请参考“如何开启云主机动态获取IPv6？”。 2、创建Linux系统盘镜像。 具体操作请参考通过云主机创建Linux系统盘镜像。

本文简述日志下载模块的操作方法、日志延迟时间、日志文件命名规则、日志字段释义。 功能介绍 日志下载模块，支持客户下载加速域名的访问日志，支持批量下载。日志记录域名请求的详细信息，是用户做业务分析的重要参考。默认支持下载最近30天的日志数据到本地保存。 日志文件延迟时间：一般情况下延迟在24小时之内，但是也有可能超过24小时。日志每隔一小时生成一次。具体分割成的文件数量根据该小时产生的日志量动态调整。 日志命名规则：加速域名.年月日时分part文件ID.gz，其中年月日时分为日志开始时间。例如：ctyun.cn.202001101400part80001.gz。 日志示例：36.111.88.33 www.test.ctyun.cn [20200101013524] "GET HTTP/1.1" 200 1360598 "VLC/2.0.6 LibVLC/2.0.6" 0.003 HIT 565 "bytes 01153046/1153047"。 日志下载：默认支持下载最近30天的日志数据。如后续需存储更长时间日志，请通过提交工单给天翼云客服进行评估。 日志字段释义： 编号 字段 描述 1 36.111.88.33 用户IP 2 www.test.ctyun.cn 访问域名 3 文件类型 4 [20200101013524] 请求时间 5 GET HTTP请求方式 6 请求URL 7 HTTP/1.1 HTTP协议 8 200 节点HTTP响应状态码 9 1360598 节点响应大小，单位byte 10 请求头Referer的值 11 "VLC/2.0.6 LibVLC/2.0.6" 请求头UserAgent的值 12 0.003 请求响应时间，指服务端接收到请求，到响应完成的时间，单位s（秒） 13 HIT 缓存命中状态，值为HIT或MISS 14 565 请求长度，含请求头和请求body长度，单位byte 15 bytes 01153046/1153047 节点响应头ContentRange的值

执行训练任务脚本示例 4. 日志查看 当日志级别设置为debug时，所有组件的日志均会以文件形式保存。否则，可以查看控制台输出的INFO日志。 使用提示 · 安装基础环境，必须带有2.2.0以上torch和megatron框架。 · 目前暂不支持MOE模型。默认TP在机内。 · 默认训练任务拉起时集群状态健康，仅负责检测训练中间过程中出现的慢节点。 · 在启动训练任务之前，先启动ctccm和ctcclprofilernet服务。 · 请确保所有环境变量配置可用。

2.推理日志查看 若服务异常，可通过日志排查问题： shell 查看模型推理服务API及模型名 tail f /home/qwen3.8flashnext/logs/log.$JOBID.out 查看作业输出日志 tail f /home/qwen3.8flashnext/logs/log.$JOBID.${节点编号}.out 查看错误日志 tail f /home/qwen3.8flashnext/logs/log.$JOBID.${节点编号}.err 其中JOBID可通过squeue命令查看，节点编号格式为0.x，x从0开始，表示第一个节点。 注意事项 1. 模型版本管理：建议对模型权重、SIF 镜像进行版本化管理，避免更新后无法回滚。 2. 安全防护：生产环境建议配置安全组IP 白名单，减少公网暴露面，并通过天翼云 WAF 防护恶意攻击，推荐以下5种安全组网方案： 1. ELB+VPN 2. ELB+NAT 网关。 3. DDoS+WAF+ELB+NATGW+VPN。 4. DDoS+WAF+ELB+SDWAN。 5. DDoS+WAF+ELB+专线

2.推理日志查看 若服务异常，可通过日志排查问题： shell 查看模型推理服务API及模型名 tail f /home/qwen3.8flashnext/logs/log.$JOBID.out 查看作业输出日志 tail f /home/qwen3.8flashnext/logs/log.$JOBID.${节点编号}.out 查看错误日志 tail f /home/qwen3.8flashnext/logs/log.$JOBID.${节点编号}.err 其中JOBID可通过squeue命令查看，节点编号格式为0.x，x从0开始，表示第一个节点。 注意事项 1. 模型版本管理：建议对模型权重、SIF 镜像进行版本化管理，避免更新后无法回滚。 2. 安全防护：生产环境建议配置安全组IP 白名单，减少公网暴露面，并通过天翼云 WAF 防护恶意攻击，推荐以下5种安全组网方案： 1. ELB+VPN 2. ELB+NAT 网关。 3. DDoS+WAF+ELB+NATGW+VPN。 4. DDoS+WAF+ELB+SDWAN。 5. DDoS+WAF+ELB+专线

本文介绍访问请求响应403状态码如何排查和处理。 问题描述 网站接入Web应用防火墙（边缘云版）之后，当访问请求有可能对网站造成安全威胁时，WAF防护引擎会拦截这些请求，并响应403错误给浏览器，拦截信息如下图所示： 解决方案 当请求响应403拦截时，您可以通过Web应用防火墙（边缘云版）控制台查看具体的攻击拦截信息： 在Web应用防火墙（边缘云版）控制台，通过安全分析 > WAF攻击报表，查看WAF攻击数据的多维度统计分析。也可以通过日志管理 > WAF攻击日志查看每条拦截请求的攻击详细信息，其中事件ID跟拦截请求响应内容中的RequestID对应。 通过分析攻击日志详情后，如果您认为该拦截的请求是正常业务请求，可通过点击日志详情页面的"添加白名单"按钮，进入添加白名单页面添加对应的白名单规则。

云应用引擎 CAE（Cloud App Engine）是一款面向容器应用的 Serverless 全托管平台，提供完整的微服务应用托管和治理能力。CAE 可帮助您将微服务应用便捷地容器化并托管，实现秒级部署与全自动弹性伸缩，按使用量计费，大幅提高业务交付效率和系统可用性。作为 Serverless 架构中承载复杂应用的核心组件，CAE 让您聚焦业务逻辑，免运维底层基础设施，开箱即用监控、日志、服务治理等企业级能力，全面提升应用的可管理性与弹性。 产品架构 CAE产品架构如下所示。更多信息，请参见基本概念。 底层基于Kubernetes，实现了Serverless架构与微服务架构的完美结合。 支持Spring Cloud多种微服务框架、多种部署方式（ZIP包、镜像）和多种技术栈语言（Java、PHP、Python等）。 产品功能 功能 说明 应用全生命周期管理 提供从创建到运行的应用全生命周期管理服务，支持分批、灰度等多种发布策略，支持按流量秒级灰度。 无侵入应用监控 提供无侵入的应用监控和告警能力，支持任意语言和任意框架。 无侵入微服务治理 支持Spring Cloud零代码改造迁移至云应用引擎。提供服务注册与发现、环境隔离、配置管理、限流降级、应用无损上下线、服务鉴权、全链路灰度等能力。 一键启停开发测试环境 中大型企业包含多套环境，测试环境如果长期保有应用实例，会导致闲置浪费高。CAE提供逻辑隔离运行环境，通过一键启停开发测试环境能力，有效节省硬件成本。

上云、多租场景 1.多租云平台（如OpenStack、VMWare）支持用无代理或有代理方式部署，管理员可选择更适合的部署方式； 2.支持单点登录，云平台的租户账号可以直接对虚拟机进行安全配置； 3.支持自定义多租户，每个租户管理员各自管理本租户的虚拟机； 4.各租户的策略，日志，告警等信息相互隔离，互不影响，防止用户信息泄露。 混合部署场景 1.无代理：安全防护在宿主机或独立虚拟机内完成； 2.轻代理：在虚拟机内部、物理服务器上部署轻量化的客户端，实现安全防护工作； 3.私有云、容器采用无代理防护，占用极少的系统资源，可以将虚拟机的部署密度提升3倍； 4.对于公有云、物理服务器，采用轻代理部署方式，与无代理统一控管； 5.灵活的授权方式：CPU授权或客户端数量授权。

避免IPVS缺陷导致的DNS概率性解析超时问题 当集群使用IPVS作为kubeproxy负载均衡模式时，您可能会在CoreDNS缩容或重启时遇到DNS概率性解析超时的问题。 您可以通过以下任意方式降低IPVS缺陷的影响： 使用节点DNS缓存NodeLocal DNSCache。 修改kubeproxy中IPVS UDP会话保持的超时时间。 使用节点DNS缓存NodeLocal DNSCache 在云容器引擎集群中部署NodeLocal DNSCache可以提升服务发现的稳定性和性能，NodeLocal DNSCache通过在集群节点上作为DaemonSet运行DNS缓存代理来提高集群DNS性能。 使用合适的CoreDNS版本 CoreDNS对Kubernetes版本实现了较好的向后兼容，建议您保持CoreDNS版本为较新的稳定版本。云容器引擎插件市场中提供了CoreDNS的安装、升级、配置能力，您可以关注插件市场中插件状态，若CoreDNS组件显示可升级，请尽快选择业务低峰期进行升级。 CoreDNS v1.7.0以下的版本存在风险隐患，包括且不仅限于以下： CoreDNS与APIServer连通性异常（例如APIServer重启、APIServer迁移、网络抖动）时，CoreDNS会因错误日志写入失败导致容器重启。 启动CoreDNS时会占用额外内存，默认采用的Memory Limit在较大规模集群下可能触发OOM（OutOfMemory）问题，严重时可能导致CoreDNS Pod反复重启无法自动恢复。 CoreDNS存在若干可能影响Headless Service域名、集群外部域名解析的问题。

如何对迁移Agent进行软件完整性校验？ 1. 进入“主机迁移服务”页面。 2. 在“迁移Agent”页面，单击对应Agent的“下载sha256”，将包含Hash值的文件保存到本地。 3. 使用以下命令获取本地迁移Agent程序的Hash值。 Windows：certutil hashfile SMSAgentPyN.exe SHA256 SMSAgentPyN.exe代表所下载的迁移Agent。 Linux：sha256sum SMSAgent.tar.gz 4. 将2获取的Hash值和3获取的Hash值进行比较。 若一致则通过校验。 若不一致，请在“迁移Agent”页面，重新下载对应版本的Agent，重复步骤3~步骤4进行校验。 源端Agent注册后为什么主机迁移服务控制台没有记录？ 如果在源端服务器上安装和配置了迁移Agent，但是没有在主机迁移服务控制台查看到该源端服务器。请进行以下排查： 1. 首先请确认源端注册成功，源端注册成功的Linux和Windows Python2版本的控制台会打印“successfully”字样，Windows Python3版本会有“上传源端信息成功”字样。 2. 请确认是否登录错账号或者错误的输入了其他账号的AK/SK。 3. 如果确认源端注册成功，且控制台版本与Agent版本匹配，仍然没有记录，请等待1分钟后刷新页面再查看。 SMSAgent配置文件中的证书验证开关参数说明 您可以在SMSAgent安装目录下的 gproperty.cfg配置文件中，设置调用API请求时，是否进行证书验证。 servercheck Ture，表示开启证书验证，在调用API请求时，会进行证书验证。 servercheck False，表示关闭证书验证，在调用API请求时，不进行证书验证。 如何查找SMS的运行日志？ SMSAgent的运行日志存放在Agent安装目录下的Logs文件夹中。 表 SMSAgent的日志文件 类型 路径 说明 startup.log Windows：C:SMSAgentPy3Logs或C:SMSAgentPy2Logs。 Linux：../SMSAgent/agent/Logs。 其中../代表SMSAgent的解压路径。 记录Agent启动日志信息。 SmsAgentInfo.log Windows：C:SMSAgentPy3Logs或C:SMSAgentPy2Logs。 Linux：../SMSAgent/agent/Logs。 其中../代表SMSAgent的解压路径。 记录Agent运行的所有日志信息。 SmsAgentError.log Windows：C:SMSAgentPy3Logs或C:SMSAgentPy2Logs。 Linux：../SMSAgent/agent/Logs。 其中../代表SMSAgent的解压路径。 记录Agent运行的错误日志信息。 Linux系统迁移和同步源端数据所产生的日志文件以及获取路径参见下表。 表 Linux系统迁移和同步日志文件 类型 路径 说明 f2fmigrateschedule.log /root/f2fmigrateschedule.log Linux迁移和同步源端数据时产生的日志。 f2fmigrateerror.log /root/f2fmigrateerror.log Linux迁移和同步源端数据时产生的报错日志。

本页介绍了文档数据库服务查看实例运行日志信息。 操作场景 用户可点击实例管理中的日志管理标签页，来查看运行日志的相关信息。在该标签页中，运行日志信息可通过节点名称和时间来进行筛选。 操作步骤 1. 登录TeleDB数据库控制台。 2. 点击“DDS”>”实例管理“菜单，即可看到实例列表。 3. 单击具体的实例名称， 跳转到实例的“基本信息"页。 4. 点击“日志管理”>“运行日志”进入运行日志的详情页。 5. 用户可以在节点名称下拉框，选择指定的节点查看该节点的运行日志。 6. 用户也可以点击日期选择框，选择不同的时间范围来查看运行日志。 7. 点击“重置”按钮，即可清空筛选条件。

适用场景 用户Web业务服务器部署在天翼云上、非天翼云或线下，防护对象为域名。 各服务版本推荐适用的场景说明如下： 服务版本 适用场景说明 基础版 适用个人网站防护。 标准版 适用中小型网站，对业务没有特殊的安全需求。 企业版 适用中型企业级网站或服务对互联网公众开放的网站，关注数据安全且具有高标准的安全需求。 旗舰版 适用中大型企业网站，具备较大的业务规模，或是具有特殊定制的安全需求。 操作步骤 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框，选择区域。 3. 在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。 4. 在左侧导航栏，选择“系统管理 > 查看产品信息”，默认进入“云SAAS型”页签，单击“立即购买”。 首次使用WAF时，进入如下欢迎页面，单击“立即购买”。 5. 在产品订购页面，选择版本、企业项目、规格和购买数量。 参数说明如下： 参数 说明 版本选择 此处选择“WAF 云SaaS模式”。 企业项目 选择新购产品所在的企业项目，企业项目相关内容请参考：企业项目管理。 说明 仅一类资源池支持选择企业项目。 SaaS型实例仅可归属到一个企业项目下，请谨慎选择。 规格选择 提供四个规格：基础版、标准版、企业版、旗舰版，关于产品规格信息对比，请参见产品规格。 购买数量 一个账号支持购买一个包周期实例，实例必须绑定一个主套餐版本。 6. 选择标准版、企业版、旗舰版时，支持叠加购买“域名扩展包”、“业务扩展包”、“规则扩展包”、“日志服务扩展包”，可以设置购买数量。 7. （可选）填写交付联系方式。 说明 为保障产品顺利交付，天翼云提供免费交付服务，请提供交付联系方式，订购完成后，天翼云安全专家会与您取得联系。 8. 选择“购买时长”，拖动时间轴设置购买时长。 说明 支持开启“自动续订”，当服务到期前，系统会自动按照默认的续费周期生成续费订单并进行续费，无须用户手动续费。 “基础版”最多支持一次性付费1年。 9. 确认参数配置无误后，阅读《天翼云Web应用防火墙（原生版）服务协议》，并勾选“我已阅读，理解并接受《天翼云Web应用防火墙（原生版）服务协议》“，单击“立即购买”。 10. 进入“付款”页面，完成付款。

本章节会介绍自建MySQL迁移场景。 场景描述 概述：自建MySQL迁移上云场景本章节采用了数据复制服务产品（简称DRS），在DRS能够同时连通源数据库和目标数据库的情况下，只需要配置迁移的源、目标数据库实例及迁移对象即可自动完成整个数据迁移过程。迁移支持多种网络迁移方式，如：公网网络、VPC网络、VPN网络和专线网络。通过多种网络链路，可快速实现跨云平台数据库迁移、云下数据库迁移上云或云上跨区域的数据库迁移等多种业务场景迁移。 典型行业：所有使用MySQL数据库的行业。 适配场景：适用于实时迁移场景。 技术架构图 本实践方案基于如下图所示的技术架构和主要流程。 方案优势 操作便捷、简单，实现数据库的迁移和同步“人人都会”。传统场景中，需要专业的技术背景，步骤复杂，技术门槛比较高。 仅需分钟级就能搭建完成迁移任务，让整个环境搭建“高效快速”。传统场景下需要人工部署，短则几天，长则上周或上月。 通过服务化迁移，免去了传统的DBA人力成本和硬件成本，并允许按需购买，实现了服务“人人都能用上”。 通过迁移进度、迁移日志、迁移数据等多项指标的查询和对比，大大提升了迁移任务的成功率，实现数据库迁移和同步“人人都能做好”。

更新日期 更新内容 20220430 第一次正式发布。 本次更新说明如下： 官网正式上线API文档，包含：域名管理、证书管理、刷新预热、统计分析、屏蔽解封、日志下载、辅助工具等类别的API。 20220831 第二次正式发布。 本次更新说明如下： 上线账单服务API，包含：查询计费账单、查询资源包、查询开通服务基本信息、域名计费值查询。 20220930 第三次正式发布。 本次更新说明如下： 上线标签管理API，包含：新增标签、查看标签、删除标签、标签关联域名。 20221031 第四次正式发布。 本次更新说明如下： 上线报表管理API，包含：新增报表订阅、更新报表订阅、查询报表订阅详情、删除报表订阅。 20221130 第五次正式发布。 本次更新说明如下： 上线边缘脚本API，包含：创建或修改预部署环境脚本、查询预部署环境的编译结果、获取预部署节点VIP、查询预部署环境的边缘脚本配置、 预部署环境配置转生产、预部署环境配置回滚、删除脚本配置、查询预部署环境异常运行情况。 2023730 第六次正式发布。 本次更新说明如下： 上线日志配置相关API，包含：根据域名查询日志配置、查询日志配置ID列表、根据ID查询域名列表、根据ID查询日志配置。

检查Zookeeper服务状态 5.在FusionInsight Manager的告警列表中，查看是否有“ALM13000 ZooKeeper服务不可用”告警产生。 是，执行步骤6。 否，执行步骤7。 6.参考“ALM13000 ZooKeeper服务不可用”的处理步骤处理故障后，检查本告警是否恢复。 是，处理完毕。 否，执行步骤7。 检查HDFS服务状态 7.在FusionInsight Manager的告警列表中，查看是否有“ALM14000 HDFS服务不可用”告警产生。 是，执行步骤8。 否，执行步骤9。 8.参考“ALM14000 HDFS服务不可用”的处理步骤处理故障后，检查本告警是否恢复。 是，处理完毕。 否，执行步骤9。 检查Yarn服务状态 9.在FusionInsight Manager的告警列表中，查看是否有“ALM18000 Yarn服务不可用”告警产生。 是，执行步骤10。 否，执行步骤11。 10.参考“ALM18000 Yarn服务不可用”的处理步骤处理故障后，检查本告警是否恢复。 是，处理完毕。 否，执行步骤11。 收集故障信息 11.在主集群的FusionInsight Manager界面，选择“运维 > 日志 > 下载”。 12.在“服务”中勾选待操作集群的“Mapreduce”。 13.单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟，单击“下载”。 14.请联系运维人员，并发送已收集的故障日志信息。 告警清除 此告警修复后，系统会自动清除此告警，无需手工清除。 参考信息 无。

收集故障信息 23. 在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。 24. 在“服务”中勾选待操作集群的如下节点信息。（普通模式集群不需要下载KrbServer日志。） ZooKeeper KrbServer 25. 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟，单击“下载”。 26. 请联系运维人员，并发送已收集的故障日志信息。 告警清除 此告警修复后，系统会自动清除此告警，无需手工清除。 参考信息 无。

查询所有历史检测记录,支持多维度筛选与导出。 日志查询功能记录了所有经由大模型安全护栏处理的检测请求，支持多维度筛选与数据导出，帮助管理员进行合规审计与问题溯源。 数据保留说明：当前支持查询“最近7天”的数据，单次最多展示 5万条 记录。如需保留更长时间的数据，请在使用过程中及时导出备份。 日志列表字段说明 字段名称 说明 服务名称 检测服务类型： textinputcheck textoutputcheck imagesecuritycheck 检测内容 被检测的文本内容或图片缩略图。 风险类型 命中的风险类别（如“政治敏感”、“宣扬暴力”等），通过则为空。 建议动作 系统建议的处置动作： 放行（绿色） 拦截（红色） 命中内容 触发风险的具体内容片段（部分场景可能为空）。 访问来源 请求来源标识（如“在线测试”或“API调用”）。 请求时间 该条检测请求的发生时间。 操作 单击“详情”，可查看该条日志的完整信息。 筛选与检索 支持以下筛选条件组合使用： 服务名称筛选：下拉选择 textinputcheck、textoutputcheck 或 imagesecuritycheck，快速过滤特定检测类型的日志。 建议动作筛选：按"放行"或"拦截"进行过滤，快速定位风险记录。 时间范围筛选：选择起止时间，默认展示最近24小时的数据。

容器可写层存储空间限制 容器产生的数据大小限制为512 MB或10 GB（同函数高级配置项中的磁盘大小一致） 解释 容器可写层数据会随着容器被销毁而删除。如果需要持久化存储，可以考虑使用函数计算挂载NAS或者ZOS。可以在函数配置 >存储中配置。 镜像架构限制 目前函数计算仅支持AMD64镜像架构，因此，针对ARM架构的机器(比如搭载M系列芯片的Mac电脑），构建镜像时需要指定镜像的编译平台为Linux/Amd64。参考命令如 docker build platform linux/amd64 t $IMAGENAME .。 解释 构建完成后，可执行 docker inspect进行检查。如果返回内容包含 "Architecture" : "amd64"，则表示构建的镜像正确。 HTTP Server配置要求 容器镜像启动的服务必须要监听函数配置的监听端口。 函数配置的监听端口默认是9000。如果容器镜像使用默认的监听端口，那么实现的 HTTP Server监听的端口也必须是9000。 同理，如果监听端口是8080，那么实现的HTTP Server监听的端口也必须是8080。 公共请求头 容器镜像函数的公共请求头和自定义运行时函数的公共请求头一致。更多信息，请参见自定义运行时上下文。 日志格式 容器镜像函数中所有打印到标准输出（Stdout）的日志会自动收集到您指定的日志服务中。关于配置日志功能的具体操作，请参见配置日志。 容器镜像函数的日志格式与自定义运行时函数的日志格式一致。更多信息，请参见函数日志格式。

本章节主要介绍如何查看MRS服务操作日志。 “操作日志”页面记录用户对集群和作业的操作信息。日志信息常用于集群运行异常时的问题定位，帮助用户快速定位问题原因，以便及时解决问题。 操作类型 目前MRS记录以下操作类型的日志信息，可在搜索框中筛选查询： 集群操作 −创建集群、删除集群、扩容集群和缩容集群等 −创建目录、删除目录和删除文件 作业操作：创建作业、停止作业和删除作业 数据操作：IAM用户任务、新增用户、新增用户组等操作 日志字段 日志列表默认按时间顺序排列，时间最近的日志显示在最前端。 日志信息中的各字段说明如下表所示。 日志说明 参数 参数说明 操作类型 记录执行的操作类型，包括： 集群操作 作业操作 数据操作 操作IP 记录执行操作的IP地址。 说明 当MRS集群部署失败时，集群会被自动删除，并且自动删除集群的操作日志中不包含用户的“操作IP”信息。 操作内容 记录实际操作内容，不超过2048字符。 时间 记录操作的时间。对于已删除的集群，界面只显示6个月内的日志信息，若需要查看6个月之前的日志信息，请联系支持人员。 按钮说明 按钮 说明 在下拉框中选择操作类型，筛选日志。 全部：表示筛选所有的日志 集群操作：表示筛选“集群操作”的日志 作业操作：表示筛选“作业操作”的日志 数据操作：表示筛选“数据操作”的日志 根据时间筛选日志。 1. 单击输入框。 2. 选择日期和时间。 3. 单击“确认”。 左侧框为需要查询的开始时间，右侧框为需要查询的结束时间。右侧的输入框选择的时间必须大于或等于左侧输入框的时间，否则，无法根据时间筛选日志。 在搜索框中输入“操作内容”中的关键字，单击，搜索日志。 单击，手动刷新日志列表。

避免IPVS缺陷导致的DNS概率性解析超时问题 当集群使用IPVS作为kubeproxy负载均衡模式时，您可能会在CoreDNS缩容或重启时遇到DNS概率性解析超时的问题。 您可以通过以下任意方式降低IPVS缺陷的影响： 使用节点DNS缓存NodeLocal DNSCache。 修改kubeproxy中IPVS UDP会话保持的超时时间。 使用节点DNS缓存NodeLocal DNSCache 在云容器引擎集群中部署NodeLocal DNSCache可以提升服务发现的稳定性和性能，NodeLocal DNSCache通过在集群节点上作为DaemonSet运行DNS缓存代理来提高集群DNS性能。 使用合适的CoreDNS版本 CoreDNS对Kubernetes版本实现了较好的向后兼容，建议您保持CoreDNS版本为较新的稳定版本。云容器引擎插件市场中提供了CoreDNS的安装、升级、配置能力，您可以关注插件市场中插件状态，若CoreDNS组件显示可升级，请尽快选择业务低峰期进行升级。 CoreDNS v1.7.0以下的版本存在风险隐患，包括且不仅限于以下： CoreDNS与APIServer连通性异常（例如APIServer重启、APIServer迁移、网络抖动）时，CoreDNS会因错误日志写入失败导致容器重启。 启动CoreDNS时会占用额外内存，默认采用的Memory Limit在较大规模集群下可能触发OOM（OutOfMemory）问题，严重时可能导致CoreDNS Pod反复重启无法自动恢复。 CoreDNS存在若干可能影响Headless Service域名、集群外部域名解析的问题。

本文主要介绍Serverless集群的天翼云存储插件cstorcsi，其使用过程中常见的问题及分析流程。 通用分析流程 1. 选择“插件”下的“插件实例”，查看cstorcsi实例，运行是否异常。 2. 选择“工作负载”下的“无状态”，切换命名空间为“cstor”，查看名称为“cstorcsiprovisioner”的pod日志，切换容器名称为“csiprovisioner”和“cstorcsiplugin”，查看是否有错误日志输出。 常见问题 1. 用户不允许订购按需类订单。 该报错是由于cstorcsi插件开通的云硬盘为按需付费方式，需要账户余额在100元以上才可正常开通。 解决方案：请检查天翼云“账户余额”是否在100元以上。 2. can not support RWX in filesystem mode for disk。 当使用cstorcsi安装生成的storageclass，创建持久卷声明（PVC）。正常情况下，创建持久卷声明后，在“存储”选择“持久卷”，列表栏会看到相应持久卷（PV）创建，并且状态为“已绑定”。如果创建持久卷声明后，未发现相应持久卷创建，查看cstorcsiplugin日志输出为 can not support RWX in filesystem mode for disk，表示当前创建的持久卷声明，不支持访问模式为多机读写。目前，cstorcsi插件安装，默认创建的云硬盘类型的storageclass，其访问模式与是否是共享盘有关，只有在使用共享盘的情况下，支持多机读写，其他情况仅支持单机读写。 解决方案：修改持久卷声明访问模式为“单机读写”。 3. failed to create disk volume, message: disk size should be in range [10G ,32T]。 目前，当使用cstorcsi插件安装的storageclass，云硬盘类型要求容量为 [10G ,32T]，文件存储要求容量500G以上。如果创建持久卷声明后，未发现相应持久卷创建，查看cstorcsiplugin日志输出为：failed to create disk volume, message: disk size should be in range [10G ,32T]，表示当前创建的存储卷声明，其容量需要调整为合理范围大小。 解决方案：创建存储卷声明时，其容量需要调整为合理范围大小。

本章节主要介绍数据治理中心DataArts Studio如何修改作业日志存储路径。 作业日志和DLI脏数据默认存储在以dlflog{Project id}命名的OBS桶中，您也可以自定义日志存储路径，数据开发模块支持您基于工作区全局配置OBS桶。 约束限制 该功能依赖于OBS服务。 OBS路径仅支持OBS桶，不支持并行文件系统。 前提条件 修改工作空间的用户账号，需要满足如下任一条件： DAYU Administrator 或Tenant Administrator账号。 DAYU User账号，但为当前工作空间的管理员。 修改方法 步骤 1 登录DataArts Studio管理控制台。 步骤 2 在“空间管理”页签，单击列表中相应工作空间后的“编辑”，弹出“空间信息”弹窗。 图1 空间信息 步骤 3 在“空间信息”中，单击“作业日志OBS路径”和“DLI脏数据OBS路径”后的“请选择”按钮，选择日志和DLI脏数据存储路径，可选择某个具体的目录。 图2 修改日志和DLI脏数据存储路径 步骤 4 修改完成后，单击“确定”，即完成作业日志和DLI脏数据存储路径的修改。

本小节介绍安全专区产品定义。 安全专区是针对天翼云用户场景打造的安全产品，整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件，具备云安全防护能力，满足等级保护防护需求。 安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

参数 类型 示例 描述 id string dc4b3a283688400e8a69a647bafb015b 事件ID。标识事件的唯一值。 source string ctyun.ctlts 事件源。日志触发器固定为ctyun.ctlts。 specversion string 1.0 CloudEvents协议版本。 type string ctlts:unitinsert 事件类型。 subject string 392b21xxe79477 事件主体。这里是日志单元ID。 time string 20240305T13:52:18.374Z 事件产生的时间。 data object 事件内容。JSON对象，内容由发起事件的服务决定。CloudEvents可能包含事件发生时由事件生产者给定的上下文，data中封装了这些信息。 data.beginCurror int 381681168434049700 日志数据起始游标，标识增量日志的开始位置 data.endCursor int 381681168434051100 日志数据结束游标，标识当次上报日志结束为止 data.unitCode string 392b21xxe79477 日志单元ID ctyunaccountid string 5d4ce56a08db4ac19 天翼云账号ID ctyuneventbusname string default 接收事件的事件总线名称，天翼云产品事件为default。 ctyunregion string b342b77ef26b11ecb0 接收事件的地域。

本节介绍云助手功能简介。 功能简介 云助手是计算增强型云电脑的自动化运维部署工具。您无需远程连接实例，即可通过云助手批量执行命令、运行脚本。可支持 Shell、PowerShell、Bat 等方式，常用于实例初始化、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。云助手主要应用场景如下： 自动化运维 自动执行一些常见的运维任务，例如定期备份、日志管理和系统监控； 配置管理 快速部署和更新计算增强型云电脑上的软件和配置； 定期任务调度 设置定期任务，例如定时执行脚本、定期生成报告等； 安全管理 定期检查系统安全配置、更新补丁以及进行漏洞扫描，以确保计算增强型云电脑的安全性。 创建命令 1. 进入“天翼云电脑（政企版）”管理控制台； 2. 点击“云助手我的命令”，进入命令管理页； 3. 点击“创建命令”按钮，进入创建命令页面； 命令名称：设置名称； 命令类型： Linux系统：支持Shell命令 Windows系统支持Bat、PowerShell命令 命令内容：编辑或者粘贴您需执行的命令； 4. 单击保存即可创建命令。 执行命令 1. 进入“天翼云电脑（政企版）”管理控制台； 2. 点击“云助手我的命令”，进入命令管理页； 3. 选择需要执行命令，点击“执行”按钮，进入执行命令页面； 4. 按照提示，填写执行参数，完成后点击执行； 命令执行用户：非必填，默认为root用户； 参数：命令中的变量值，多个参数请用空格隔开，例：“/opt/temp /opt/ctyun” ，其中“/opt/temp”为参数1，“/opt/ctyun”为参数2； 超时时间：命令执行的超时时间； 选择实例：选择需要执行命令的计算增强型云电脑实例（单次最多选择50个实例）； 执行计划：支持多种模式 立即执行 指定时间支持一次 定期执行 5. 系统会根据您填写的参数生成执行计划，可到执行结果中查看执行情况。 注意事项：可执行数量限制，每个租户每日最多可执行5000次命令。

检查所有TokenServer实例 以omm用户登录TokenServer实例所在节点，执行 ps efgrep "rangerobsservice" 命令查看当前节点是否存在TokenServer进程。 是，执行步骤5。 否，重启TokenServer故障实例，执行步骤4。 2. 在告警列表中查看“Guardian服务不可用”告警是否清除。 是，处理完毕。 否，执行步骤5。 收集故障信息 在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。 3. 在“服务”框中勾选待操作集群的“Guardian”。 4. 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后1小时，单击“下载”。 5. 请联系运维人员，并发送已收集的故障日志信息。 告警清除 此告警修复后，系统会自动清除此告警，无需手工清除。 参考信息 无。

本节主要介绍如何进行实例配置管理 管理控制台提供Redis实例运行日志查询，可查询redis节点的运行日志。通过查询运行日志，可进行故障排查、性能监控、运维管理等。当Redis出现异常、错误或崩溃时，通过查看日志可以获取关于故障发生的详细信息，帮助定位问题的根本原因。日志中可能包含错误消息、警告、异常堆栈跟踪等，有助于开发人员或运维人员迅速定位和修复故障。 前提条件 已成功开通分布式缓存服务Redis实例，且实例处于运行中状态。 操作步骤 1. 登录 Redis管理控制台。 2. 在管理控制台左上角选择实例所在的区域。 3. 在实例列表页，单击目标实例名称进入实例详情页面。 4. 点击左侧 日志管理>运行日志，进入运行日志页面。 5. 选择具体Redis节点，即可查看所选节点下的运行日志情况。 6. 点击下载日志，选择日期和Redis节点，可下载运行日志到本地。下载日志仅支持下载最近7天中的其中1天。