粒度 说明 示例 PATH 即目录路径。支持填写多个，多个PATH用;隔开 /qr/;/app/verifyCode/ IP 即客户端IP。支持填写多个IP，多个IP间以;隔开 170.101.1.1;192.178.1.1 IPS 即客户端IP段。支持填写多个IP段，多个IP段间以;隔开 192.168.1.0/24;192.168.2.0/24 IPR 即客户端IP范围。支持填写多个IP范围，多个IP范围间以;隔开 192.168.1.1192.168.1.10;192.168.1.12192.168.1.20 URI URI不包括问号后参数。支持填写多个URI，多个URI间以;隔开，支持正则和字符串匹配 /login.php REQUESTURI URI包括问号后参数。不支持填写多个REQUESTURI。支持正则和字符串匹配 login.php?id1 METHDO 即请求方式。支持填写多个请求方法，多个请求方法间以;隔开 GET;POST ARGS 即URI问号后的参数名。支持正则和字符串匹配 proid GEO 即客户端IP区域。支持选择多个区域 欧洲/德国 HEADER 即请求头部。支持正则和字符串匹配 PROTOCOL 即请求协议。支持填写多个协议，多个协议用;隔开。支持正则和字符串匹配 HTTP/1.0;HTTP/2.0;HTTP/0.9 SRCPORT 即端口。支持填写多个端口，多个端口以;隔开 54375;8080 DESTIP 即目标服务器IP。支持填写IPv4/IPv6，多个IP以;隔开 170.101.1.1;192.178.1.1 DESTPORT 即目标服务器端口。支持填写多个端口，多个端口以;隔开 54375;8080 响应头 响应头。支持正则和字符串匹配 状态码 状态码。支持选择2xx~5xx所有状态码，支持选择多个 200;404;500 JA3指纹 计算请求唯一的JA3指纹。请注意，该粒度需要您先开启【接入配置】【JA3指纹记录】功能，之后才能进行此配置 66918128f1b9b03303d77c6f2eefd128

本节介绍如何查看WAF基本信息。 前提条件 已成功添加防护网站。 操作步骤 步骤1 登录管理控制台。 步骤2 单击管理控制台右上角的，选择区域或项目。 步骤3 单击页面左上方的，选择“安全 > Web应用防火墙（独享版）”。 步骤4 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。 步骤5 查看防护网站信息，参数说明如表所示。 工作模式切换：在“工作模式”列，单击“切换”，选择想要切换的工作模式。 检查网站接入状态：在“接入状态”列，可单击，刷新域名接入状态。 最近三天防护监控：在“最近三天防护监控”列，单击“查看”，查看具体的防护日志。 删除防护域名：在“操作”列，单击“删除”，可删除目标防护域名。 参数名称 参数说明 域名 防护的域名或IP。 部署模式 防护网站的部署模式，仅支持“独享模式”。 源站IP/端口 客户端访问的网站服务器的公网IP地址和WAF转发客户端请求到服务器的业务端口。 证书 绑定该域名的证书，单击证书名称，可跳转到“证书管理”页面。 近3天威胁 该域名3天内的防护情况。 工作模式 防护模式。点击切换，可选择以下两种防护模式： “开启防护”：开启状态。 “暂停防护”：关闭状态。如果大量的正常业务被拦截，比如大量返回418返回码，可以将“工作模式”切换为“暂停防护”。该模式下，WAF对所有的流量请求只转发不检测。该模式存在风险，建议您优先选择全局白名单（原误报屏蔽）规则处理正常业务拦截问题。 防护策略 显示通过WAF配置的防护策略总数。单击数字可跳转到规则配置页面。 域名接入进度 网站接入WAF未完成的步骤或者接入状态。 创建时间 该域名添加到WAF的时间。 步骤6 在目标网站所在行的“防护网站”列中，单击目标网站，进入网站基本信息页面。 步骤7 查看防护域名的信息，如图所示。 当客户端协议选择HTTPS时，若需要更新证书，单击编辑按钮，在弹出的对话框中，上传新证书或者选择已有证书。关于证书更新的详细内容请参见：更新证书。 当客户端协议选择HTTPS时，若需要更新访问源站的TLS版本和TLS的加密套件，单击编辑按钮，在弹出的对话框中，重新选择TLS版本和TLS的加密套件。关于配置TLS的详细内容请参见：配置TLS最低版本和加密套件。 若需要修改“是否已使用代理”，可以单击编辑按钮，在弹出的对话框中，重新配置是否需要使用代理，如果需要使用代理，设置成“是”。 “告警页面”默认为“系统默认”的页面，您也可以单击编辑按钮，在弹出的对话框中，配置“自定义”或者“重定向”页面。 如果您需要针对域名的每个请求设置超时时间，开启“超时配置”并单击编辑按钮，设置“连接超时”、“读超时”、“写超时”的时间。开启后不支持关闭。

帮助用户快速创建云硬盘备份，为磁盘提供保护。暂时不支持将备份在存储库间迁移，请在备份前合理规划存储库的使用。 帮助用户快速创建云硬盘备份，为磁盘提供保护。 如果备份的磁盘为加密磁盘，则备份会自动继承加密属性，成为加密备份。无法手动加密和取消加密备份。 备份云主机时，不会对云硬盘造成任何性能影响。 备份的业务高峰期在0点到早上6点，建议客户评估业务类型，分散时间备份，如果指定的策略在业务高峰时段，可能会有一定的调度延迟。 前提条件 磁盘处于“可用”或“正在使用”状态才可进行备份，如果对磁盘进行了扩容、挂载、卸载或删除等操作，请刷新界面，确保操作完成，再决定是否要进行备份。 操作步骤 1. 登录云服务备份管理控制台。 a. 登录管理控制台。 b. 单击管理控制台左上角的，选择区域。 c. 单击“”，选择“存储 > 云服务备份”。选择对应的备份目录。 2. 在云硬盘备份界面，选择“存储库”页签，找到磁盘所对应的存储库。 3. 执行备份，有以下两种方式。 单击“操作”列下的“执行备份”。选择绑定存储库上需要备份的磁盘，勾选后将在已选磁盘列表区域展示，如下图所示。 图 选择需要备份的磁盘 单击目标存储库名称，进入存储库详情。在“绑定的磁盘”页签，找到目标磁盘。单击“操作”列下的“执行备份”，为目标磁盘进行备份，如下图所示。 图 执行备份 4. 需要输入备份的“名称”和“描述”，如下图所示。 参数 说明 备注 名称 输入待创建的备份的名称。创建成功后，支持修改备份名称。只能由中文字符、英文字母、数字、下划线、中划线组成，且长度小于等于64个字符。 说明： 也可以采用默认的名称，默认的命名规则为“manualbkxxxx”。备份多个磁盘时，系统自动增加后缀，例如：备份0001，备份0002。 manualbkd819 描述 输入待创建的备份的描述。描述长度小于等于255个字符。 5. 选择是否“执行全量备份”。勾选后，系统会为绑定的磁盘执行全量备份，备份所占存储容量也会相应增加。如下图所示。 图 执行全量备份 6. 单击“确定”。系统会自动为磁盘创建备份。 在“备份副本”页签，产生的备份的“备份状态”为“可用”时，表示备份任务执行成功。 说明 如果在备份过程中对磁盘的数据进行删除等操作，被删除的文件可能不会被备份成功。为了保证数据完整性，建议备份完成后再对数据进行操作再重新执行备份。 执行备份成功后，后续可以使用云硬盘备份恢复云主机数据，详情请参见

”匹配一个或多个词，符号””匹配正好一个词。例如”abc. ”匹配”abc.def.ghi”，”abc.”只匹配”abc.def”。 查看交换器 （1）点击目标交换器名称，即可查看交换器概况。 （2）点击“绑定信息”，即可查看交换器的绑定信息。 （3）点击“被绑定信息”，即可查看交换器的被绑定信息。 删除交换器 （1）在目标交换器点击“删除”，即可删除交换器。

接口功能介绍 支持直播推流、拉流域名配置的修改。 使用说明 修改域名之前，您需要先开通对应产品类型的服务，且保证资源包/按需服务有效； 需通过创建域名接口完成域名的创建后，才可进行域名配置的修改； 该域名没有在途工单； 调用接口成功仅代表成功进入配置下发流程，配置部署需要一些时间，请等待10分钟后通过查询域名配置信息查看配置是否下发完成； 单个用户一分钟限制调用10次； 视频直播产品的域名修改分3种场景，①修改推流域名；②修改拉流域名，且拉流模式为推拉流；③修改拉流域名，且拉流模式为回源拉流； 接口的 一级功能为增量更新，二级功能为全量更新 ，如可选择只更新ipaccesscontrol，但ipaccesscontrol下的配置项需全量更新。 接口详情 请求方式：POST 请求路径：/live/domain/updatedomain 请求参数 场景1：推流域名配置修改 参数 类型 名称 是否必填 说明 ::::: productcode string 产品类型 是 支持："005"：视频直播，创建后不可修改 domain string 加速域名 是 视频直播加速域名 ipaccesscontrol object ip黑白名单 否 未传代表不修改，有传代表整个object全量修改，包括：开关、ip列表、黑白名单类型 ipaccesscontrol.switch string 开关 是 取值：on（开启）;off（关闭） ipaccesscontrol.type int 黑白名单类型 否 取值：0（黑名单）；1（白名单），当ipaccesscontrol.switch on 时必填 ipaccesscontrol.list list ip列表 否 当ipaccesscontrol.switch on 时必填，支持ipv4、ipv6 selfnotice object 推流回调 否 不传字段或者传值为null代表不做修改，否则默认整体替换 selfnotice.switch int 推流回调开关 是 取值：on（开启）、off（关闭）； 开启时，推流回调地址、推流回调host、开播通知uri和关播通知uri均必填 selfnotice.notifyaddress string 推流回调地址 否 支持ipv4、ipv6和域名 selfnotice.notifyport int 开关播通知的端口 否 开关播通知的端口，默认80 selfnotice.notifyhost string 开关播请求使用的host头 否 支持ipv4、ipv6和域名 selfnotice.notifystarturlpath string 开播通知uri 否 示例：”/pushstart“ selfnotice.notifystopurlpath string 关播通知uri 否 示例：”/pushend“ timeshift object 时移任务 否 不传字段代表不做修改，否则默认整体替换，只支持配置一个时移任务; timeshift.switch string 时移开关 是 取值：on（开启）、off（关闭）； timeshift.maxplaybacktime string 时移任务回看时长 否 30s~30d（time格式，30s到30天）； 默认一小时,支持的单位： s、m、 h、d timeshift.moduleid string 录制模板id 是 时移需要绑定的录制模板id thirdpush object 转推 否 不传字段或者传值为null代表不做修改，否则默认整体替换 thirdpush.switch int 转推开关 是 取值：on（开启）、off（关闭）； thirdpush.pushlist list 转推列表 否 开关开启时必填，不支持存在重复的地址、端口、host组合 thirdpush.pushlist:origin string 转推目标ip或域名 是 如果是ipv6地址需要加[]，示例: [::1] thirdpush.pushlist:port string 转推目标端口 否 默认1935 thirdpush.pushlist:host string 转推使用的请求头host 否 转推的host

本实践介绍了云主机整机备份的操作步骤,帮助您保护主机整机数据。 场景描述 天翼云为您提供基于快照技术的整机备份服务，同一时间为您保存系统盘、数据盘的数据，当云主机出现故障待机或人为损坏，可通过备份副本，实现一键恢复主机数据，快速回退到备份点数据，恢复业务运行环境。 方案优势 提供了灵活、便捷、可靠的数据恢复解决方案，保障业务的连续性和数据的安全性。 为用户应对病毒入侵、黑客破坏等突发场景，保护云主机数据完整。 相较于传统本地备份方式，云主机备份使用更加简便，且统一托管，安全可信。 备份数据具有一致性，主机云硬盘同一时间进行备份，不存在因备份创建时间差带来的数据不一致问题。 前提条件 已购买备份存储库，且存储库为“可用”状态。 执行数据恢复前需关闭云主机。 备份状态需为“可用”。 操作步骤 步骤一：创建云主机备份 1. 点击天翼云门户首页的“控制中心”，输入登录的用户名和密码，进入控制中心页面。 2. 在管理控制台上方点击图标，选择所需的资源池节点，以下操作选择华东华东1。 3. 在系统首页，选择“存储>云主机备份”。 4. 在控制台左侧导航栏，选择“存储库管理”。 5. 在“云主机备份”页签，选择相应的存储库，点击操作列下的“创建备份”。 5. 在弹出的“创建云主机备份”页面，选择需要备份的主机至右侧“已选云主机”列表。 6. 选择“立即备份”，即时完成目标主机备份的创建，点击“下一步”。 7. 跳转至云主机备份资源详情页面，确认资源配置，勾选“我已阅读并同意相关协议《天翼云云主机备份服务协议》”，点击“确认下单”。 8. 查看“备份副本”列表，等待创建的备份副本的状态变为“可用”，即完成备份的创建。

本节包含库表数据恢复：恢复到指定时间点的操作场景、约束限制和操作步骤等相关内容。 操作场景 为了保证数据的完整性，以及降低对原实例的性能影响，会进行库表级时间点恢复。库表级恢复是为选择的某个库表恢复到指定时间点。在进行库表级时间点恢复备份时，会从OBS备份空间中选择一个该时间点最近的全量备份下载至临时实例上进行全量恢复，然后在临时实例上重放Binlog到指定时间点，完成之后将对应表的数据回写到原实例的目标表，恢复时长和实例的数据量有关，平均恢复速率为35MB/s。 由于需要对实例的所有数据进行备份及恢复操作，对于数据量较大的实例，所需时间较长，请耐心等待。通过库表级时间点恢复备份，将不会导致实例数据被覆盖，您可以根据需要恢复库表。 使用限制 执行表级恢复时，请谨慎，避免因操作不当导致实例或业务异常。 表级恢复会临时占用2个内网IP。 普通表级时间点恢复或极速表级时间点恢复带外键的表，会将外键表的外键删除，同时更改表结构。 表级时间点恢复，单个实例一次最多恢复2000张表。 库级时间点恢复，单个实例一次最多恢复1000个库，一次最多恢复20000张表。 批量恢复多个实例的库表数据，必须选择同版本RDS for MySQL实例，且实例状态必须为“正常”。 RDS for MySQL库表级时间点恢复期间不允许主备实例和只读实例做规格变更，重启，删除等操作。 进行库表级时间点恢复时，要恢复的库、表信息是在所选时间点前最新一次全量备份中读取的。由于所选时间点可以是恢复时间区间内的任意时间点，所以库表级时间点恢复支持恢复到存在指定库、表信息的最早的一次全量备份时间点。 如果选择恢复的时间点不存在该表，则该表不会被恢复。 表级时间点恢复，不支持恢复视图。建议先恢复出视图所涉及的表，然后重新创建视图。 库级时间点恢复，只恢复库里面的表数据。恢复出来的新库，不包含视图。 如果数据库实例超过2万张表，出于性能考虑，服务不会采集历史时间点的库表元数据信息，会从当前实例查找库表信息进行恢复。如果界面没有显示目标库表，而用户确认指定时间的库表存在，用户可以自行创建同名的空库表再进行库表恢复。 库级恢复中，原库下的表名不能有特殊字符 . 或中文，否则可能导致恢复任务失败。

本文将为您介绍如何导入资源至已有资源栈。 您可以通过资源导入，实现将您已有的多个资源，导入一个已有资源栈，实现统一管理。 限制条件 资源栈拥有可部署的执行计划时，不可更新资源栈，请先部署执行计划或删除待部署的执行计划后，再更新资源栈。 操作步骤 1. 登录控制中心。 2. 在控制台首页搜索“资源编排ROS”，或在左侧产品导航栏选择“管理工具 > 资源编排ROS”，进入资源编排控制台。 3. 在左侧导航栏选择 资源栈管理。 4. 选择目标资源栈，在资源栈详情 中单击更新。 步骤1 选择模板 模板是一组资源的描述文件，资源栈基于模板更新。您可在完成基础信息配置后，选择目标导入模板或创建一个新模板，作为导入资源的“指导说明”，平台将依据模板内容为您导入资源至目标资源栈。 基础配置的参数说明请参考表格。 参数 是否必填 参数说明 参考样例 资源栈名称 是 自动填充默认值。 最长可输入128字符。 仅允许输入中英文、数字、下划线和中划线，且必须以字母或中文开头。 stack202509281651MaWnRD 资源栈说明 否 可简要说明资源栈的组成/用途，最长可输入255字符 批量创建5台云主机

应用场景说明 本文以下图场景为例。某用户创建了云主机，云主机的主弹性网卡绑定了一个弹性IP。因业务拓展，该用户需要云主机同时具备3个弹性IP。 您可以为云主机绑定两个辅助弹性网卡，此时该云主机拥有1个主弹性网卡和2个辅助弹性网卡，然后将多个弹性IP与辅助弹性网卡进行一一绑定，实现单个云主机绑定多个弹性IP。 操作步骤 步骤一：将辅助弹性网卡绑定到云主机上 进入控制台，选择需要绑定弹性网卡的目标云主机，进入目标云主机详情页。 在云主机详情页中，选择绑定弹性网卡。 步骤二：将弹性IP绑定到辅助弹性网卡 登录弹性IP管理控制台。在顶部菜单栏处，选择弹性IP的资源池。在弹性IP页面，找到目标弹性IP，在操作列单击绑定资源。在绑定弹性IP至资源对话框，完成以下配置，然后单击确定。 选择一对一映射>选择相应云主机>相应辅助弹性网卡。 重复上述步骤，将其余2个弹性IP分别绑定到辅助弹性网卡上，使多个弹性IP与辅助弹性网卡一一绑定。

本节主要介绍如何使用API 导入备份。 此操作用来将备份文件的数据导入卷。 仅本地卷支持导入备份。导入全量备份时，建议使用新卷，或者卷原有数据已经清除。 清空卷会将卷的现有数据和快照删除，恢复到原始新创建的状态。如果想保留目标卷（被导入备份的卷）的快照及数据，可以在卷首次写入数据前创建一个“初始快照”，记录卷初始状态。后续导入备份时，将此卷回滚到“初始快照”即可。这样操作即可保留目标卷已有快照，同时保证导入备份数据正常可用。 注意 每次只能导入一个备份文件。如果涉及多个备份文件，请按照快照生成的先后顺序依次导入对应的备份文件。 被导入备份的卷，导入的时候卷不能有读写操作。 导入备份文件时，尤其是涉及多个全量和增量备份导入时，在没有把多个备份文件导入完成之前，不能将目标卷挂载到客户端，此时如果挂载到客户端可能会引起文件系统损坏。需将全部需要导入的备份导入完成后再进行挂载，且挂载后不再导入备份文件。如果卷已经挂载到客户端，需先取消挂载，执行清空卷后再导入备份文件。 如果用户先将完整备份文件自行拆分为多个分片，再执行导入操作，需要确保前一个分片文件与后一个分片文件存在数据重叠，并且每个分片的起始位置需为256MiB的倍数。例如第一个分片为0 515MiB，第二个分片为512MiB 1024MiB。

本页介绍天翼云TeleDB数据库查看实例详情。 实例详情页面向我们展示了目标实例的基本信息、高可用管理和定时任务。 基本信息：包括实例信息、GTM节点信息、协调节点信息和数据节点信息。 操作步骤 1. 以用户名和密码登录分布式数据库TeleDB控制台。 2. 在左侧导航树中，单击实例列表 ，进入实例列表页面。 3. 您可通过以下两种方式查看实例详情页面。 在实例列表页面，单击目标实例的实例名称 可跳转至实例详情页面。 在实例列表页面，单击目标实例所在行的详情 可进入实例详情页面。 4. 在实例详请页面，您可查看实例基本信息。 实例信息：实例ID、实例名称、字符集和创建日期。 GTM节点信息：规格、节点名称/IP/端口、角色、同步类型、日志同步状态、状态、操作状态、更新时间、版本号和操作。 数据节点信息：规格、节点名称/IP/端口、角色、同步类型、日志同步状态、状态、回放延迟、操作状态、更新时间、版本号和操作。 协调节点信息：规格、节点名称/IP/端口、角色、同步类型、日志同步状态、状态、操作状态、更新时间、版本号和操作。 数据库实例状态 数据库实例状态是数据库实例的运行情况。用户可以使用管理控制台和API操作查看数据库实例状态。 状态 说明 运行中 数据库实例正常运行。 停止 数据库实例已停止。 已退订 数据库实例已退订。 恢复中 正在恢复备份到数据库实例中。 恢复失败 数据库实例恢复失败。 启动失败 数据库实例启动失败。 停止失败 数据库实例停止失败。 创建中 正在创建数据库实例。

本章节介绍媒体存储桶清单概述。 使用场景 媒体存储提供桶清单功能，可以通过桶清单获得Bucket中指定对象的数量、大小、存储类型、最新更新时间以及ETag等。配置清单规则后，媒体存储将根据规则，每周生成桶清单文件。 适用区域 本功能目前仅部分资源池支持，具体可参考：资源池与区域节点。 如需使用，可联系客户经理或提交工单申请。 使用说明 每个存储桶最多设置10个清单。 生成周期：用户设置完成后，根据创建时间，按T+1生成第一份清单报告，T+1+7生成第二份，以此类推。 桶清单配置的源桶和目标桶必须归属同一个帐号、在同一个区域。 桶清单将根据所填前缀筛选对象或者列出所有对象。 清单报告存储路径 清单报告及其相关文件会上传至目标存储桶中，具体路径如下： plaintext /（目标存储桶桶名） └── /（清单报告目录，如无则省略） └── /（源桶同名） └── /（清单任务名称） ├── YYYYMMDDTHH/ (扫描开始的日期) ├── manifest.json (清单任务的元数据文件) └── manifest.checksum (manifest.json 文件的 MD5) └── inventoryFile/（清单文件） └── timestamptask1.csv（timastamp为清单任务开始的时间戳） └── timestamptask2.csv 说明 发起清单任务后，当源桶内文件很多时，清单结果会逐步更新。 待清单目录下的 manifest.json 文件生成之后，清单结果才会完全生成。

本节为您介绍磁盘相关问题。 CMS分区需要注意什么？ 1. 与迁移源端分区挂载点对应。 2. 天翼云系统引导必须为第一块盘第一个分区，不能出现将引导写入其他位置的情况，否则会导致系统无法启动。 3. 注意/etc/fstab文件不允许错误。 4. 是否有挂载共享存储等。 windows server事件管理器如何查看？ 使用“Win + R”快捷键打开系统运行，在运行中输入“eventvwr.msc”并单击回车后，打开事件查看器。 迁移源端有无磁盘个数、容量限制？ 单盘容量无限制，磁盘个数应当确定在24个以下。若您出现磁盘个数超出情况，请您对源机磁盘做减少个数处理或通过工单进行技术咨询。 目标端开通与源机同磁盘规格，为何配置任务时会提示目标机空间小于源端空间？ 由于天翼云处空间计算算法与本地、其他云厂商有一定差异，客户自行判断大小正常后可正常进行后续迁移。 该提示仅是提醒用户注意可能存在此风险，不影响实际迁移。 自定义分区调整的大小范围？ 普通分区、逻辑分区等在调整时都限制分区大小必须大于迁移源使用率。 迁移中迁移源端有新增的数据如何处理？ CMS支持增量迁移，只需在任务配置时勾选增量迁移，CMS会监控增量数据，全量迁移完成后在增量迁移阶段进行增量数据迁移。 在用户点击停止增量后产生的任何新数据不再同步到目标机。

本章节向您介绍如何删除路由表中关联的连接。 操作步骤 步骤1：登录管理控制台，进入企业路由器主页面。 步骤2：通过名称过滤，快速找到待删除关联连接的企业路由器。 步骤3：您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。 单击企业路由器名称，并选择“路由表”页签。 步骤4：在路由表列表中选择目标路由表，并在“关联”页签下，单击目标关联所在行的操作下的“删除”，弹出删除确认对话框。 步骤5：确认无误后，单击“是”删除关联。 注意 关联删除后无法恢复，请谨慎操作。

本章节会介绍如何删除数据库。 操作场景 您可删除自己创建的数据库。 注意 数据库一旦删除，数据会丢失，请谨慎操作。 限制条件 恢复中的实例，不可进行该操作。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击管理控制台左上角的，选择区域和项目。 步骤 3 选择“数据库 > 关系型数据库”。进入关系型数据库信息页面。 步骤 4 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页。 步骤 5 在左侧导航栏，单击“数据库管理”，选择目标数据库，单击操作列的“删除”，在弹出框中单击“是”，删除数据库。

本文介绍数据采集常见问题。 云日志服务可以采集哪类日志？ 云主机应用日志。容器应用日志，包括容器标准输出日志与文件日志。 如何在云主机上安装采集器？ 云日志服务控制台提供采集器安装命令，您需要在目标云主机中执行该命令安装采集器。详情请查看采集器安装。 配置数据采集时支持哪种分词方式？ 日志的结构化解析指日志数据将以 keyvalue 对的形式存储在云日志服务平台上。日志数据结构化后，您可以在云日志服务控制台根据指定的键值进行日志检索、分析与加工。目前采集器提供多种解析方式，详情如下： 解析方式 说明 单行全文 单行全文是指一条日志仅包含一行的内容，在采集的时候，将使用换行符来作为一条日志的结束符，即在日志文件中，以换行符分隔两条日志。日志数据本身不再进行日志结构化处理，也不会提取日志字段。每条日志都会存在一个默认的字段message，采集器会将日志内容存放在message中。详情请参考单行全文模式。 多行全文 多行全文日志是指一条完整的日志数据可能跨占多行，您需要指定首行正则以进行匹配，当某行日志匹配上预先设置的正则表达式，就认为是一条日志的开头，而下一个行首出现则作为该条日志的结束标识符。日志内容同样也会存放在message字段中。详情请参考多行全文模式。 单行正则 单行正则模式用于处理结构化的日志，针对包含一行内容的日志，您需要指定一个正则表达式，采集器按照正则表达式将一条完整日志提取为多个 keyvalue 键值。详情请参考单行正则模式。 多行正则 多行正则模式用于处理结构化的日志，针对包含多行内容的日志，您需要指定一个行首正则表达式用于匹配日志的开头，并指定一个正则表达式用于提取多个值，采集器按照该正则表达式将一条完整日志提取为多个 keyvalue 键值。详情请参考多行正则模式。 单行分隔符 单行分隔符模式支持通过配置的分隔符将一条日志分割成多个 keyvalue 键值，从而实现结构化处理，该模式仅适用于单行日志，每条完整的日志以换行符为结束标识符。详情请参考单行分隔符模式。 JSON 支持解析Object类型的JSON日志，提取JSON日志内容作为KeyValue对，即Object首层的键作为Key，Object首层的值作为Value。详情请参考JSON模式。

数据空间新增成功后，如果需要对其描述信息进行修改，可参见本节进行处理。 操作步骤 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“日志审计 > 安全数据”，进入安全分析页面。 5. 在待编辑数据空间所在行“操作”列，单击“编辑”。 6. 在弹出编辑数据空间界面，修改数据空间描述信息。 7. 单击“确定”。

本节主要介绍实例CPU使用率高问题排查 使用文档数据库服务时，如果您的CPU使用率达到80%，则认为CPU存在瓶颈。此时，会导致数据读写处理缓慢，从而影响业务正常运行。 本章节帮助您分析数据库正在执行的请求和数据库慢请求，经过分析优化后，使得数据库的查询相对合理，所有的请求都高效使用了索引，从而排查文档数据库服务CPU使用率高的问题。 分析DDS数据库正在执行的请求 1. 通过Mongo Shell连接DDS实例。 开通公网访问的实例，具体请参见： 通过公网连接集群实例 通过公网连接副本集实例 未开通公网访问的实例，具体请参见： 通过内网连接集群实例 通过内网连接副本集实例 2. 执行以下命令，查看数据库当前正在执行的操作。 db.currentOp() 回显如下： { "raw" : { "shard0001" : { "inprog" : [ { "desc" : "StatisticsCollector", "threadId" : "140323686905600", "active" : true, "opid" : 9037713, "op" : "none", "ns" : "", "query" : { }, "numYields" : 0, "locks" : { }, "waitingForLock" : false, "lockStats" : { } }, { "desc" : "conn2607", "threadId" : "140323415066368", "connectionId" : 2607, "client" : "172.16.36.87:37804", "appName" : "MongoDB Shell", "active" : true, "opid" : 9039588, "secsrunning" : 0, "microsecsrunning" : NumberLong(63), "op" : "command", "ns" : "admin.", "query" : { "currentOp" : 1 }, "numYields" : 0, "locks" : { }, "waitingForLock" : false, "lockStats" : { } } ], "ok" : 1 }, ... } 说明 client：发起请求的客户端。 opid：操作的唯一标识符。 secsrunning：该操作已经执行的时间，单位：秒。如果该字段返回的值特别大，需要查看请求是否合理。 microsecsrunning：该操作已经执行的时间，单位：微秒。如果该字段返回的值特别大，需要查看请求是否合理。 op：操作类型。通常是query、insert、update、delete、command中的一种。 ns：操作目标集合。 其他参数详见db.currentOp()命令 3. 根据命令执行结果，分析是否有异常耗时的请求正在执行。 如果业务日常运行的CPU使用率不高，由于执行某一操作使得CPU使用率过高，导致业务运行缓慢，该场景下，您需要关注执行耗时久的请求。 如果发现异常请求，您可以找到该请求对应的opid，执行 db.killOp(opid) 命令终止该请求。

本节介绍了迁移方案总览的相关内容。 云数据库RDS for SQL Server提供了多种数据迁移方案，可满足从RDS for SQL Server、本地SQL Server数据库、其他云SQL Server迁移到云数据库RDS for SQL Server。 常用的数据迁移工具有：DRS、DAS。推荐使用DRS，DRS可以快速解决多场景下，数据库之间的数据流通问题，操作便捷、简单，仅需分钟级就能搭建完成迁移任务。通过服务化迁移，免去了传统的DBA人力成本和硬件成本，帮助您降低数据传输的成本。 DRS提供备份迁移和实时同步功能： 备份迁移：通过将源数据库的数据导出成备份文件，并上传至对象存储服务，然后恢复到目标数据库。备份迁移可以帮助您在云服务不触碰源数据库的情况下，实现数据迁移。 实时同步：实时同步是指在不同的系统之间，将数据通过同步技术从一个数据源拷贝到其他数据库，并保持一致，实现关键业务的数据实时流动。实时同步不同于迁移，迁移是以整体数据库搬迁为目的，而实时同步是维持不同业务之间的数据持续性流动。 迁移方案总览 表 SQL Server迁移方案 源数据库类型 数据量 一次性或持续 应用程序停机时间 迁移方式 文档链接 RDS for SQL Server 中 一次性 一段时间 使用DAS导出数据，再导入到RDS for SQL Server数据库。 使用DAS的导出和导入功能迁移RDS for SQL Server数据 RDS for SQL Server 任何 一次性或持续 最低 使用DRS将源库数据备份迁移到RDS for SQL Server数据库。 将RDS for SQL Server备份迁移到RDS for SQL Server 其他云上SQL Server数据库 任何 一次性或持续 最低 使用DRS将其他云上SQL Server备份迁移到RDS for SQL Server数据库。 其他云SQL Server备份迁移到RDS for SQL Server

本文介绍如何在AI网关中停用和删除消费者。如需删除消费者请先停用消费者。 停用消费者 操作步骤 1. 登录云原生API网关控制台，并在顶部菜单栏选择地域。 2. 在左侧导航栏，选择 "AI网关消费者"。 3. 在消费者列表页操作栏中点击 "停用"，在弹出提示框中点击 "确认"。 4. 或进入目标消费者详情页，在基本信息栏的状态 点击 "停用"，在弹出提示框中点击 "确认"。 删除消费者 注意 删除消费者前请先停用消费者。 操作步骤 1. 登录云原生API网关控制台，并在顶部菜单栏选择地域。 2. 在左侧导航栏，选择 "AI网关消费者"。 3. 在消费者列表页面，单击目标消费者的操作列下的"删除"，然后在确认删除对话框中输入当前的消费者名称，然后单击"删除"。

本章节向您介绍如何删除路由表中连接的传播。 约束与限制 删除传播时，通过传播自动学习的路由也会被一起删掉。通过传播学习的路由的“路由类型”为“传播路由”。 操作步骤 步骤1：登录管理控制台，进入企业路由器主页面。 步骤2：通过名称过滤，快速找到待删除传播的企业路由器。 步骤3：您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。 在企业路由器右上角区域，单击“管理路由表”。 单击企业路由器名称，并选择“路由表”页签。 步骤4：在路由表列表中选择目标路由表，并在“传播”页签下，单击目标传播所在行的操作下的“删除”，弹出删除确认对话框。 步骤5：确认无误后，单击“是”删除传播。 注意 传播删除后无法恢复，请谨慎操作。

操作步骤 1. 在天翼云官网首页的顶部菜单栏，选择产品 > 数据库 > 关系型数据库 > 分布式关系型数据库 ，进入分布式关系型数据库产品页面。然后单击管理控制台 ，进入概览页面。 2. 在左侧导航栏，选择DRDS > 实例管理，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。 3. 在实例列表中，找到目标实例，单击操作 列的管理 ，进入实例基本信息页面。 4. 单击分组管理，进入分组管理页面。 5. 单击创建分组。 6. 在对话框中配置如下参数，单击下一步。 参数 描述 分组名称 设置分组名称。 设置ELB（访问IP） 负载均衡的实例信息。 请选择节点 选择分组绑定的节点。 注意 如果您选择的节点已经绑定了分组，则需要您重启节点才会使配置生效，请谨慎操作。例如node1节点的分组为默认分组，如果您选中了该节点，则新增test分组后，您需要重启node1，才能将node1的分组切换至test分组。 7. 阅读并充分理解风险提示后，单击确定 或确定并重启。 8. （可选）编辑或删除分组。 编辑分组 ：找到目标分组，在操作 列选择更多 > 编辑分组。 删除分组 ：找到目标分组，在操作 列选择更多 > 删除分组 。然后在对话框中，阅读提示信息，确认操作后，单击确定 或确定并重启。

本节主要介绍如何审核剧本版本。 前提条件 已提交剧本，具体操作请参见提交剧本版本。 操作步骤 1. 登录管理控制台。 2. 单击页面左上方的，选择“安全 > 态势感知（专业版）”，进入态势感知（专业版）管理页面。 3. 在左侧导航栏选择“工作空间 > 空间管理”，并在工作空间列表中，单击目标工作空间名称，进入目标工作空间管理页面。 4. 在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 5. 在目标剧本“操作”列，单击“版本管理”，弹出剧本版本管理页面。 6. 在版本管理页面中，单击“审核”，弹出审核剧本版本页面。 7. 在审核剧本版本页面，填写审核信息，审核剧本版本参数说明如下表所示。 参数 说明 审核意见 勾选审核结论。 通过，通过后剧本版本状态更新为已激活。 驳回，驳回后剧本版本状态更新为审核驳回，可再次编辑后提交。 驳回原因 当“审核意见”为“驳回”时，需要填写该参数。 输入审核意见（当审核意见勾选驳回时必填）。 说明 当前剧本仅有一个剧本版本时，审核通过后的剧本“版本状态”默认为“已激活”。 8. 单击“确定”，完成审核剧本版本。 后续处理 剧本版本审核后，需要启用剧本，详细操作请参见启用剧本。

与 NAS 相比，OSS 提供了便捷的工具以及控制台，支持可视化管理 Bucket，并在解决应用实例数据持久化和实例间数据分发问题的基础上，进一步降低成本。OSS适用于读多写少的场景，例如挂载配置文件或者前端静态文件等。 功能入口 场景不同，操作入口也有所不同。 创建应用 1. 登录 CAE 控制台，在左侧导航栏选择 应用管理 > 应用列表 ，然后单击创建应用 2. 在应用基本信息 向导页面进行配置后，单击下一步：高级设置 对正在运行的应用进行变更 注意 重新部署应用后，该应用将会被重启。为避免业务中断等不可预知的错误，请在业务低峰期执行部署操作。 1. 登录 CAE 控制台，在左侧导航栏选择 应用管理 > 应用列表，然后单击目标应用名称 2. 在目标应用的基础信息 页面，单击部署应用 对已停止的应用进行变更 1. 登录 CAE 控制台，在左侧导航栏选择 应用管理 > 应用列表，然后单击目标应用名称 2. 在目标应用的基础信息 页面，单击修改应用配置 挂载OSS指引 挂载OSS 展开持久化存储设置 区域，启用 OSS 对象存储 。配置Bucket、挂载目录、容器路径以及读写权限等相关信息。如需添加多条信息，请点击添加 。 取消挂载OSS 挂载 OSS 后，如果您不再使用 OSS 存储，可以取消挂载 OSS。在云应用引擎控制台取消挂载 OSS 后，您在 OSS 中所存储的数据仍然存在，不会被删除。具体操作为找到需要取消挂载的 OSS 配置条目，单击操作列的删除按钮。 配置项 说明 示例值 Bucket 已创建的 OSS Bucket。 bucketname 挂载目录 已创建的 OSS 目录或 OSS 对象。如果 OSS 挂载目录不存在，会触发异常。 示例如下： / tmp/osstest/ tmp/ossdemo.log 容器路径 CAE 的容器路径。如果路径已存在，会覆盖原有路径；如果路径不存在，会新建路径。 /home/admin/app/php/ 权限 容器路径对挂载目录资源的权限，取值如下： 只读 读写 只读

本节主要介绍DCS实例迁移下云 场景介绍 您可以通过DCS控制台的在线迁移功能，将DCS实例迁移到自建Redis。另外，您也可以通过导出RDB文件，然后导入本地Redis实例或者自建Redis中。 推荐方案 DCS控制台在线迁移功能 在线迁移操作，操作可以参考使用在线迁移，选择目标Redis的数据源时，选择“自建Redis”，填写目标Redis地址。 使用Rediscli导出DCS实例RDB文件或者控制台导出实例数据文件，然后使用Redisshake导入。 关于Redisshake的安装和使用，请参考使用RedisShake工具迁移自建Redis Cluster集群及Redisshake配置说明。 Rump 支持在线迁移，网络条件允许的情况下，可以考虑使用此方式。指导说明请参考使用Rump在线迁移。

参数 是否必填 参数类型 说明 示例 下级对象 ruleId 是 Long 规则ID 321 ruleName 是 String 规则名称 test firewallId 是 String 防火墙id dca4f9ffaca2447aa24310c1e62c4690 ipProto 是 String IP协议，可能值 v4,v6。 v4 direction 是 String 方向，可能值 in,out。 in action 否 String 动作，可能值 drop,pass。 pass dstIp 否 String 目的IP V4必输 1.1.1.0 dstIpMask 否 Integer 目的IP子网掩码 V4必输 24 dstIp6 否 String 目的IP6 V6必输 1:: dstIp6Mask 否 Integer 目的IP6子网掩码 V6必输 96 srcIp 否 String 源IP V4必输 2.2.2.0 srcIpMask 否 Integer 源IP子网掩码 V4必输 24 srcIp6 否 String 源IP6 V6必输 2:: srcIp6Mask 否 Integer 源IP6子网掩码 V6必输 96 service 否 String 服务类型，可能值 any,icmp,tcp,udp。 tcp dstPort 否 String 目的端口 8080 srcPort 否 String 源端口 8182 icmpType 否 String icmpType icmpCode 否 String icmpCode app 否 String 应用ID 多个ID用逗号隔开 20,30 status 否 String 规则开关，可能值 disable,enable。 disable statistics 否 String 统计开关，可能值 disable,enable。 disable policyDesc 否 String 防护规则描述 防护规则描述 pos 否 String 移动策略ID到最前或最后，可能值 head,remove,tail。 head act 否 String 基于目标策略ID移动类型, 可能值 after,before。 priority,act和pos三选一 after base 否 Long 目标策略ID, 当act有效时, 必传 2222 srcIpGroupId 否 Integer 源地址组id 1 dstIpGroupId 否 Integer 目的地址组id 1 srcPortGroupId 否 Integer 源端口组id 2 dstPortGroupId 否 Integer 目的端口组id 2

本文主要介绍如何配置数据库代理。 代理基本信息介绍 开通数据库代理后，您可以在参考如下配置对数据库代理进行管理。 操作方法 1. 登录天翼云官网。 2. 点击右上角的控制中心，跳转到控制中心页面。 3. 点击控制中心，进入控制中心后，选择目标资源池。 4. 在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】，点击进入控制台。 5. 在左侧菜单中点击【PostgreSQL】→【实例管理】，点击进入产品实例管理页。 6. 在【实例管理】的实例列表中选择目标实例，点击实例名称进入实例管理详情页。 7. 选择数据库代理页签。 8. 找到连接地址栏，点击修改按钮。 9. 在弹出框中，对分组类型、权重等信息进行修改配置，点击确认按钮。 基本信息 数据库代理的基本信息，具体含义如下： 运行状态：代理运行状态。 主实例：数据库实例名称。 开通数量：当前数据库实例开通数据库代理的数量。 链接地址 数据库代理的连接信息，具体含义如下： 代理分组：代理实例的ID。 代理模式：当前代理实例运行模式，支持读写分离和只读两种模式。 连接地址：代理的连接地址，通常为代理的VIP。 代理端口：代理的连接端口。 延迟阈值设置：只读实例或从节点同步主实例数据时允许的最长延迟时间。 操作：代理分组详细配置管理入口。 重启：重启数据库代理服务，将会断开代理连接，请谨慎操作。 绑定弹性IP：支持代理绑定独立的弹性IP。 修改端口：支持修改数据库代理访问端口，端口范围:[200065535]。 注意 数据库代理实例退订后，eip不会立即解绑，直至实例注销后，系统自动解绑所绑定的eip。

本文主要介绍数据库代理的开通方法。 操作步骤 1. 登录天翼云门户。 2. 点击控制中心，选择目标资源池。 3. 在产品列表页面中找到【数据库】→【关系数据库PostgreSQL版】，点击进入控制台。 4. 在左侧菜单中点击【PostgreSQL】→【实例管理】，点击进入产品实例管理页。 5. 在【实例管理】的实例列表中选择目标实例，点击实例名称进入实例管理详情页，点击“数据库代理”标签，进入数据库代理管理页，点击“订购代理服务”按钮。 6. 进入数据库代理实例订购页面，根据需要创建数据库代理实例。 7. 阅读并同意相关协议，点击下一步，进入“配置确认”页面。 8. 点击立即创建按钮，等待一段时间即可完成数据库代理实例开通。 数据库代理实例配置项说明 基本配置 参数 描述 可用区 和主实例相同。数据库代理默认与主实例在同一可用区。 实例名称 默认为“proxy实例名”。 性能规格 支持2C4G、4C8G、8C16G规格。 购买量 参数 描述 购买数量 单个主实例仅支持订购单个代理实例。 网络 默认网络配置与主实例保持一致，暂不支持修改。 数据库代理支持独立EIP绑定与解绑。 费用说明 请参见产品资费中的其他计费项。 注意 数据库代理默认会开通到主实例所在的可用区，不支持切换或迁移。 请确保主实例已创建只读实例。没有只读时，可以开启数据库代理功能，但无法设置代理为只读模式。 连接数说明：数据库代理支持的连接数受后端PG和代理机器规格限制，请根据需求选择合适的代理规格。 计算公式如下：0.24 代理最大连接数 < 代理机器内存(MB) 2048。 举例：如果代理实例的规格为2核4G，理论支持最大连接数为：2048 / 0.24 8500个。

介绍分布式消息服务Kafka的新建消费组功能操作介绍。 场景描述 Kafka新建消费组的场景如下： 多个应用程序需要独立消费同一个主题：如果有多个应用程序需要从同一个Kafka主题中独立消费消息，并且每个应用程序需要管理自己的消费进度和分区分配，那么可以为每个应用程序创建一个独立的消费组。 消费者需要实现消息的负载均衡：当有多个消费者需要消费同一个主题的消息时，可以将它们加入同一个消费组，Kafka会自动将主题的分区均匀地分配给消费组中的消费者，实现消息的负载均衡。 消费者需要实现消息的并行处理：如果需要将一个主题的消息并行地处理，可以创建多个消费者实例，并将它们加入同一个消费组。Kafka会将主题的分区分配给消费组中的消费者，每个消费者只消费自己被分配的分区，从而实现消息的并行处理。 消费者需要实现高可用性：为了提高消费者的可用性，可以创建一个消费组，并将多个消费者实例加入该组。当一个消费者实例发生故障时，Kafka会将该消费者的分区重新分配给其他健康的消费者，从而保证消息的连续消费。 操作步骤 （1）登录管理控制台。 （2）进入Kafka管理控制台。 （3）在实例列表页在操作列，目标实例行点击“管理”。 （4）点击“消费组管理”后进入消费组管理页面。 （5）点击“创建消费组”后，输入消费组名称，点击创建。 说明 消费组业务应用接入使用时客户端也可自动创建。

介绍分布式消息服务RabbitMQ信道管理操作内容。 场景描述 RabbitMQ 信道管理的场景描述如下： 并发处理：在高并发的场景下，有大量的消息需要发送或接收。为了提高性能和效率，可以使用多个信道来同时处理消息。通过合理地管理信道，可以实现消息的并发处理，提高系统的吞吐量和响应速度。 事务管理：在某些情况下，需要确保消息的原子性操作，即要么全部成功，要么全部失败。通过使用信道的事务机制，可以将多个操作封装在一个事务中，以确保消息的一致性和可靠性。在需要严格的数据一致性的场景下，信道的事务管理非常重要。 消息确认机制：在消息的发送和接收过程中，可能会出现网络故障或其他错误导致消息丢失或处理失败。为了确保消息的可靠性，可以使用信道的消息确认机制。通过确认机制，消息的发送者可以收到关于消息是否已经被成功处理的确认信息，从而可以进行相应的处理。 限流控制：在消息的发送和接收过程中，可能会出现瞬时的高负载情况，导致系统资源的过度消耗。为了避免这种情况，可以使用信道的限流控制机制。通过限制每个信道的消息数量或速率，可以控制系统的负载，保护系统的稳定性和可用性。 总之，RabbitMQ 信道管理的场景涉及并发处理、事务管理、消息确认机制和限流控制。通过合理地管理和优化信道，可以提高系统的性能、可靠性和稳定性，确保消息的可靠传递和处理。 信道列表 （1）登录管理控制台。 （2）进入RabbitMQ管理控制台。 （3）在实例列表页在操作列，目标实例行点击“管理”。 （4）点击“信道管理”进入信道列表。

介绍分布式消息服务Kafka按位点查询的功能操作内容。 场景描述 Kafka按位点查询是指通过指定偏移量或时间戳来查询Kafka主题中的消息。以下是一些常见的按位点查询的场景描述： 数据回溯：当需要回溯到过去的某个时间点或特定的消息偏移量时，可以使用按位点查询功能。这在故障排查、数据分析和报告生成等场景中非常有用，可以准确地获取特定时间点或消息的数据。 数据恢复：在某些情况下，如果由于意外情况导致数据丢失或损坏，可以使用按位点查询来恢复丢失的数据。通过指定偏移量或时间戳，可以定位到丢失数据之前的位置，然后将数据重新消费或导出。 数据验证：按位点查询还可以用于数据验证和一致性检查。通过指定特定的偏移量或时间戳，可以比较不同主题或分区之间的消息，以确保数据的一致性和正确性。 数据分析：按位点查询对于数据分析和统计也非常有用。通过指定特定的时间戳或偏移量范围，可以获取所需的数据子集，并对其进行进一步的分析和处理。 操作步骤 （1）登录管理控制台。 （2）进入Kafka管理控制台。 （3）在实例列表页在操作列，目标实例行点击“管理”。 （4）点击“消息查询”后默认就是按位点查询。 （5）下拉选择topic可以切换要查询的topic，填写offset消息位置，partition分区编号，可查询该分区offset位置开始的10条消息。 （6）点击消息列表的“消息详情”可查看消息详情信息

本章节介绍消息灰度功能的使用 概述 在使用全链路灰度能力时，若涉及消息的灰度，可以开启消息灰度能力。 版本限制 框架 限制 详情 RocketMQ 4.5.0+ 当前只支持RocketMQ的灰度。 jdk版本 1.8+ 无。 开启消息灰度 1.登录微服务治理中心控制台。 2.在左侧导航栏选择 微服务治理中心 >应用治理。 3.在应用治理页面单击目标应用卡片。 4.在左侧导航栏选择流量治理 消息灰度，即可配置消息灰度规则。 消息灰度参数说明： 参数 说明 未打标环境忽略标签 未打标环境默认会消费所有环境的消息。若配置“未打标环境忽略标签”，则未打标环境会忽略配置的标签。 开启消息灰度开关 消息灰度生效开关。 消息灰度过滤侧 客户端过滤：在消费端MSE Agent过滤，会拉取所有的消息，建议提前评估消息量。 服务端过滤：在服务端通过SQL92方式过滤，需要RocketMQ服务端支持。