天翼云运维管理审计系统_天翼云运维管理审计系统文档介绍内容-天翼云

创建MRS Hive连接器
从HDFS导出目录时,如果需要创建快照,这里配置的用户需要HDFS系统的管理员权限。如果要创建MRS安全集群的数据连接,不能使用admin用户。因为admin用户是默认的管理页面用户,这个用户无法作为安全集群的认证用户来使用。您可以创建一个新的MRS用户,然后在创建MRS数据连接时,“用户名”和“密码”填写为新建的MRS用户及其密码。

来自：
帮助文档
数据治理中心 DataArts Studio
用户指南
数据集成
使用教程
创建MRS Hive连接器
添加防护对象
操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。进入到云WAF控制台,在左侧导航栏选择“接入管理”,选择“独享型接入”页签。点击“添加防护对象”进入信息配置页,依次配置“防护对象”、“服务器配置”、“代理情况”、“负载均衡策略”等信息。配置项说明如下:配置项说明选择实例单击“选择实例”,在弹出的选择实例对话框中,找到目标实例,单击操作列的“选择”。防护对象填写防护网站的域名或IP。域名:支持添加精确域名和泛域名。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
接入WAF
网站接入WAF防护（独享型接入）
添加防护对象
基本概念
与终端节点检测和响应 (EDR) 等系统相比,XDR扩大了安全范围,从而跨更广泛的产品集成了保护,包括企业/组织的终端节点、服务器、云应用程序和电子邮件等。在此基础中,XDR将预防、检测、调查和响应相结合,提供可见性、分析、相关事件警报和自动化响应来增强数据安全并对抗威胁。防火墙防火墙会监视进出网络的流量,根据SOC定义的安全规则允许或阻止流量。日志管理日志管理解决方案通常是SIEM的一部分,它会记录来自企业/组织中运行的每个软件、硬件和客户端的所有警报。这些日志提供了网络活动的相关信息。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
基本概念
基本概念
开通高性能网络
本文介绍如何开通高性能网络增值服务背景说明天翼云视频直播支持高性能网络增值服务。注意开通高性能网络增值服务前,需先开通视频直播加速中国内地和全球(不含中国内地)服务。操作步骤存量客户请参考如下步骤开通高性能网络增值服务。1.登录直播控制台。2.单击左侧菜单栏【计费详情】,并单击导航栏中的【视频直播】。3.在【我的套餐】模块的“操作”栏中,单击【开通增值服务】,如下图所示。4.在【增配视频直播产品】页面,勾选全球(不含中国内地)。如果已开通全球(不含中国内地)加速区域,请忽略该步骤。

来自：
帮助文档
视频直播
订购说明
开通增值服务
开通高性能网络
登录集群节点
登录主机(SSH密钥方式) 本地使用Windows操作系统如果您本地使用Windows操作系统登录Linux主机,可以按照下面方式登录主机。下面步骤以Xshell为例。登录翼MR服务管理控制台。选择“集群列表 > 我的集群”,选中一个运行中的集群并单击集群名,进入集群基本信息页面。选择“节点管理”,单击展开节点组,显示节点列表。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
登录集群
登录集群节点
告警通知或误告警
安装Agent后,您可以在管理控制台查看数据盘的磁盘使用率。查看方法如下:在操作系统监控指标查看页面,选择“磁盘”页签,然后选择右侧的挂载点。如何修改告警通知中云帐号联系人和主题订阅者的电话、邮箱等信息? 云监控的告警通知对象可以是“云帐号联系人”也可以是主题的订阅者。下面为您介绍当通知对象分别是“云帐号联系人”或主题的订阅者时的电话和邮箱修改方法。云帐号联系人为告警通知对象时当您设置的告警通知联系人为“云帐号联系人”时,表示告警发送对象是您注册时的手机号码和邮箱。

来自：
帮助文档
云监控服务
常见问题
告警通知或误告警
检测并修复风险入口
在左侧导航栏,选择“风险管理 > 漏洞扫描”,进入漏洞扫描页面。勾选漏洞列表中所有需要修复的漏洞,单击漏洞列表左上角的“批量修复”,一键批量修复漏洞。在修复对话框中,确认待修复的漏洞数量和影响资产数量、选择修复所需软件源。您可以在修复对话框中查看修复命令、查看影响服务器数量。软件源支持清华软件源、华为云软件源、阿里云软件源,也可以自配置软件源。

来自：
帮助文档
服务器安全卫士（原生版）
最佳实践
云上勒索病毒防护实践
防护措施
检测并修复风险入口
转储至OBS
在云日志服务管理控制台,单击左侧导航栏“日志转储”,进入日志转储页面。在日志转储列表中,单击待删除的日志组所在行的“删除”,弹出“删除”对话框。单击“确认”,删除转储任务。

来自：
帮助文档
云日志服务
用户指南
日志转储
转储至OBS
查看专属加密实例
操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角,选择区域或项目。步骤 3 单击页面上方的“服务列表”,选择“安全> 数据加密服务”。步骤 4 在左侧导航树中,选择“专属加密”,进入专属加密实例列表页面。步骤 5 在专属加密实例列表中,查看专属加密实例信息。专属加密实例列表参数说明,如表所示。参数参数说明名称/ID 专属加密实例的名称和ID。

来自：
帮助文档
数据加密
用户指南
专属加密
查看专属加密实例
创建Elasticsearch集群
单击“返回集群列表”,系统将跳转到“集群管理”页面。您创建的集群将展现在集群列表中,且集群状态为“创建中”,创建成功后集群状态会变为“可用”。如果集群创建失败,请根据界面提示重新创建集群。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
创建并接入集群
创建Elasticsearch集群
登录集群节点
登录弹性云主机(SSH密码方式) 本地使用Windows操作系统如果本地主机为Windows操作系统,可以按照下面方式登录弹性云主机。下面步骤以PuTTY为例。 1.登录MapReduce服务管理控制台。 2.选择“集群列表 > 现有集群”,选中一个运行中的集群并单击集群名称,进入集群基本信息页面。 3.在“节点管理”页签单击Master节点组中某一Master节点名称,登录到弹性云主机管理控制台。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
登录集群
登录集群节点
为什么云搜索服务中的磁盘空间使用增长异常快？
这通常出现在日志类索引中,如果没有设置索引状态管理(ISM),大量过期数据会长期占用磁盘空间。索引分片过多:如果集群中索引分片过多,且每个分片包含的实际数据量较少,系统会占用更多的磁盘空间来维护这些分片的元数据和存储结构。重复数据:索引中的数据存在重复存储的现象,比如数据冗余或未优化的文档结构,这会导致磁盘使用量激增。解决方案启用索引状态管理(ISM):为日志或其他过期数据的索引设置生命周期策略,自动删除过期的索引。如下命令将自动在30天后删除旧索引。

来自：
帮助文档
云搜索服务
常见问题
问题排查类
云搜索实例使用类
为什么云搜索服务中的磁盘空间使用增长异常快？
实例详情
专有网络:即VPC,为分布式消息服务MQTT提供一个逻辑隔离的区域,构建一个安全可靠、可配置和管理的虚拟网络环境。子网:构建在云基础设施上的网络分段,用于划分和管理云资源的网络连接。安全组:网络安全控制机制,用于在云计算环境中管理虚拟机实例、容器实例或其他云资源的网络访问规则。创建时间:购买并成功创建MQTT实例时间。服务器连接地址:MQTT服务器的主机名或IP地址。内网终端连接地址:在局域网或内部网络中使用的地址,用于设备之间在相同网络环境下进行通信。

来自：
帮助文档
分布式消息服务MQTT
用户指南
实例管理
实例详情
工单审批
工单审批登录云堡垒机系统。在左侧导航栏单击“工单管理”>“工单审批”,进入工单审批页面。查找需要待审批的工单,单击“操作”列的“审批”按钮。在弹出的“工单审批”对话框中,查看待审批的工单内容,选择是否批准。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
工单管理
工单审批
工单审批
工单审批登录云堡垒机系统。在左侧导航栏单击“工单管理”>“工单审批”,进入工单审批页面。查找需要待审批的工单,单击“操作”列的“审批”按钮。在弹出的“工单审批”对话框中,查看待审批的工单内容,选择是否批准。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
工单管理
工单审批
创建存储库
存储库名称系统自动生成,支持用户自定义修改。是否编辑标签标签用于标识资源,可通过标签管理功能对存储库进行分类和筛选。勾选后需要输入或选择现有标签键和标签值,后续您可通过标签功能统一管理资源,具体操作可参考标签功能概述。企业项目为存储库关联企业项目,默认为default。创建时长为存储库选择创建时长,范围为1个月到3年。仅选择包年/包月付费方式时展示。自动续订默认关闭。勾选后开启自动续订。仅选择包年/包月付费方式时展示。按月购买:自动续订周期为1个月。按年购买:自动续订周期为1年。

来自：
帮助文档
云硬盘备份
快速入门
创建存储库
备份物理机
操作场景为了保证数据安全,您可以对物理机中的所有云硬盘(系统盘和数据盘)进行备份,采用这种备份方式可以避免因备份创建时间差带来的数据不一致问题。云主机备份支持基于多云硬盘一致性快照技术的备份服务,并支持利用备份数据恢复物理机数据,最大限度保障用户数据的安全性和正确性,确保业务安全。约束与限制不支持使用物理机的备份创建镜像。不支持备份带有共享云硬盘的物理机。恢复时,物理机会自动关机,将中断租户业务,关机后有一段时间物理机处于锁定状态,租户不可操作。操作步骤登录管理控制台。

来自：
帮助文档
物理机
用户指南
物理机实例管理
备份物理机
挂载非共享磁盘
本节介绍了专属云(存储独享型)挂载非共享磁盘的操作步骤。操作场景单独购买的磁盘为数据盘,可以在磁盘列表中看到磁盘属性为“数据盘”,磁盘状态为“可用”。此时需要将该数据盘挂载给云主机使用。系统盘必须随云主机一同购买,并且会自动挂载,可以在磁盘列表中看到磁盘属性为“系统盘”,磁盘状态为“正在使用”。当系统盘从云主机上卸载后,此时系统盘的磁盘属性变为“启动盘”,磁盘状态变为“可用”。操作步骤1、登录管理控制台。2、选择“存储 > 专属存储”。进入“专属存储”页面。3、选择“专属存储 > 磁盘”。

来自：
帮助文档
专属云（存储独享型）
快速入门
步骤三：挂载磁盘
挂载非共享磁盘
步骤3：创建安全组
本文帮助您快速熟悉虚拟私有云创建安全组的操作流程。操作场景安全组实际是网络流量访问策略,通过访问策略可以控制流量入方向规则和出方向规则,通过这些规则可以为加入安全组内的云服务器、云容器、云数据库等实例提供安全保护。安全组的访问策略由入方向规则和出方向规则共同组成。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。在左侧导航栏,选择“访问控制 > 安全组”。进入安全组列表页面。在安全组列表右上方,单击“创建安全组”。进入“创建安全组”页面。

来自：
帮助文档
虚拟私有云
快速入门
配置无需访问公网的弹性云主机的VPC
步骤3：创建安全组
步骤4：创建安全组
本文帮助您快速熟悉虚拟私有云创建安全组的操作流程。操作场景安全组实际是网络流量访问策略,通过访问策略可以控制流量入方向规则和出方向规则,通过这些规则可以为加入安全组内的云服务器、云容器、云数据库等实例提供安全保护。安全组的访问策略由入方向规则和出方向规则共同组成。操作步骤登录管理控制台。在系统首页,选择“网络 > 虚拟私有云”。在左侧导航栏,选择“访问控制 > 安全组”。进入安全组列表页面。在安全组列表右上方,单击“创建安全组”。进入“创建安全组”页面。

来自：
帮助文档
虚拟私有云
快速入门
配置通过弹性IP访问公网的弹性云主机的VPC
步骤4：创建安全组
产品功能
; 提供多种远程登录方式:密码登录、密钥登录、VNC登录等; 支持创建云主机时注入文件; 免费开通云监控服务,监控资源使用情况,也可预设告警...管理操作,如开机、关机、重启、重置密码等; 支持开启网卡多队列功能; 在线卸载云硬盘。

来自：
帮助文档
弹性云主机
产品介绍
产品功能
共享磁盘及使用方法
共享磁盘为云主机提供共享访问的块存储设备,但其本身并不具备集群管理能力,因此需要您自行部署集群系统来管理共享磁盘,如企业应用中常见的Windows MSCS集群、Linux RHCS集群、Veritas VCS集群和CFS集群应用等。

来自：
帮助文档
专属云（存储独享型）
产品介绍
共享磁盘及使用方法
查看历史集群信息
集群ID 集群的唯一标识,创建集群时系统自动赋值,不需要用户设置。创建时间显示集群创建的时间。可用区集群工作区域下的可用区,创建集群时设置。默认生效子网子网信息,创建集群时所选。通过子网提供与其他网络隔离的、可以独享的网络资源,以提高网络安全。虚拟私有云 VPC信息,创建集群时所选。 VPC即虚拟私有云,是通过逻辑方式进行网络隔离,提供安全、隔离的网络环境。

来自：
帮助文档
翼MapReduce
用户指南
配置集群
查看历史集群信息
告警过滤规则
1.登录日志审计(原生版)控制台。 2.在左侧导航栏选择“风险分析 > 告警过滤规则”,单击“新增”,填写告警过滤条件。参数参数说明取值样例规则名称自定义输入告警过滤规则名称。 Test 告警等级在下拉框中选择需要过滤告警的告警等级。轻微开始时间填写该告警过滤规则生效的开始日期。 - 结束时间填写该告警过滤规则生效的开始日期。 - 告警名称填写需要过滤告警的告警名称。 Test 3.填写完成后,单击“确认”完成过滤规则创建。

来自：
帮助文档
日志审计（原生版）
用户指南
风险分析
告警过滤规则
查看Logstash集群的基本信息
1.登录云搜索服务管理控制台。 2.选择“集群管理 > Logstash”,进入集群列表页面。 3.单击集群名称进入集群“基本信息”页面,查看集群的基本信息。基本信息的参数说明类别参数描述基本信息集群名称集群名称。支持自定义名称。单击右侧可以修改集群名称。ID集群的唯一标识,是系统自动生成的。同一个区域下,集群ID是唯一的。集群版本集群的版本信息。集群状态集群当前的状态。任务状态集群当前的任务状态,若没有进行中的任务则显示“--”。创建时间集群创建的时间。

来自：
帮助文档
云搜索服务
用户指南
Logstash
管理Logstash集群
查看Logstash集群的基本信息
使用WAF独享版和防火墙在自研4.0资源池防护业务
本节介绍同时使用WAF独享版、云防火墙防护业务时WAF侧的网络配置。 (必选)步骤一:添加WAF独享管理地址通信路由注意该步骤用于保障WAF节点升级及系统升级,如果不添加则可能会导致WAF无法正常使用。自研池路由表优先级>EIP,因此需要确认WAF所在子网的路由表将WAF管理地址指向IPv4网关。如果默认路由指向IPv4网关则无需执行此步骤。(默认可以加上没有其他影响。)如果默认路由未指向IPv4网关则需要执行此步骤。进入虚拟私有云,查看VPC及子网信息。进入子网详情,查看绑定路由表信息。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
使用WAF独享版和防火墙在自研4.0资源池防护业务
关于配额
如您最多可以创建多少台弹性云主机、多少块云硬盘。如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。怎样查看我的配额? 登录管理控制台。单击页面右上角的图标。系统进入“服务配额”页面。您可以在“服务配额”页面,查看各项资源的总配额及使用情况。如果当前配额不能满足业务要求,请参考后续操作,申请扩大配额。如何申请扩大配额? 目前系统暂不支持在线调整配额大小。

来自：
帮助文档
云主机备份
用户指南
关于配额
关于配额
如您最多可以创建多少台弹性云主机、多少块云硬盘。如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。怎样查看我的配额? 登录管理控制台。单击页面右上角的图标。系统进入“服务配额”页面。您可以在“服务配额”页面,查看各项资源的总配额及使用情况。如果当前配额不能满足业务要求,请参考后续操作,申请扩大配额。如何申请扩大配额? 目前系统暂不支持在线调整配额大小。

来自：
帮助文档
云服务备份
操作指导
关于配额
用户帐号一览表
组件运行用户 rangeradmin Rangeradmin@123 Ranger的系统管理权限,用户权限。Ranger Web UI的管理权限使用Ranger鉴权的各组件管理权限请参见修改组件运行用户密码。组件运行用户 rangerauditor Rangerauditor@123 Ranger系统的默认审计用户。请参见修改组件运行用户密码。组件运行用户 hive Hive@123 Hive系统管理员,用户权限:1.

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全概述
用户帐号一览表
资产运维
访问字符资产1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“字符”页签。3.选择需要访问资产,在右侧选择相关内容后,单击需要使用的访问协议即可登录。说明资产账号可在管理员添加资产时同步添加。访问图形资产注意MacOS系统目前仅支持使用VNC客户端或H5方式进行运维。1.使用访问用户登录云堡垒机(原生版)。2.在左侧导航栏选择“资产访问”,在“资产访问”页面选择“图形”页签。

来自：
帮助文档
云堡垒机（原生版）
用户指南
运维使用手册
资产运维
RBAC 授权
管理员权限:对所有集群资源对象的读写权限。服务资源权限(IAM授权)与Kubernetes RBAC权限的关系服务资源权限(IAM授权)主要覆盖分布式云容器平台系统功能和系统资源(比如注册集群、舰队、集群联邦)的权限管理,而Kubernetes RBAC权限仅针对该集群的Kubernetes资源生效。配置Kubernetes RBAC权限步骤 1 登录CCE控制台,在左侧导航栏中选择“权限管理”。

来自：
帮助文档
分布式容器云平台
用户指南
平台服务
权限配置
RBAC 授权
为主机安装Agent
通过运维安全中心(云堡垒机)安装Agent请参见最佳实践通过运维安全中心(云堡垒机)安装Agent。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
为主机安装Agent

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

弹性高性能计算

一体化计算加速平台·异构计算

训推服务

AI Store

算力互联调度平台

模型推理服务

推荐文档

业务咨询

提现规则

实例管理

产品功能