云服务器内容精选

华为云首页用户手册

故障排查

数据库安全服务 DBSS-无法使用数据库安全审计:检查数据库的Agent程序运行状态

检查数据库的Agent程序运行状态使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录Agent的安装节点。执行以下命令，查看Agent程序的运行状态。 ps -ef|grep audit_agent 如果界面回显以下信息，说明Agent程序运行正常，请执行4。 1 /opt/dbss_audit_agent/bin/audit_agent 如果界面无回显信息，说明Agent程序运行异常，请执行3。执行以下命令，重新启动Agent。 service audit_agent restart 如果问题已解决，结束操作。如果问题仍存在，请执行4。执行以下命令，检查Agent与数据库安全审计实例之间的通信状态。 tailf /opt/dbss_audit_agent/log/audit_agent.log 如果界面回显类似以下信息，说明Agent与数据库安全审计实例之间通信正常，请执行效果验证。图1 通信正常如果界面回显类似以下信息，说明Agent与数据库安全审计实例之间通信异常，请检查数据库安全审计实例安全组规则是否开放。图2 通信异常

数据库安全服务 DBSS 数据库安全审计故障排查类
云防火墙 CFW-系统策略授权企业项目后，为什么部分权限会失效？

系统策略授权企业项目后，为什么部分权限会失效？ CFW部分功能依赖于弹性云服务器（Elastic Cloud Server， E CS ）、虚拟私有云（Virtual Private Cloud， VPC）等云服务，因这些云服务中部分功能不支持企业项目，将“CFW FullAccess” 和“CFW ReadOnlyAccess”两个系统策略授权到企业项目维度后会造成部分权限失效。所以需要使用华为云账户自行创建两条系统策略，具体创建步骤请参见：创建自定义策略。 CFW依赖的云服务中不支持企业项目的功能需要按照以下内容添加权限，其中云日志服务（Log Tank Service，简称LTS）在CFW页面操作时需授权LTS服务全部权限。 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "vpc:quotas:list", "vpc:publicipTags:get" ] }, { "Effect": "Allow", "Action": [ "ecs:availabilityZones:list" ] }, { "Effect": "Allow", "Action": [ "lts:groups:list", "lts:groups:get", ] } ] } CFW依赖全局服务的权限： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "eps:resources:list" ] }, { "Effect": "Allow", "Action": [ "tms:predefineTags:list" ] } ] } 父主题：故障排查

云防火墙 CFW 故障排查
云防火墙 CFW-业务流量异常怎么办？:排查思路

排查思路在访问控制日志中，搜索被阻断IP/ 域名的日志记录。如有记录，可单击“规则”列跳转至匹配到的阻断策略，后续操作见场景一：防护策略配置错误。如无记录，执行2。在攻击事件日志中，搜索被阻断IP/域名的日志记录。如有记录，可复制“规则ID”列信息，后续操作见场景二：IPS等入侵防御功能的误拦截。如无记录，执行3。弹性公网IP管理中关闭了EIP的防护或VPC边界防火墙管理中关闭了防护后，业务恢复正常，则建议您关闭防火墙防护并提交工单咨询。（可选）为了监测防火墙状态，迅速把握异常情况，推荐您进行如下配置：在云防火墙控制台配置告警通知，请参见告警通知。在云监控控制台配置CFW告警规则，配置方式请参见设置监控告警规则，支持的监控指标请参见CFW监控指标说明。

云防火墙 CFW 故障排查