云服务器内容精选

华为云首页用户手册

安全

数据安全中心 DSC-功能特性

功能特性数据安全中心提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力，通过资产地图整体呈现云上数据安全态势，并实现一站式数据安全运营能力。同时，为满足不同用户需求，数据安全中心提供标准版和专业版两个版本供您选择。标准版：数据风险检测和数据资产分类分级。专业版：支持对分类分级后的数据资产进行静态脱敏（控制台）和动态脱敏（调用API接口）以及添加和提取数据水印。本文介绍数据安全中心支持使用的功能及各版本的功能差异。 API数据安全防护功能需要在API数据安全防护实例界面进行单独购买，详情请参见购买API数据安全防护实例。本文用到标识符号说明如下： √：表示当前版本支持使用该功能。 ×：表示当前版本不支持使用该功能。表1 功能概览功能特性说明参考文档标准版专业版资产地图数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据等多种维度查看资产的安全状况。可协助您快速发现风险资产并快速进行风险处理操作。资产可视化数据服务资产：涵盖了云上所有数据资产，包含OBS、RDS、 CSS 、Hive以及Hbase等。数据风险：数据关联分级分类结果，一览展示各个数据风险级别。分区展示：根据云上资源VPC展示各个资产所在区域，和业务区域关联。出口可视数据出口：识别云上关键数据出口，包含EIP/NAT/APIGateway/Roma等。出口关联资产：云上出口和数据关联，结合分级分类结果，一览数据出口风险。级联关联：数据出口包含直接出口和级联间接出口，不同展示方式。策略可视数据安全策略：云原生能力检测数据资产的安全策略，一览策略风险。策略推荐：根据数据资产等级推荐不同的安全策略配置。资产地图 √ √ 资产管理资产中心：DSC支持管理OBS、数据库、大数据、 MRS 数据资产以及云日志类型资产。资产目录：查看不同业务域或不同类型数据的统计信息。数据探索：查看当前已添加的所有数据资产详细信息，并对数据库、数据表以及数据视图等添加描述、标签、密级和分类操作，从而实现数据资产分级分类管理。元数据任务：用户可以创建元数据任务扫描数据资产，数据资产信息会以元数据的形式被采集、收纳到DSC中，后续用户可以对数据资产进行分级分类管理。资产分组管理：对现有数据进行分组管理。资产管理 √ √ 敏感数据识别数据自动分级分类：从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS、DWS等）和非结构化数据（OBS）进行扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。文件类型：支持近200种非结构化文件。数据类型：支持数十种个人隐私数据类型，包含中英文。图片类型：支持识别（png、jpeg、x-portable-pixmap、tiff、bmp、gif、jpx、jp2总共8种类型）图片中的敏感文字，包含中英文。自动识别敏感数据自动识别敏感数据及个人隐私数据。支持自定义规则，场景适配不同行业。提供可视化识别结果，同时，可供用户下载到本地查看。 DSC服务敏感数据的识别时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定，具体请参见DSC扫描时长。新建敏感数据识别任务 √ √ 数据脱敏 DSC的数据脱敏支持静态脱敏和动态脱敏。 DSC的数据脱敏特点：不影响用户数据：从原始数据库读取数据，通过精确的脱敏引擎，对用户的敏感数据实施静态脱敏，脱敏结果另行存放，不会影响原始的用户数据。支持云上各类场景：支持RDS，E CS 自建数据库，大数据合规。满足多种脱敏需求：用户可以通过20+种预置脱敏规则，或自定义脱敏规则来对指定数据库表进行脱敏，DSC支持的脱敏算法详见脱敏算法。实现一键合规：基于扫描结果自动提供脱敏合规建议，一键配置脱敏规则。同时，DSC提供了数据动态脱敏的API接口供您使用，具体请参考数据动态脱敏。 DSC通过内置和自定义脱敏算法，实现对RDS、Elasticsearch、MRS、Hive、HBase、 DLI 以及OBS数据进行脱敏，具体的脱敏时长请参见DSC脱敏时长。配置脱敏规则 × √ 数据水印针对数据库、文档以及图片提供了注入和提取水印的功能。版权证明：嵌入数据拥有者的信息，保证资产唯一归属，实现版权保护。追踪溯源：嵌入数据使用者的信息，在发生数据泄露事件时，追踪其泄露源头。同时，DSC提供了数据动态添加水印和提取数据水印的API接口供您使用，具体请参考API接口参考。水印注入 × √ 策略中心策略基线：策略基线是数据安全管理规定、数据分类分级要求、数据出境管理规定、重要数据和核心数据要求等数据安全策略结构化，DSC依据华为云数据安全治理经验预置策略模板，支持策略的增删改查、策略的结构化展示和过滤查询等。流转日志采集：DSC对各个应用中的日志数据进行采集，如DBSS服务和API数据安全防护，可动态的采集用户访问行为的路径，可以快速全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。策略管理：管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给相应的服务或者实例。策略中心 √ √ API数据安全防护 API数据安全防护是一款为企业提供综合的API安全防护系统。对应用API接口进行自动梳理，实现应用接口细粒度访问控制、API异常风险发现、API敏感数据检测、脱敏和水印等能力。 API数据安全防护单独购买实例单独购买实例态势大屏数据安全中心默认提供一个综合态势感知大屏，对云上风险资产、识别任务、脱敏任务、水印任务、事件、告警等信息进行综合展示和分析，实现一屏全面感知，帮助用户快速识别资产综合态势，对风险资产和紧急告警快速做出响应。态势大屏 √ √ 告警管理当DBSS有系统或者业务方面的风险告警事件时，会将告警事件推送到DSC，用户可以在DSC控制台确认相关的告警事件。告警管理 √ √ 事件管理数据安全中心对接数据库审计、云堡垒机等安全组件，对各组件事件进行统一管理，会将事件实时推送到DSC，用户可以对事件进行确认和处理。也可以将告警页面的告警转事件。事件管理 √ √ OBS使用审计数据安全中心服务根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。 OBS使用审计 √ √ 数据流转详情调用链数据采集，对各个应用中的日志数据进行采集。调用链数据存储及查询，对采集到的数据进行存储，由于日志数据量一般都很大，不仅要能对其存储，还需要能提供快速查询。调用链数据生成，DSC负责对采集上报的日志进行数据链路流转分析，并绘制流转图指标运算、存储及查询，对采集到的日志数据进行各种指标运算，将运算结果保存起来。数据流转详情 √ √ 设备管理设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备，进行状态监控和告警展示，将风险和告警呈现给客户。管理员在数据安全设备管理的策略管理页面制定数据库加密、数据库动脱策略、数据库静态脱敏，下发给数据库加密（动脱）、数据库静态脱敏设备生效。设备管理 √ √ 多账号管理开启多账号管理功能后，安全管理员在安全运营账号中对所有成员账号进行统一的数据安全防护，而无需逐个登录到成员账号。多账号管理 √ √ 告警通知通过设置告警通知，当敏感数据检测完成后或异常事件处理监测到异常事件时，DSC会将其检测结果通过用户设置的接收通知方式发送给用户。告警通知 √ √

数据安全中心 DSC
数据安全中心 DSC-与其他云服务的关系:与云审计服务的关系

与云审计服务的关系云审计服务（Cloud Trace Service， CTS ）记录了数据安全中心相关的操作事件，方便用户日后的查询、审计和回溯。表1 云审计服务支持的DSC操作列表操作名称资源类型事件名称授权或者取消对DSC的授权 dscGrant grantOrRevokeTodsc 添加OBS桶资产 dscObsAsset addBuckets 删除OBS桶资产 dscObsAsset deleteBucket 添加数据库资产 dscDatabaseAsset addDatabase 修改数据库资产 dscDatabaseAsset updateDatabase 删除数据库资产 dscDatabaseAsset deleteDatabase 添加大数据资产 dscBigdataAsset addBigdata 修改大数据资产 dscBigdataAsset updateBigdata 删除大数据资产 dscBigdataAsset deleteBigdata 更新对象名称 dscAsset updateAssetName 下载批量添加模板 dscBatchImportTemplate downloadBatchImportTemplate 批量添加数据库 dscAsset batchAddDatabase 批量添加资产 dscAsset batchAddAssets 展示异常事件 dscExceptionEvent listExceptionEventInfo 获取异常事件详细信息 dscExceptionEvent getExceptionEventDetail 添加告警配置 dscAlarmConfig addAlarmConfig 修改告警配置 dscAlarmConfig updateAlarmConfig 下载报表 dscReport downloadReport 删除报表 dscReport deleteReport 添加扫描规则 dscRule addRule 修改扫描规则 dscRule editRule 删除扫描规则 dscRule deleteRule 添加扫描规则组 dscRuleGroup addRuleGroup 修改扫描规则组 dscRuleGroup editRuleGroup 删除扫描规则组 dscRuleGroup deleteRuleGroup 添加扫描任务 dscScanTask addScanJob 修改扫描任务 dscScanTask updateScanJob 删除扫描子任务 dscScanTask deleteScanTask 删除扫描任务 dscScanTask deleteScanJob 启动扫描任务 dscScanTask startJob 停止扫描任务 dscScanTask stopJob 启动扫描子任务 dscScanTask startTask 停止扫描子任务 dscScanTask stopTask 启用/停用ES脱敏 dscBigDataMaskSwitch switchBigDataMaskStatus 获取ElasticSearch field信息 dscBigDataMetaData getESField 添加ES脱敏模板 dscBigDataMaskTemplate addBigDataTemplate 编辑ES脱敏模板 dscBigDataMaskTemplate editBigDataTemplate 删除ES脱敏模板 dscBigDataMaskTemplate deleteBigDataTemplate 查询ES脱敏模板列表 dscBigDataMaskTemplate showBigDataTemplates 启动/停止ES脱敏模板 dscBigDataMaskTemplate operateBigDataTemplate 切换ES脱敏模板状态 dscBigDataMaskTemplate switchBigDataTemplate 启用/停用数据库脱敏 dscDBMaskSwitch switchDBMaskStatus 获取数据库字段信息 dscDBMetaData getColumn 添加数据库脱敏模板 dscDBMaskTemplate addDBTemplate 修改数据库脱敏模板 dscDBMaskTemplate editDBTemplate 删除数据库脱敏模板 dscDBMaskTemplate deleteDBTemplate 查询数据库脱敏模板列表 dscDBMaskTemplate showDBTemplates 启动/停止数据库脱敏模板 dscDBMaskTemplate operateDBTemplate 切换数据库脱敏模板状态 dscDBMaskTemplate switchDBTemplate 添加脱敏算法 dscMaskAlgorithm addMaskAlgorithm 编辑脱敏算法 dscMaskAlgorithm editMaskAlgorithm 删除脱敏算法 dscMaskAlgorithm deleteMaskAlgorithm 测试脱敏算法 dscMaskAlgorithm testMaskAlgorithm 获取字段与脱敏算法的映射关系 dscMaskAlgorithm getFieldAlgorithms 添加加密算法配置 dscEncryptMaskConfig addEncryptConfig 修改加密算法配置 dscEncryptMaskConfig editEncryptConfig 删除加密算法配置 dscEncryptMaskConfig deleteEncryptConfig

数据安全中心 DSC
数据安全中心 DSC-计费说明:计费项

计费项表1 计费项信息计费模式计费项目计费说明包周期（包年/包月）服务版本（必须）按购买的版本规格（标准版、专业版）计费。各服务版本支持的业务规格和功能，请参见规格版本差异。数据库扩展包（可选）按购买个数计费。 OBS扩展包（可选）按购买个数计费。购买时长提供包月和包年的购买模式。按需计费 API接口（数据脱敏和水印API调用）仅专业版支持，且默认支持每月100W次的调用额度，不累计，月末清零。超出部分按照调用次数收费，详情请参见产品价格详情。

数据安全中心 DSC
数据安全中心 DSC-规格版本差异

规格版本差异本章节介绍数据安全中心服务和API数据安全防护实例的版本规格差异。数据安全中心服务提供了“标准版”和“专业版”两个服务版本供您选择，其差异如表1所示。当前版本的数据库数量和OBS体量不能满足业务需求时，可以通过升级版本和规格增加数据库扩展包和OBS扩展包的数量。 OBS体量即OBS桶的“存储用量”，进入OBS服务控制台，左侧菜单选择“桶列表”查看桶“存储用量”，请根据OBS桶的“存储用量”选择大于或者相等的OBS体量。表1 服务版本差异规格版本支持添加的数据库数量支持添加的OBS体量 API调用额度支持的功能标准版 2个 100GB 不支持资产地图敏感数据识别数据风险检测专业版 2个 100GB 100W次资产地图敏感数据识别数据风险检测数据脱敏数据水印注入/提取 API接口的调用 API数据安全防护实例提供了“基础版”和“专业版”供您选择，其差异如表2所示。表2 实例版本差异业务规格基础版专业版 - 满足基础防护需求适用于中量级防护需求支持应用数量 10个（最大） 20个（最大）支持HTTP流量 1,000 Mbps 2,000 Mbps 支持HTTPS流量 500 Mbps 1,000 Mbps

数据安全中心 DSC
数据安全中心 DSC-DSC权限管理:DSC权限

DSC权限默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 DSC部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问DSC时，需要先切换至授权区域。根据授权精细程度分为角色和策略。角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对DSC服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。如表1所示，包括了DSC下所有的系统角色。表1 DSC系统权限角色名称描述类别依赖关系 DSC DashboardReadOnlyAccess 数据安全中心服务大屏服务只读权限。系统策略无 DSC FullAccess 数据安全中心服务所有权限。系统策略购买RDS包周期实例需要配置授权项： bss:order:update bss:order:pay DSC ReadOnlyAccess 数据安全中心服务只读权限。系统策略无用户在执行云资源委托授权/停止授权时必须拥有IAM的管理员权限（“Security Administrator”权限）。

数据安全中心 DSC
数据安全中心 DSC-资产识别与管理

资产识别与管理 DSC是新一代的云化数据安全平台，支持管理用户的OBS、数据库、大数据和MRS数字资产，帮助用户的云上资产进行风险识别，呈现云上数据安全态势。表1 DSC的资产管理资产管理方式简要说明详细介绍资产地图数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据以及数据出口分析等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。资产地图资产管理 DSC提供资产管理的功能，对云上资产进行数据探索、分组管理等。资产管理敏感数据识别敏感数据自动识别分类，从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS）和非结构化数据（OBS）进行扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。新建敏感数据识别任务数据脱敏 DSC的数据脱敏支持静态脱敏和动态脱敏。您可以对指定数据配置脱敏规则实现敏感数据静态脱敏，同时，您也可以使用数据动态脱敏的API接口实现数据的动态脱敏，全方位确保敏感信息不被泄露。数据脱敏父主题：安全

数据安全中心 DSC
数据安全中心 DSC-数据保护技术

数据保护技术 DSC通过多种数据保护手段和特性，保证通过DSC的数据安全可靠。表1 DSC的数据保护手段和特性数据保护手段简要说明详细介绍传输加密（HTTPS） DSC支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。构造请求个人数据保护 DSC通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。个人数据保护机制隐私数据保护涉及到用户的数据库账号信息需要存储时，DSC提供敏感数据加密存储，支持加密密钥轮换更新。涉及到用户数据检测时，数据不落盘，只在内存中处理，处理后原始数据及时删除。 - 数据备份 DSC支持用户数据备份。 - 数据销毁用户主动删除业务数据或销户的情况下，DSC会物理删除对应的业务数据和用户数据。 - 数据脱敏 DSC支持在不影响原始用户数据的情况下对敏感数据进行脱敏，包括静态脱敏和动态脱敏。配置脱敏规则数据水印 DSC提供数据水印能力，针对用户的PDF、PPT、Word、Excel格式文件提供添加和提取水印的功能，帮助用户文件烙上专属水印，保证资产唯一归属。水印注入父主题：安全

数据安全中心 DSC
数据安全中心 DSC-责任共担

责任共担华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。图1 华为云安全责任共担模型父主题：安全

数据安全中心 DSC
数据安全中心 DSC-审计与日志

审计与日志审计云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录DSC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的DSC操作列表，请参见支持云审计的操作列表。日志出于分析或审计等目的，用户开启了云审计服务后，系统开始记录DSC资源的操作。云审计服务管理控制台保存最近7天的操作记录。关于DSC云审计日志的查看，请参见查看审计日志。父主题：安全

数据安全中心 DSC 安全
数据安全中心 DSC-使用约束:数据脱敏功能支持的数据源类型

数据脱敏功能支持的数据源类型表3 数据脱敏功能支持的数据源脱敏类型资产类型支持的数据源类型数据库脱敏数据库 SQLServer、MySQL、TDSQL、PostgreSQL、KingBase(人大金仓)、DMDBMS(达梦)、 GaussDB 、Oracle、DWS Elasticsearch脱敏大数据 Elasticsearch Hive脱敏 Hive HBase脱敏 HBase DLI脱敏大数据 DLI MRS脱敏 MRS MRS_HIVE OBS脱敏 OBS OBS桶文件

数据安全中心 DSC
数据安全中心 DSC-使用约束:DSC支持的数据源类型及版本

DSC支持的数据源类型及版本数据安全中心支持的资产类型及版本如表1所示。表1 DSC支持的数据源类型及版本数据源类型版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2017_SE、2017_EE、2017_WEB 2016_SE、2016_EE、2016_WEB 2014_SE、2014_EE 2012_SE、2012_EE、2012_WEB 2008_R2_EE、2008_R2_WEB KingBase(人大金仓) V8 DMDBMS(达梦) 7、8 PostgreSQL 11、10、9.6、9.5、9.4、9.1 TDSQL 10.3.X Oracle 11、12 DDS 4.2、4.0、3.4 DWS 4.2、4.0、3.4 ElasticSearch 5.x、6.x、7.x DLI 1.0 Hive 1.0 HBase 1.0 OBS V3

数据安全中心 DSC
数据安全中心 DSC-使用约束:DSC支持的华为云数据源

DSC支持的华为云数据源关系型数据库（Relational Database Service，RDS）对象存储服务（Object Storage Service，OBS） OBS只支持桶列表，不支持并行文件系统。数据仓库服务（Data Warehouse Service，DWS）文档数据库服务（Document Database Service，DDS） MapReduce服务（MapReduce Service，MRS）云搜索服务（Cloud Search Service，CSS）数据湖探索服务（Data Lake Insight，DLI）云数据库服务（GaussDB）弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库裸金属服务器（Bare Metal Server，BMS）的自建数据库云日志服务（Log Tank Service，LTS）

数据安全中心 DSC
数据安全中心 DSC-OBS数据安全防护最佳实践:应用场景

应用场景敏感数据识别 OBS中存储了大量的数据与文件，但无法准确获知这些OBS数据中是否包含敏感信息以及敏感数据所在的位置。您可以使用DSC内置算法规则，或根据其行业特点自定义规则，对其存储在OBS中的数据进行整体扫描、分类、分级，并根据结果做进一步的安全防护，如利用OBS的访问控制和加密功能等。异常检测和审计 DSC可检测敏感数据相关的访问、操作、管理等异常，并提供告警提示信息，用户可以对异常事件进行确认和处理。通常情况下，以下行为均被视为异常事件：非法用户在未经授权的情况下对敏感数据进行了访问、下载。合法用户对敏感数据进行了访问、下载、修改、权限更改、权限删除。合法用户对敏感数据的桶进行权限更改、权限删除。访问敏感数据的用户登录终端异常等情况。

数据安全中心 DSC
数据安全中心 DSC-OBS数据安全防护最佳实践:背景信息

背景信息敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以不同的格式存储在您的OBS桶中，一旦发生泄漏，会给企业带来重大的经济和名誉损失。 DSC在您完成数据源识别授权后，从您存储在OBS的海量数据中快速发现和定位敏感数据，对敏感数据分类分级并统一展示，同时追踪敏感数据的使用情况，并根据预先定义的安全策略，对数据进行保护和审计，以便您随时了解OBS数据资产的安全状态。

数据安全中心 DSC
安全云脑 SECMASTER-采集节点或采集通道故障:问题定位

问题定位远程登录采集节点所在的ECS。您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：PuTTY、Xshell等）登录主机，并使用root账号在主机中安装组件控制器。执行如下命令，命令查看当前系统的运行状态： top 当显示如下图所示时，则表示ECS中Java进程占用了大量CPU资源。图3 运行状态执行如下命令，查看采集器运行日志： docker logs isap-logstash -f 通过查看日志，定位到当前采集通道filter部分（解析器）配置有误，如下图所示：图4 采集器运行日志执行以下命令，进入采集通道配置文件所在路径。 cd /opt/cloud/logstash/config/files 执行以下命令，查看filter部分是否存在异常。 cat 配置文件名当出现如下图所示内容时，则表示当前filter部分存在异常：图5 filter部分存在异常

安全云脑 SECMASTER

安全

意见反馈

0/200

提交取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

云服务器内容精选

安全

7*24

备案

专业服务

退订

建议反馈

售前咨询热线