事件管理-华为云

安全云脑 SECMASTER-查看事件信息:操作场景

操作场景事件是一个广泛的概念，可以包括告警，但不限于此，它可以是系统正常操作的一部分，也可以是异常或错误。在运维和安全领域，事件通常指的是已经发生并需要被关注、调查和处理的问题或故障。事件可能由一条或多条告警触发，也可能由其他因素（如用户操作、系统日志等）引发。事件的目的是为了记录、分析、报告或审计，通常用于记录和报告系统的历史行为，以便于分析和审计。在安全云脑的事件管理页面，可以通过查看事件列表了解近360天的事件的统计信息列表，列表内容包括事件的名称、类型、等级和发生时间等。并可通过自定义过滤条件，如事件名称、事件等级和发生时间等，快速查询到相应事件的统计信息。本章节主要介绍如何查看事件信息。

安全云脑 SECMASTER 事件管理

数据加密服务 DEW-查询事件列表:响应示例

响应示例状态码： 200 请求已成功 { "events" : [ { "state" : "ENABLED", "name" : "TestEvent1", "event_id" : "120eeafd-eca5-4098-8733-c1b369f3a450", "event_types" : [ "SECRET_VERSION_CREATED", "SECRET_VERSION_EXPIRED", "SECRET_VERSION_NEAR_EXPIRY", "SECRET_DELETED" ], "create_time" : 1669042498000, "update_time" : 1669042498000, "notification" : { "target_type" : " SMN ", "target_id" : "urn:smn:cn-north-4:dc3b7c85759141a991da17423c0f2068:smn-target-name", "target_name" : "smn-target-name" } }, { "state" : "ENABLED", "name" : "TestEvent2", "event_id" : "1d251c99-37d2-4396-86ce-f000d3aa9850", "event_types" : [ "SECRET_VERSION_CREATED", "SECRET_VERSION_EXPIRED", "SECRET_VERSION_NEAR_EXPIRY", "SECRET_DELETED" ], "create_time" : 1669041491000, "update_time" : 1669041491000, "notification" : { "target_type" : "SMN", "target_id" : "urn:smn:cn-north-4:dc3b7c85759141a991da17423c0f2068:smn-target-name", "target_name" : "smn-target-name" } } ], "page_info" : { "next_marker" : "TestEvent2", "previous_marker" : "TestEvent3", "current_count" : 2 } }

数据加密服务 DEW 事件管理

数据加密服务 DEW-查询事件列表:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 events Array of Event objects 事件详情列表。 page_info PageInfo object 分页信息。表5 Event 参数参数类型描述 name String 事件通知名称。 event_id String 事件通知的资源标识符。 event_types Array of strings 设置事件的基础事件类型列表,。约束：数组大小：最小1，最大12。 state String 事件通知状态，取值如下。 ENABLED：表示启用状态 DISABLED：表示禁用状态 create_time Long 事件通知创建时间，时间戳，即从1970年1月1日至该时间的总秒数。 update_time Long 事件通知上次更新时间，时间戳，即从1970年1月1日至该时间的总秒数。 notification Notification object 通知主题对象。表6 Notification 参数参数类型描述 target_type String 事件通知的对象类型。 target_id String 事件通知的对象ID。 target_name String 事件通知的对象名称。表7 PageInfo 参数参数类型描述 next_marker String 下一页查询地址（本页的末尾凭据名称，下一页起始凭据名称）。 previous_marker String 本页的起始凭据名称，上一页末尾凭据名称。 current_count Integer 本页返回条目数量。状态码： 400 表8 响应Body参数参数参数类型描述 error ErrorDetail object 错误信息返回体。表9 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息状态码： 401 表10 响应Body参数参数参数类型描述 error ErrorDetail object 错误信息返回体。表11 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息状态码： 403 表12 响应Body参数参数参数类型描述 error ErrorDetail object 错误信息返回体。表13 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息状态码： 404 表14 响应Body参数参数参数类型描述 error ErrorDetail object 错误信息返回体。表15 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息状态码： 500 表16 响应Body参数参数参数类型描述 error ErrorDetail object 错误信息返回体。表17 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息状态码： 502 表18 响应Body参数参数参数类型描述 error ErrorDetail object 错误信息返回体。表19 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息状态码： 504 表20 响应Body参数参数参数类型描述 error ErrorDetail object 错误信息返回体。表21 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息

数据加密服务 DEW 事件管理

云运维中心 COC-事件流程

事件流程事件被创建后状态为“未受理”状态，未受理状态下可进行“转发”、“驳回”、“受理”等操作。事件单被驳回后为“被驳回”状态，创建人可关闭事件或更新事件信息后重新提交。事件单被受理后为“已受理”状态，已受理状态下可进行“事件处理”、“升降级”、“添加备注”、“启动warroom”等操作。事件单被处理后，进入“已解决待验证”状态，已解决待验证状态下可进行“验证”操作，验证通过后事件单进入“已完成”状态，验证不通过后，重新进入“已受理”状态。若需要增加事件级暂停功能，可参考基础配置-事件流程图1 事件流程图父主题：事件管理

云运维中心 COC 事件管理

路网数字化服务 DRIS-创建即时交通事件:响应示例

响应示例状态码： 201 Created { "send_config" : { "channel" : { "by_lte_pc5" : false, "by_lte_uu" : false }, "target_list" : { "target_rsu_ids" : [ "rsu0123456789" ], "target_obu_ids" : [ "obu0123456789" ] } }, "immediate_event" : { "time_stamp" : "2015-12-12T12:12:12.356Z", "event_class" : "traffic sign", "event_type" : 39, "event_source" : "internet", "event_source_id" : "0123456789", "event_confidence" : 100, "event_position" : { "lat" : 40.1234567, "lon" : 116.1234567, "ele" : 1000 }, "event_radius" : 1000, "event_description" : "0123456789", "event_priority" : 3, "reference_paths" : [ { "active_path" : [ { "lat" : 40.1234567, "lon" : 116.1234567, "ele" : 1000 }, { "lat" : 50.1234567, "lon" : 136.1234567, "ele" : 1000 } ], "path_radius" : 1000 } ], "coordinate" : "WGS84" } }

路网数字化服务 DRIS 即时交通事件管理

路网数字化服务 DRIS-创建即时交通事件:请求示例

请求示例 POST https://{endpoint}/v1/{project_id}/immediate-event Content-Type:application/json X-Auth-Token:******** Instance-Id:******** { "send_config" : { "channel" : { "by_lte_pc5" : false, "by_lte_uu" : false }, "target_list" : { "target_rsu_ids" : [ "rsu0123456789" ], "target_obu_ids" : [ "obu0123456789" ] } }, "immediate_event" : { "time_stamp" : "2015-12-12T12:12:12.356Z", "event_class" : "traffic sign", "event_type" : 39, "event_source" : "internet", "event_source_id" : 123456789, "event_confidence" : 100, "event_position" : { "lat" : 40.1234567, "lon" : 116.1234567, "ele" : 1000 }, "event_radius" : 1000, "event_description" : 123456789, "event_priority" : 3, "coordinate" : "WGS84", "reference_paths" : [ { "active_path" : [ { "lat" : 40.1234567, "lon" : 116.1234567, "ele" : 1000 }, { "lat" : 50.1234567, "lon" : 136.1234567, "ele" : 1000 } ], "path_radius" : 1000 } ] } }

路网数字化服务 DRIS 即时交通事件管理

路网数字化服务 DRIS-查询长期交通事件列表:请求示例

请求示例 GET https://{endpoint}/v1/{project_id}/traffic-events?limit={limit}&status={status}&area_code={area_code}&offset={offset}&event_type={event_type}&event_source_type={event_source_type}&event_class={event_class}&event_id={event_id}&from_time={from_time}&to_time={to_time}&sort_key={sort_key}&sort_dir={sort_dir} Content-Type:application/json X-Auth-Token:******** Instance-Id:********

路网数字化服务 DRIS 长期交通事件管理

路网数字化服务 DRIS-查询长期交通事件列表:响应示例

响应示例状态码： 200 OK { "count" : 1, "events" : [ { "status" : "Active", "event_id" : "bdd0da88-a22c-4259-8679-947b772512a3", "event_source_type" : "v2xServer", "event_source_id" : 301, "event_class" : "AbnormalVehicle", "event_type" : 903, "area_code" : 440330, "event_level" : 0, "event_params" : { "additionalProp1" : "50" }, "event_position" : { "lat" : 22.123456, "lon" : 114.123456 }, "event_description" : "q CS YD6jdXBLlm65GB9TguIV1ra80Mc0k", "reference_paths" : [ { "active_path" : [ { "lat" : 22.123456, "lon" : 114.123456 } ], "path_radius" : 1000 } ], "event_position_name" : "F4(V2X 办公区域) ", "start_time" : "2021-12-23T08:32:51.618Z", "end_time" : "2021-12-23T08:32:51.618Z", "note" : "note", "event_confidence" : 100, "coordinate" : "WGS84", "created_time" : "2021-12-23T08:32:51.618Z", "last_modified_time" : "2021-12-23T08:32:51.618Z" } ] }

路网数字化服务 DRIS 长期交通事件管理

湖仓构建 LAKEFORMATION-获取元数据事件:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 page_info PagedInfo object 分页信息。 metadata_events Array of MetadataEvent objects 元数据事件列表。表5 PagedInfo 参数参数类型描述 current_count Integer 本次返回的对象个数。最小值为0，最大值为2000。 next_marker String 下一页查询地址。当不存在下一页，则值为null，当值为null时，响应Body无该参数。 previous_marker String 上一页查询地址。当不存在上一页，则值为null，当值为null时，响应Body无该参数。表6 MetadataEvent 参数参数类型描述 event_time String 事件发生时间对应的UTC时间。 metadata_action_type String 元数据操作类型：CREATE_CATA LOG -创建Catalog、CREATE_DATABASE-创建数据库、 CREATE_TABLE-创建表、CREATE_FUNCTION-创建函数、CREATE_PARTITION-添加分区、UPDATE_CATALOG-修改Catalog、UPDATE_DATABASE-修改数据库、UPDATE_TABLE-修改表、UPDATE_FUNCTION-修改函数、UPDATE_PARTITION-修改分区、DELETE_TABLE-删除表、 DELETE_DATABASE-删除数据库、DELETE_CATALOG-删除Catalog、DELETE_FUNCTION-删除函数、DELETE_PARTITION-删除分区。枚举值： CREATE_CATALOG CREATE_DATABASE CREATE_TABLE CREATE_FUNCTION CREATE_PARTITION UPDATE_CATALOG UPDATE_DATABASE UPDATE_TABLE UPDATE_FUNCTION UPDATE_PARTITION DELETE_CATALOG DELETE_DATABASE DELETE_TABLE DELETE_FUNCTION DELETE_PARTITION metadata_object Object 元数据对象，包含元数据操作类型对应的元数据信息，如库、表信息等。状态码： 400 表7 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误描述。 solution_msg String 解决方案描述。状态码： 404 表8 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误描述。 solution_msg String 解决方案描述。状态码： 500 表9 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误描述。 solution_msg String 解决方案描述。

湖仓构建 LAKEFORMATION 元数据事件管理

湖仓构建 LAKEFORMATION-获取元数据事件:响应示例

响应示例状态码： 200 OK { "page_info" : { "current_count" : 1, "next_marker" : "006f492b-xxxx", "previous_marker" : "003e6eba-xxxx" }, "metadata_events" : [ { "event_time" : "2022-12-31T23:59:59.000+00:00", "metadata_action_type" : "CREATE_CATALOG", "metadata_object" : { "catalog_id" : "123", "catalog_name" : "hive", "description" : "Default catalog, for Hive", "location" : "obs://lakeformation/test", "database_location_list" : null, "owner" : "admin", "owner_type" : "USER", "owner_source" : " IAM " } } ] } 状态码： 400 Bad Request { "error_code" : "common.01000001", "error_msg" : "failed to read http request, please check your input, code: 400, reason: Type mismatch., cause: TypeMismatchException" } 状态码： 401 Unauthorized { "error_code": 'APIG.1002', "error_msg": 'Incorrect token or token resolution failed' } 状态码： 403 Forbidden { "error" : { "code" : "403", "message" : "X-Auth-Token is invalid in the request", "error_code" : null, "error_msg" : null, "title" : "Forbidden" }, "error_code" : "403", "error_msg" : "X-Auth-Token is invalid in the request", "title" : "Forbidden" } 状态码： 404 Not Found { "error_code" : "common.01000001", "error_msg" : "response status exception, code: 404" } 状态码： 408 Request Timeout { "error_code" : "common.00000408", "error_msg" : "timeout exception occurred" } 状态码： 500 Internal Server Error { "error_code" : "common.00000500", "error_msg" : "internal error" }

湖仓构建 LAKEFORMATION 元数据事件管理

湖仓构建 LAKEFORMATION-获取元数据事件:URI

URI GET /v1/{project_id}/instances/{instance_id}/metadata-event 表1 路径参数参数是否必选参数类型描述 project_id 是 String 项目编号。获取方法，请参见获取项目ID。 instance_id 是 String LakeFormation实例ID。创建实例时自动生成。例如：2180518f-42b8-4947-b20b-adfc53981a25。表2 Query参数参数是否必选参数类型描述 begin_time 否 String 开始时间对应的UTC时间，返回该时间之后的元数据事件。 end_time 否 String 结束时间对应的UTC时间，返回该时间之前的元数据事件。 limit 否 Integer 查询返回条数。 marker 否 String 查询的起始记录ID。 reverse_page 否 Boolean 是否查询上一页。

湖仓构建 LAKEFORMATION 元数据事件管理

应用平台 APPSTAGE-元事件:更多操作

更多操作添加元事件成功后，您还可以在元事件页签页面执行如下操作。表2 更多操作操作说明停用元事件当元事件来源为“自定义”且状态为“启用”时，单击操作列“停用”，可以停用该元事件。元事件停用以后，该元事件不可以使用，不再采集数据。启用元事件当元事件为“草稿”或“停用”状态时，单击操作列“启用”，可以启用该元事件，事件启用以后才可以采集数据。埋点代码在元事件操作列，单击“埋点代码”，可以查看该元事件的埋点代码。

应用平台 APPSTAGE 事件管理

华为云WELINK-评论事件:评论事件

评论事件登录圆桌。选择设置入口。个人设置入口在左侧栏选择“消息”模块，进入个人“消息”页面。团队设置入口在左侧栏选择团队，单击“消息”页签，进入团队“消息”页面。在左侧消息中选择事件，单击事件卡片，进入事件详情页。在页面最下方回复框，输入评论内容，单击“发表”。支持添加表情包和上传附件。支持在回复框中@成员，@成员范围根据创建事件时选择的“公开范围”判断。 “公开范围”选择“团队成员可见”，支持@接收人和团队成员。 “公开范围”选择“所有人可见”，支持@所有人。支持评论的同时转发事件，具体请参见转发事件。如果发布事件时在高级设置里“允许匿名评论”功能是打开状态，评论时支持“匿名评论”。

华为云WELINK 事件管理

弹性云服务器 ECS-事件概述:事件状态

事件状态系统上报的事件状态如表2所示，您可以根据状态判断系统上报事件的进展，也可以通过状态进行事件筛选。表2 事件状态类型描述待授权需要用户对事件操作进行授权，授权时支持指定开始时间，系统将会在一定时间内完成操作，详细内容请参见响应事件。待执行等待系统资源调度中。执行中系统已完成资源调度，正在修复中。执行成功系统已完成事件执行。请验证业务受损情况，如遇异常，请联系技术支持。执行失败系统自动修复失败。取消该事件已被系统取消。

弹性云服务器 ECS 事件管理

弹性云服务器 ECS-事件概述:事件类型

事件类型系统支持上报的事件如表1所示。表1 支持系统上报的事件事件类型事件说明事件影响用户侧处理建议实例重部署当系统检测到ECS实例的底层宿主机异常，计划将ECS实例部署到新主机时，会自动上报实例重部署事件。实例重部署过程中，云服务器将会有短暂时间不可用。系统会在计划事件执行时间前24~72小时发送该系统事件通知。须知：对于包含本地盘的实例，会丢失所有本地盘上的数据。您可以根据业务需要选择如下处理方式，并在事件处理完成后，及时验证业务受损情况，如遇问题，请联系技术支持。响应实例重部署事件建议您在授权时选择业务低谷期为开始时间，如不指定将会以当前时间为开始时间。本地盘换盘系统检测到ECS实例（含裸金属类型实例）的底层宿主机存在磁盘故障风险，会对受影响的ECS实例自动生成本地盘换盘事件。本地盘换盘会丢失本地盘上的数据。您可以根据业务需要选择如下处理方式，并在事件处理完成后，及时验证业务受损情况，如遇问题，请联系技术支持。须知：本地盘换盘操作会丢失本地盘上的数据，如果无需保留本地盘数据，可根据业务需要选择如下处理方式。重部署：会丢失所有本地盘数据授权换盘：会丢失故障本地盘数据建议您在授权时选择业务低谷期为开始时间，如不指定将会以当前时间为开始时间。通常会在开始时间后5个工作日内完成本地盘换盘，请耐心等待。实例迁移当系统检测到ECS实例的底层宿主机异常，需要进行重启、关机、下线等系统维护时，计划对ECS实例进行迁移，会自动上报实例迁移事件。系统会先尝试对云服务器进行热迁移，如遇异常，则会触发HA机制（云服务器将会有短暂时间不可用）。建议您在事件处理完成后，及时验证业务受损情况，如遇问题，请联系技术支持。系统维护系统检测到ECS实例（含裸金属类型实例）的宿主机存在软硬件故障风险，计划对受影响的实例进行维护操作，会自动生成系统维护事件。系统维护过程中，宿主机可能会进入下电状态，云服务器不可用。您可以根据业务需要选择如下处理方式，并在事件处理完成后，及时验证业务受损情况，如遇问题，请联系技术支持。响应系统维护事件建议您在授权时确保实例的业务已离线并选择业务低谷期为开始时间，如不指定将会以当前时间为开始时间。不同故障系统维护的耗时不同。通常会在授权开始时间后5个工作日内完成系统维护，请耐心等待。

弹性云服务器 ECS 事件管理

云服务器内容精选

事件管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线