华为云用户手册

监控项列表 通过数据库监控功能提供的 GaussDB (DWS)相关监控项，用户可以从中获取有关集群的状态以及可用资源数量等信息，并深入了解当前集群实时的资源消耗情况。 GaussDB(DWS)相关监控项指标，具体请参见表1。 表1 GaussDB(DWS)监控列表 监控对象 指标描述 取值范围 监控周期（原始指标） 异常作业监控统计 查询ID。 字符串 30s 执行了异常处理的语句。 字符串 语句执行前的阻塞时间。 ≥ 0 语句的实际执行时间。 ≥ 0 语句执行异常处理时DN上CPU使用的总时间。 ≥ 0 语句在执行异常处理时DN上CPU使用的倾斜率。 ≥ 0 语句执行异常处理时所使用的cgroups。 字符串 语句执行异常处理后的状态。 字符串 语句执行的异常处理动作。 字符串 语句被异常处理的原因。 字符串 节点状态统计 主机名。 字符串 60s 主机状态。 字符串 实例状态统计 主机名。 字符串 60s 实例类型。 字符串 实例角色。 字符串 实例状态。 字符串 实例状态原因。 字符串 集群状态 集群状态。 字符串 30s 是否发生过主备切换。 字符串 是否发生过重分布。 字符串 当前集群是否只读。 字符串 cpu状态 默认情况下为ALL。 字符串 30s 用户态CPU时间%。 ≥ 0.0 nice值为负进程的CPU时间%。 ≥ 0.0 内核态时间%。 ≥ 0.0 I/O等待时间%。 ≥ 0.0 硬中断时间%。 ≥ 0.0 软中断时间%。 ≥ 0.0 虚拟机管理器在服务另一个虚拟处理器时虚拟CPU处在非自愿等待下花费时间%。 ≥ 0.0 运行虚拟处理器花费的时间%。 ≥ 0.0 除去磁盘等待操作之外的空闲时间%。 ≥ 0.0 是否有超线程能力。 是/否 是否开启超线程。 是/否 处于runnable状态的进程个数。 ≥ 0 处于等待I/O完成状态的进程个数。 ≥ 0 活跃会话 数据库名称。 字符串 30s 实例名称。 字符串 所有用户会话数量。 ≥ 0 distinct用户名。 ≥ 0 distinct应用名称。 ≥ 0 处于“active”、“fastpathfunctioncall”状态的查询数量。 ≥ 0 磁盘容量统计 实例名称。 字符串 86400s 数据库名称。 字符串 数据库大小。 ≥ 0 事务状态 数据库名称。 字符串 60s 实例名称。 字符串 通过数据库全局扫描返回的行数。 ≥ 0 通过数据库查询索引返回的行数。 ≥ 0 通过数据库查询插入的行数。 ≥ 0 通过数据库查询更新的行数。 ≥ 0 通过数据库查询删除的行数。 ≥ 0 此数据库中已经提交的事务数。 ≥ 0 此数据库中已经回滚的事务数。 ≥ 0 在该数据库中检索的死锁数。 ≥ 0 在这个数据库中读取的磁盘块的数量。 ≥ 0 此数据库中高速缓存中发现的磁盘块的个数，即缓存中命中的块数（只包括GaussDB(DWS)缓冲区高速缓存，不包括文件系统的缓存）。 ≥ 0 通过数据库后端读取数据文件块花费的时间，以毫秒计算。 ≥ 0.0 通过数据库后端写入数据文件块花费的时间，以毫秒计算。 ≥ 0.0 由于数据库恢复冲突取消的查询数量（只在备用服务器发生的冲突）。 ≥ 0 通过数据库查询创建的临时文件数量。计算所有临时文件（比如排序或哈希），并且忽略log_temp_files设置。 ≥ 0 通过数据库查询写入临时文件的数据总量。计算所有临时文件，并且忽略log_temp_files设置。 ≥ 0 数据库容量（单位：Byte）。 ≥ 0 单位时间内通过数据库全局扫描返回的行数。 ≥ 0 单位时间内通过数据库查询索引返回的行数。 ≥ 0 单位时间内通过数据库查询插入的行数。 ≥ 0 单位时间内通过数据库查询更新的行数。 ≥ 0 单位时间内通过数据库查询删除的行数。 ≥ 0 单位时间内此数据库中已经提交的事务数。 ≥ 0 单位时间内此数据库中已经回滚的事务数。 ≥ 0 单位时间内在该数据库中检索的死锁数。 ≥ 0 文件句柄 磁盘文件系统名称。 字符串 30s inode总容量（单位：KB）。 ≥ 0 已使用容量（单位：KB）。 ≥ 0 节点磁盘使用 磁盘文件系统名称。 ≥ 0 30s 总容量（单位：KB）。 ≥ 0 已使用容量（单位：KB）。 ≥ 0 可用容量（单位：KB）。 ≥ 0 磁盘使用率%。 ≥ 0 gsar网卡使用统计 节点名称。 字符串 30s 网卡名称。 字符串 网卡IP地址。 字符串 网卡接收数据（单位：KB）。 ≥ 0 网卡接收数据的包数。 ≥ 0 接收包平均长度（单位：Byte）。 ≥ 0 网卡接收时丢弃的数据包数。 ≥ 0 丢包率。 ≥ 0.0 网卡发送数据（单位：KB）。 ≥ 0 网卡发送数据的包数。 ≥ 0 接收包平均长度（单位：Byte）。 ≥ 0 gsar tcp统计 tcp超时重传个数。 ≥ 0 30s tcp发包数量。 ≥ 0 tcp重传包数量。 ≥ 0 tcp重传率。 ≥ 0.0 节点磁盘I/O统计 磁盘名称（devicename）。 字符串 30s 每秒传输次数（transferpersecond）每次传输的大小未知。 ≥ 0.0 每秒从设备读取的数据量（单位：KB）。 ≥ 0.0 每秒向设备写入的数据量（单位：KB）。 ≥ 0.0 读取的总数据量（单位：KB）。 ≥ 0.0 写入的总数据量（单位：KB）。 ≥ 0.0 每秒对该设备的读请求被合并的次数。 ≥ 0.0 每秒对该设备的写请求被合并的次数。 ≥ 0.0 每秒完成读次数。 ≥ 0.0 每秒完成写次数。 ≥ 0.0 每秒读数据量（单位：KB）。 ≥ 0.0 每秒写数据量（单位：KB）。 ≥ 0.0 平均每次I/O操作的数据量（单位：扇区数）。 ≥ 0.0 平均请求队列长度。 ≥ 0.0 平均每次I/O请求的等待时间（单位：ms）。 ≥ 0.0 平均每次I/O请求的处理时间（单位：ms）。 ≥ 0.0 在统计时间内所有处理I/O时间，除以总共统计时间，即I/O队列非空的时间比例%。 ≥ 0.0 实例内存监控统计 实例名称。 字符串 60s 实例所占用的内存大小。 ≥ 0.0 进程所使用的内存大小。 ≥ 0.0 最大动态内存。 ≥ 0.0 已使用的动态内存。 ≥ 0.0 内存的动态峰值。 ≥ 0.0 最大动态共享内存上下文。 ≥ 0.0 共享内存上下文的动态峰值。 ≥ 0.0 最大共享内存。 ≥ 0.0 已使用的共享内存。 ≥ 0.0 列存所允许使用的最大内存。 ≥ 0.0 列存已使用的内存大小。 ≥ 0.0 通信库所允许使用的最大内存。 ≥ 0.0 通信库已使用的内存大小。 ≥ 0.0 通信库的内存峰值。 ≥ 0.0 TopSQL记录历史作业监控信息允许使用的最大内存。 ≥ 0.0 TopSQL记录历史作业监控信息的内存峰值。 ≥ 0.0 TopSQL记录历史作业监控信息已使用的内存大小。 ≥ 0.0 其他已使用的内存大小。 ≥ 0.0 pooler连接占用内存大小。 ≥ 0.0 pooler空闲连接占用的内存大小。 ≥ 0.0 列存压缩和解压缩使用的内存大小。 ≥ 0.0 为UDFWorker进程预留的内存大小。 ≥ 0.0 MMAP使用的内存大小。 ≥ 0.0 实例资源统计 实例名称。 字符串 60s 读取“postmaster.pID/cm_server.pID/gtm.pID/etcd.pID”中的值（CPU使用率%）。 ≥ 0.0 读取“postmaster.pID/cm_server.pID/gtm.pID/etcd.pID”中的值（内存使用率%）。 ≥ 0.0 实例磁盘大小统计 实例名称。 字符串 86400s 存储位置。 字符串 当前实例上所有数据库使用的磁盘空间。 ≥ 0 节点内存统计 所有可用ram大小，物理内存减去预留位和内核使用量后的剩余值（单位：KB）。 ≥ 0 30s 系统中未使用的内存，lowfree+highfree（单位：KB）。 ≥ 0 用来给块设备做缓存的大小（单位：KB）。 ≥ 0 文件缓冲区大小（单位：KB）。 ≥ 0 交换空间总和（单位：KB）。 ≥ 0 ram暂存在swap中的大小（单位：KB）。 ≥ 0 中毒页面中的内存量（单位：KB）。 ≥ 0 网络状态统计 网卡名称。 字符串 30s 网卡状态（up/down）。 up/down 网卡速度（千兆/百兆）。 ≥ 0 网卡接收总数据（单位：Byte）。 ≥ 0 网卡接收数据的总包数。 ≥ 0 网卡接收错误总数。 ≥ 0 网卡接收时丢弃的数据包总数。 ≥ 0 接收时fifo缓冲区错误的数量。 ≥ 0 接收时分组帧错误的数量。 ≥ 0 接收到的压缩数据包数量。 ≥ 0 接收到的多播帧数量。 ≥ 0 网卡发送总数据（单位：Byte）。 ≥ 0 网卡发送数据的总包数。 ≥ 0 网卡发送错误总数。 ≥ 0 网卡发送时丢弃的数据包总数。 ≥ 0 发送时fifo缓冲区错误的数量。 ≥ 0 发送接口上检测到的冲突数。 ≥ 0 发送时由设备驱动程序检测到的载波损耗的数量。 ≥ 0 发送出的压缩数据包数量。 ≥ 0 是否支持网卡多队列。 是/否 网卡多队列开启。 是/否 多队列网卡的CPU亲和性。 字符串 网卡是否双工。 字符串 网络速率。 ≥ 0.0 节点sql统计 节点名。 字符串 60s 用户名。 字符串 SELECT数量。 ≥ 0 UPDATE数量。 ≥ 0 INSERT数量。 ≥ 0 DELETE数量。 ≥ 0 MERGEINTO数量。 ≥ 0 DDL数量。 ≥ 0 DML数量。 ≥ 0 DCL数量。 ≥ 0 SELECT总响应时间。 ≥ 0 SELECT平均响应时间。 ≥ 0 SELECT最大响应时间。 ≥ 0 SELECT最小响应时间。 ≥ 0 UPDATE总响应时间。 ≥ 0 UPDATE最大响应时间。 ≥ 0 UPDATE最小响应时间。 ≥ 0 UPDATE最小响应时间。 ≥ 0 DELETE总响应时间。 ≥ 0 DELETE平均响应时间。 ≥ 0 DELETE最大响应时间。 ≥ 0 DELETE最小响应时间。 ≥ 0 INSERT总响应时间。 ≥ 0 INSERT平均响应时间。 ≥ 0 INSERT最大响应时间。 ≥ 0 INSERT最小响应时间。 ≥ 0 单位时间SELECT数量差值。 ≥ 0 单位时间UPDATE数量差值。 ≥ 0 单位时间INSERT数量差值。 ≥ 0 单位时间DELETE数量差值。 ≥ 0 单位时间MERGEINTO数量差值。 ≥ 0 单位时间DDL数量差值。 ≥ 0 单位时间DML数量差值。 ≥ 0 单位时间DCL数量差值。 ≥ 0 单位时间SELECT总响应时间差值。 ≥ 0 单位时间SELECT平均响应时间差值。 ≥ 0 单位时间SELECT最大响应时间差值。 ≥ 0 单位时间SELECT最小响应时间差值。 ≥ 0 单位时间UPDATE总响应时间差值。 ≥ 0 单位时间UPDATE最大响应时间差值。 ≥ 0 单位时间UPDATE最小响应时间差值。 ≥ 0 单位时间UPDATE最小响应时间差值。 ≥ 0 单位时间DELETE总响应时间差值。 ≥ 0 单位时间DELETE平均响应时间差值。 ≥ 0 单位时间DELETE最大响应时间差值。 ≥ 0 单位时间DELETE最小响应时间差值。 ≥ 0 单位时间INSERT总响应时间差值。 ≥ 0 单位时间INSERT平均响应时间差值。 ≥ 0 单位时间INSERT最大响应时间差值。 ≥ 0 单位时间INSERT最小响应时间差值。 ≥ 0 系统状态统计 tcp协议栈重传率%。 ≥ 0.0 30s top sql统计 数据库名称。 字符串 60s 实例名称。 字符串 线程ID（会话ID、sessionID）。 字符串 语句执行使用的内部query_ID。 字符串 用于标示作业类型，可通过guc参数query_band进行设置，默认为空字符串。 字符串 这个值是从query_band的字段中取出来的，位置0。 字符串 这个值是从query_band的字段中取出来的，位置1。 字符串 连接到后端的用户名。 字符串 连接到后端的应用名。 字符串 连接到后端的客户端的ip地址，如果此字段是null，它表明通过服务器机器上unix套接字连接客户端或者这是内部进程，如autovacuum。 字符串 客户端的主机名，这个字段是通过client_addr的反向DNs查找得到。这个字段只有在启动log_hostname且使用ip连接时才非空。 字符串 客户端用于与后端通讯的tcp端口号，如果使用unix套接字，则为-1。 字符串 如果后台当前正等待锁则为true。 是/否 语句执行的开始时间。 ≥ 0 语句执行前的阻塞时间（单位：ms）。 ≥ 0 语句已经执行的时间（单位：ms）。 ≥ 0 语句执行预估总时间（单位：ms）。 ≥ 0 语句执行预估剩余时间（单位：ms）。 ≥ 0 工作负载管理资源状态。 字符串 用户使用的资源池。 字符串 job在资源池中的优先级，取值： 1：low 2：medium 4：high 8：rush ≥ 0 语句所使用的cgroup。 字符串 语句在所有DN上的最小内存峰值（单位：MB）。 ≥ 0 语句在所有DN上的最大内存峰值（单位：MB）。 ≥ 0 语句执行过程中的内存使用平均值（单位：MB）。 ≥ 0 语句在各DN间的内存使用倾斜率。 ≥ 0 语句预估使用内存（单位：MB）。 ≥ 0 语句在所有DN上的下盘信息。 字符串 若发生下盘，所有DN上下盘的最小数据量，默认为0（单位：MB）。 ≥ 0 若发生下盘，所有DN上下盘的最大数据量，默认为0（单位：MB）。 ≥ 0 若发生下盘，所有DN上下盘的平均数据量，默认为0（单位：MB）。 ≥ 0 若发生下盘，DN间下盘倾斜率。 ≥ 0 语句在所有DN上的最小执行时间（单位：ms）。 ≥ 0 语句在所有DN上的最大执行时间（单位：ms）。 ≥ 0 语句在所有DN上的平均执行时间（单位：ms）。 ≥ 0 语句在各DN间的执行时间倾斜率。 ≥ 0 语句在所有DN上的最小CPU时间（单位：ms）。 ≥ 0 语句在所有DN上的最大CPU时间（单位：ms）。 ≥ 0 语句在所有DN上的CPU总时间（单位：ms）。 ≥ 0 语句在各DN间的CPU时间倾斜率。 ≥ 0 主要显示如下几类告警信息以及SQL自诊断调优相关告警。 字符串 语句在所有DN上的每秒平均I/O峰值（列存单位是次/s，行存单位是万次/s）。 ≥ 0 语句在DN间的I/O倾斜率。 ≥ 0 语句在所有DN上的每秒最大I/O峰值（列存单位是次/s，行存单位是万次/s） ≥ 0 语句在所有DN上的每秒最小I/O峰值（列存单位是次/s，行存单位是万次/s）。 ≥ 0 查询语句。 字符串 查询计划。 字符串 当前查询语句的实时运行状态（active、IDle、IDleintransaction、IDleintransaction（aborted）、fastpathfunctioncall、disabled）。 字符串 当前查询语句在资源池上的运行状态（pending、running、finished、aborted、active、unknown）。 字符串 语句的属性（ordinary、simple、complicated、internal）。 字符串 快慢车道（fastorslow）。 字符串 是否系统查询。 是/否 适配monitor搜索，是否系统查询。 是/否 该过程开始的时间，即当客户端连接服务器时。 ≥ 0 到目前为止的执行时间。 ≥ 0 启动当前事务的时间，如果没有事务是活跃的，则为null。如果当前查询是首个事务，则这列等同于query_start列。 ≥ 0 上次状态改变的时间。 ≥ 0 语句执行的开始时间。 ≥ 0 语句当前为止的实际执行时间（单位：s）。 ≥ 0 历史查询 数据库名称。 字符串 180s 实例名称。 字符串 用户名称。 字符串 连接到后端的应用名。 字符串 连接到后端的客户端的ip地址，如果此字段是null，它表明通过服务器机器上unix套接字连接客户端或者这是内部进程，如autovacuum。 字符串 客户端的主机名，这个字段是通过client_addr的反向DNs查找得到。这个字段只有在启动log_hostname且使用ip连接时才非空。 字符串 客户端用于与后端通讯的tcp端口号，如果使用unix套接字，则为-1。 字符串 用于标示作业类型，可通过guc参数query_band进行设置，默认为空字符串。 字符串 这个值是从query_band的字段中取出来的，位置0。 字符串 这个值是从query_band的字段中取出来的，位置1。 字符串 语句执行前的阻塞时间，包含语句解析和优化时间（单位：ms）。 ≥ 0 语句执行的开始时间（单位：ms）。 ≥ 0 语句执行的结束时间（单位：ms）。 ≥ 0 语句已经执行的时间（单位：ms）。 ≥ 0 语句预估执行时间（单位：ms）。 ≥ 0 语句执行结束状态： 正常：finished 异常：aborted 字符串 语句执行结束状态为aborted时显示异常信息。 字符串 用户使用的资源池。 字符串 Job在资源池中的优先级，取值： 8：rush 4：high 2：medium 1：low ≥ 0 语句所使用的cgroup。 字符串 语句在所有DN上的最小内存峰值（单位：MB）。 ≥ 0 语句在所有DN上的最大内存峰值（单位：MB）。 ≥ 0 语句执行过程中的内存使用平均值（单位：MB）。 ≥ 0 语句各DN间的内存使用倾斜率。 ≥ 0 语句在所有DN上的下盘信息。 字符串 若发生下盘，所有DN上下盘的最小数据量，单位MB，默认为0。 ≥ 0 若发生下盘，所有DN上下盘的最大数据量，单位MB，默认为0。 ≥ 0 若发生下盘，所有DN上下盘的平均数据量，单位MB，默认为0。 ≥ 0 若发生下盘，DN间下盘倾斜率。 ≥ 0 语句在所有DN上的最小执行时间（单位：ms）。 ≥ 0 语句在所有DN上的最大执行时间（单位：ms）。 ≥ 0 语句在所有DN上的平均执行时间（单位：ms）。 ≥ 0 语句在各DN间的执行时间倾斜率。 ≥ 0 语句在所有DN上的最小CPU时间（单位：ms）。 ≥ 0 语句在所有DN上的最大CPU时间（单位：ms）。 ≥ 0 语句在所有DN上的CPU总时间（单位：ms）。 ≥ 0 语句在DN间的CPU时间倾斜率。 ≥ 0 语句在所有DN上的每秒最小I/O峰值（列存单位是次/s，行存单位是万次/s）。 ≥ 0 语句在所有DN上的每秒最大I/O峰值（列存单位是次/s，行存单位是万次/s）。 ≥ 0 语句在所有DN上的每秒平均I/O峰值（列存单位是次/s，行存单位是万次/s）。 ≥ 0 语句在DN间的I/O倾斜率。 ≥ 0 主要显示如下几类告警信息以及SQL自诊断调优相关告警。 字符串 查询ID。 字符串 执行的语句。 字符串 语句的执行计划。 字符串 语句所属用户对应的逻辑集群。 字符串 schema使用统计 数据库名称。 字符串 3600s Schema名称。 字符串 已使用容量（单位：Byte）。 ≥ 0 总容量（单位：Byte）。 ≥ 0 session统计 数据库名称。 字符串 180s 实例名称。 字符串 线程ID（可以作为sessionID，也可以作为连接ID使用）。 字符串 数据库用户名。 字符串 用户应用名称。 字符串 客户端地址。 字符串 客户端主机名。 字符串 客户端用于与后台通讯的tcp端口号，如果使用unix套接字，则为-1。 字符串 该过程开始的时间，即当客户端连接服务器时。 ≥ 0 到目前为止的执行时间。 ≥ 0 启动当前事务的时间，如果没有事务是活跃的，则为null。如果当前查询是首个事务，则这列等同于query_start列。 ≥ 0 上次状态改变的时间。 ≥ 0 如果后台当前正等待锁则为true。 是/否 该后台当前总体状态。 字符串 用户使用的资源池。 字符串 语句当前为止的实际执行时间，（单位：s）。 ≥ 0 查询语句的ID。 字符串 语句执行的开始时间。 ≥ 0 语句当前所使用的cgroups。 字符串 锁类型。 字符串 锁模式。 字符串 存在锁等待情况，是否持有锁，持有为true。 是/否 锁等待的资源。 字符串 语句类型。 字符串 查询SQL。 字符串 是否为系统查询。 是/否 查询计划。 字符串 sql探针统计 探针任务的查询ID。 字符串 30s 集群ID。 字符串 集群项目编号。 字符串 探针SQL的任务类型。 字符串 探针SQL的任务的创建时间。 ≥ 0 SQL执行时间。 ≥ 0 关联的探针SQL的probe_ID。 字符串 探针名称。 字符串 探针SQL的任务状态： 进行中：running 完成：success 失败：fail 字符串 表脏页率统计 数据库名称。 字符串 7200s 模式名称。 字符串 表名称（全名）。 字符串 表所有者。 字符串 表大小（单位：Byte）。 ≥ 0 表脏页率。 ≥ 0.0 表倾斜监控统计 数据库名称。 字符串 7200s 模式名称。 字符串 表名称（全名）。 字符串 表所有者。 字符串 表大小（单位：Byte）。 ≥ 0 表倾斜率。 ≥ 0.0 资源池统计 负载资源池。 字符串 120s 资源池cpu配额。 ≥ 0 资源池内存配额。 ≥ 0 资源池磁盘配额。 ≥ 0 资源池允许的简单作业最大并发数。 ≥ 0 资源池允许的最大并发数。 ≥ 0 资源池cpu使用率。 ≥ 0.0 资源池内存使用率。 ≥ 0.0 资源池磁盘使用率。 ≥ 0.0 资源池当前简单作业并发数。 ≥ 0 资源池当前并发数。 ≥ 0 资源池用户统计 负载资源池。 字符串 30s 用户的CPU配额。 ≥ 0 用户的内存配额。 ≥ 0 用户的磁盘配额。 ≥ 0 用户的CPU使用率。 ≥ 0.0 用户的内存使用率。 ≥ 0.0 用户的磁盘使用率。 ≥ 0.0 用户ID。 字符串 用户名称。 字符串 父主题： 数据库监控（DMS）

启动容灾 登录GaussDB(DWS)管理控制台。 在左侧导航栏中，单击“容灾管理”。 在容灾列表中，在指定容灾所在行的“操作”列，单击“启动”按钮。 在弹出框单击“确定”。 此时容灾的“容灾状态”显示为“启动中”，启动需要时间请耐心等待。启动成功后“容灾状态”显示为“运行中”。 容灾状态为“未启动”、“启动失败”和“已停止”时可以执行启动容灾操作。 启动容灾后，生产集群和灾备集群将无法进行恢复、扩容、升级、重启、节点变更、节点管理、更新密码等操作，此外，灾备集群将无法进行备份操作，请谨慎操作。 当容灾启动后，如果灾备集群容灾正常运行且容灾处于恢复状态中，此状态的集群会计费。

删除容灾 登录GaussDB(DWS)管理控制台。 在左侧导航栏中，单击“容灾管理”。 在容灾列表中，在指定容灾所在行的“操作”列，单击“删除”按钮。 在弹出框单击“确定”。 此时容灾的“容灾状态”显示为“删除中”，删除需要时间请耐心等待。 容灾状态为“创建失败”、“未启动”、“启动失败”、“已停止”、“停止失败”和“异常”时可以执行删除容灾操作。 删除后，将无法进行数据同步，且不可恢复，请谨慎操作。

告警参数 参数名称 参数含义 告警源 产生告警的系统名称。例如，DWS。 集群名称 产生告警的集群名称。 定位信息 产生告警的集群ID、集群名称、实例ID、实例名称。例如，cluster_id: xxxx-xxxx-xxxx-xxxx,cluster_name: test_dws,instance_id: xxxx-xxxx-xxxx-xxxx,instance_name: test_dws-dws-cn-cn-1-1 详细信息 产生告警的详细信息，包括集群、实例、阈值信息。例如：CloudService=DWS, resourceId=xxxx-xxxx-xxxx-xxxx，resourceIdName=test_dws, instance_id: xxxx-xxxx-xxxx-xxxx,instance_name: test_dws-dws-cn-cn-1-1,host_name: host-192-168-1-122,first_alarm_time: 2022-01-30 10:30:00; 节点10分钟内的平均CPU使用率为90.54%，超过阈值90% 产生日期 产生告警的时间。 状态 当前告警的处理状态。

告警参数 参数名称 参数含义 告警源 产生告警的系统名称。例如，DWS。 集群名称 产生告警的集群名称。 定位信息 产生告警的集群ID、集群名称、实例ID、实例名称。例如，cluster_id: xxxx-xxxx-xxxx-xxxx,cluster_name: test_dws,instance_id: xxxx-xxxx-xxxx-xxxx,instance_name: test_dws-dws-cn-cn-1-1 详细信息 产生告警的详细信息，包括集群、实例、磁盘、阈值信息。例如：CloudService=DWS, resourceId=xxxx-xxxx-xxxx-xxxx，resourceIdName=test_dws, instance_id: xxxx-xxxx-xxxx-xxxx,instance_name: test_dws-dws-cn-cn-1-1,host_name: host-192-168-1-122,disk_name: /dev/vdb,first_alarm_time: 2022-01-30 10:30:00; 节点10分钟内的日志盘I/O使用率为90.54% ，超过阈值90% 产生日期 产生告警的时间。 状态 当前告警的处理状态。

下载客户端 登录GaussDB(DWS)管理控制台，详情请参见登录GaussDB(DWS)管理控制台。 在左侧导航栏中，单击“连接客户端”。 在“gsql命令行客户端”的下拉列表中，选择对应版本的GaussDB(DWS)客户端。 请根据集群版本和安装客户端的操作系统，选择对应版本。 表1 gsql下载地址 操作系统类别 适用操作系统版本 下载地址 校验文件 Microsoft Windows Microsoft Windows x86_64： Windows 7及以上。 Windows Server 2008及以上。 dws_8.1.x_gsql_for_windows.zip dws_8.1.x_gsql_for_windows.zip.sha256 dws_8.2.x_gsql_for_windows.zip dws_8.2.x_gsql_for_windows.zip.sha256 Redhat x86_64 RHEL 6.4~7.6 dws_client_8.2.x_redhat_x64.zip dws_client_8.2.x_redhat_x64.zip.sha256 dws_client_8.1.x_redhat_x64.zip dws_client_8.1.x_redhat_x64.zip.sha256 dws_client_8.0.x_redhat_x64.zip dws_client_8.0.x_redhat_x64.zip.sha256 SUSE x86_64 SLES 11.1~11.4，SLES 12.0~12.3 dws_client_8.2.x_suse_x64.zip dws_client_8.2.x_suse_x64.zip.sha256 dws_client_8.1.x_suse_x64.zip dws_client_8.1.x_suse_x64.zip.sha256 dws_client_8.0.x_suse_x64.zip dws_client_8.0.x_suse_x64.zip.sha256 Euler Kunpeng_64 EulerOS 2.0 SP8 dws_client_8.1.x_euler_kunpeng_x64.zip dws_client_8.1.x_euler_kunpeng_x64.zip.sha256 Redhat Kunpeng_64 CentOS-7.6-aarch64和NeoKylin-7.6-aarch64 (适配鲲鹏920处理器) dws_client_8.1.x_redhat_kunpeng_x64.zip dws_client_8.1.x_redhat_kunpeng_x64.zip.sha256 客户端CPU架构要和集群一致，如果集群是X86规格，则对应需选择X86客户端。 Windows gsql包选择下拉列表中的“Microsoft Windows ”，其中包含32位和64位可执行二进制。 单击“下载”可以下载与8.1.x集群版本匹配的gsql。单击“历史版本”可根据集群版本下载相应版本的gsql。 推荐下载使用与集群版本匹配的gsql工具，即8.1.0及以上版本集群使用8.1.x版本gsql、8.2.0及以上版本集群使用8.2.x版本gsql。 表2列出了下载的Linux gsql工具包中的文件和文件夹。 表2 Linux gsql工具包目录及文件说明 文件或文件夹 说明 bin 该文件夹中包含了gsql在Linux中的可执行文件。其中包含了gsql客户端工具、GDS并行数据加载工具以及gs_dump、gs_dumpall和gs_restore工具。详情请参见《 数据仓库 服务工具指南》中的服务端工具章节。 gds 该文件夹中包括了GDS数据服务工具的相关文件，GDS工具用于并行数据加载，可将存储在普通文件系统中的数据文件导入到GaussDB(DWS)数据库中。 lib 该文件夹中包括执行gsql所需依赖的lib库。 sample 该文件夹中包含了以下目录或文件： setup.sh：在使用gsql导入样例数据前所需执行的配置AK/SK访问密钥的脚本文件。 tpcds_load_data_from_obs.sql：使用gsql客户端导入TPC-DS样例数据的脚本文件。 query_sql目录：查询TPC-DS样例数据的脚本文件。 gsql_env.sh 在运行gsql前，配置环境变量的脚本文件。 表3列出了下载的Windows gsql工具包中的文件和文件夹。 表3 Windows gsql工具包目录及文件说明 文件或文件夹 说明 x64 该文件夹中包含了64位Windows gsql执行二进制和动态库。 x86 该文件夹中包含了32位Windows gsql执行二进制和动态库。 在“专属集群”页面的集群列表中，单击指定集群的名称，再选择“集群详情”页签，可查看集群版本。

查看容灾信息 登录GaussDB(DWS)管理控制台。 在左侧导航栏中，单击“容灾管理”。 在容灾列表中找到所需要的容灾，然后单击容灾名称，进入容灾“基本信息”页面。 在容灾“基本信息”页面，可以查看如下相关信息： 集群信息：用户可查看容灾ID、容灾名称、容灾创建时间、容灾启动时间以及容灾状态。 生产集群信息：用户可查看生产集群ID、集群名称、可用分区、已用存储容量、集群容灾状态、最近容灾成功时间等相关信息。 灾备集群信息：用户可查看灾备集群ID、集群名称、可用分区、已用存储容量、集群容灾状态、最近容灾成功时间等相关信息。 容灾配置：用户可查看并修改容灾同步周期。 父主题： 集群容灾

创建Region内集群级容灾 前提条件 集群处于可用状态或者非均衡状态才可进行创建容灾操作。 操作步骤 登录GaussDB(DWS)管理控制台。 在左侧导航栏中，单击“容灾管理”。 在“容灾管理”页面，单击“创建容灾”。 选择“容灾类型”。 “容灾类型”：选择“Region内容灾”类型。 “容灾名称”：容灾名称在4位到64位之间，不区分大小写，必须以字母开头，可以包含字母、数字、中划线或者下划线，不能包含其他的特殊字符。 选择生产集群信息。 “集群名称”：提供下拉列表选择已创建的生产集群。 “可用分区”：生产集群的可用区，用户在选择生产集群后自动显示其对应的可用区信息。 选择灾备集群信息。 “可用分区”：选择灾备集群工作区域下的关联可用分区。 灾备集群可用分区支持与生产集群可用分区相同，3AZ集群在其中的任一AZ都可以作为灾备集群选中。 “集群名称”：用户选择灾备集群可用分区后，会自动过滤出符合逻辑同构要求的灾备集群列表，如果没有符合条件的灾备集群，可单击“创建灾备集群”创建与生产集群配置相同的集群作为灾备集群。 设置高级配置。选择“自定义”时，可以设置以下高级配置参数，若选择“默认配置”，以下参数将使用它们的默认值。 “容灾同步周期”：容灾同步周期决定了生产集群间隔多长时间向灾备集群同步增量数据，请结合实际业务数据量设置合理值。 容灾同步周期默认值为30分钟。 单击“确定”，开始为集群创建容灾。 此时容灾的“容灾状态”显示为“创建中”，创建需要时间请耐心等待。创建成功后“容灾状态”显示为“未启动”。

告警参数 参数名称 参数含义 告警源 产生告警的系统名称。例如，DWS。 集群名称 产生告警的集群名称。 定位信息 产生告警的集群ID、集群名称、实例ID、实例名称。例如，cluster_id: xxxx-xxxx-xxxx-xxxx,cluster_name: test_dws,instance_id: xxxx-xxxx-xxxx-xxxx,instance_name: test_dws-dws-cn-cn-1-1 详细信息 产生告警的详细信息，包括集群、实例、磁盘、阈值信息。例如：CloudService=DWS, resourceId=xxxx-xxxx-xxxx-xxxx，resourceIdName=test_dws, instance_id: xxxx-xxxx-xxxx-xxxx,instance_name: test_dws-dws-cn-cn-1-1,host_name: host-192-168-1-122,disk_name: /dev/vdb,first_alarm_time: 2022-01-30 10:30:00; 节点10分钟内的数据盘I/O使用率为90.54%，超过阈值90% 产生日期 产生告警的时间。 状态 当前告警的处理状态。

创建订阅 登录GaussDB(DWS)管理控制台。 在左侧导航树，单击“告警管理”，切换至“订阅”页签。 在页面左上角单击“创建订阅”按钮。 在“订阅设置”区域，设置订阅基本信息及告警过滤。 表1 订阅参数 参数名 参数解释 是否开启 设置是否开启告警订阅。 关闭后停止发送已订阅告警的通知消息，但不会删除该订阅。 订阅名称 设置订阅告警的名称。 名称只能包含大写字母、小写字母、数字、-和_，且必须由大写字母、小写字母或数字开头。 名称长度为1～256字符。 告警级别 选择订阅告警的级别：紧急、重要、次要和提示。 “订阅告警列表”区域显示系统根据订阅设置筛选出的告警。在“ 消息通知 主题名称”下拉框中，选择一个消息通知主题。 如需创建新主题，请单击“创建新主题”按钮，系统将跳转到消息通知服务控制台页面，具体请参见《消息通知服务用户指南》中的创建主题章节。 所选择的消息通知主题，必须已授予GaussDB(DWS) 服务向该主题发布消息的权限。如果所选主题尚未给GaussDB(DWS) 授权，请前往消息通知服务的主题管理页面设置主题策略授权。详细操作请参见《消息通知服务用户指南》中的设置主题策略章节。设置主题策略时，“可发布消息的服务”需勾选“DWS”。 确认无误后，单击“确定”，完成创建订阅。

查看事件 介绍用户如何查找集群或快照发生的事件。 登录GaussDB(DWS) 管理控制台。 在左侧导航树，单击“事件管理”，进入“事件”页面。 在事件列表中，默认显示当前所有集群或快照已发生的事件。 在表头的字段名称“时间”旁，单击，可以将事件按时间的顺序或倒叙进行排列。 在表头的字段（除“时间”以外）名称旁，单击，并在弹出菜单中选择相应字段的过滤条件，可以对事件进行筛选。 图1 事件页面 父主题： 事件通知

告警参数 参数名称 参数含义 告警源 产生告警的系统名称。例如：DWS。 集群名称 产生告警的集群名称。 定位信息 产生告警的集群ID、集群名称。例如，cluster_id: xxxx-xxxx-xxxx-xxxx,cluster_name: test_dws。 详细信息 产生告警的详细信息，包括集群、阈值信息。例如：CloudService=DWS, resourceId: xxxx-xxxx-xxxx-xxxx, resourceIdName: test_dws, first_alarm_time: 2022-11-26 11:14:58; 集群存在vacuum_full操作[query_id]，执行超过20分钟。 产生日期 产生告警的时间。 状态 当前告警的处理状态。

什么是Firewall_Instance_Id？ Firewall_Instance_Id防火墙实例id，是创建 云防火墙 后用于标志防火墙由系统自动生成的标志id。 默认情况下，fw_instance_Id为空时，返回账号下第一个墙的信息；fw_instance_Id非空时，返回与fw_instance_Id对应墙的信息。 如果object_Id非空，默认返回object_Id对应墙的信息；填写时object_Id需要属于fw_instance_Id对应的墙。 可通过调用查询防火墙实例获取。 图1 Firewall_Instance_Id 父主题： API类

业务流量超过防护带宽怎么办？ 如果您的实际业务流量超过已购买的防护带宽流量，可能会出现丢包现象，建议您及时根据实际业务情况购买扩展包来提供足够的防护带宽。 当您的业务流量持续超过可防护流量峰值时，云防火墙会将超出限额部分的流量进行bypass处理，被bypass的流量将无法被云防火墙防护。 购买扩展包请参见变更扩展包。 云防火墙支持设置流量超额预警，当业务流量达到已购买带宽规格的一定比例时，将发送告警通知，设置告警通知请参见告警通知。 父主题： 网络流量

VPC个数和VPC边界防护流量峰值如何计算？ 专业版云防火墙默认防护2个VPC，提供200Mbps的VPC边界流量防护，如果您需要防护更大的VPC间流量，可以通过购买VPC数量扩展，每个VPC支持200M的VPC边界流量防护。 例如：业务部署需要防护1Gbps的VPC边界流量，则云防火墙默认防护2个VPC（200M），您还需购买4个VPC（4*200M），VPC边界防护流量=默认值（200M）+ 4*VPC（200M）= 1Gbps。 父主题： 网络流量

云防火墙提供的防护带宽是多少？ 云防火墙为您提供互联网边界和VPC之间的防护，您可根据需要扩展防护带宽。根据您购买的服务版本的不同，云防火墙提供不同规格的防护带宽： 互联网方向：基础版默认10 Mbps（不可扩容），标准版默认10 Mbps，专业版默认50 Mbps。 互联网方向的防护带宽按照入流量或出流量的最大值取值。 VPC间防护：基础版、标准版不提供基础防护流量，专业版默认200 Mbps。 如果您的实际流量超过限额，需购买扩展包，请参见操作步骤变更扩展包。 父主题： 网络流量

为什么使用NAT64转换的IP地址被阻断了？ 防火墙无法防护NAT64转换前的真实源IP，如果您开启了弹性公网IP的IPv6转换功能，NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。 使用IPv6访问时建议放行预定义地址组中“NAT64转换地址组”，设置后198.19.0.0/16网段中的IP均会被放行，如果其中有您需要阻断的IP地址，请使用黑名单或阻断策略。 IPv6转换功能请参见IPv6转换。 NAT64转换地址组请参见NAT64转换地址组。 设置黑名单请参见添加黑/白名单。 设置阻断策略请参见添加防护规则。 父主题： 故障排查

云防火墙和安全组、网络ACL的访问控制有什么区别？ 云防火墙、安全组、网络ACL都可以实现通过IP地址/IP地址组设置访问控制策略，为您的互联网边界和VPC边界、弹性云服务器、子网提供防护。 云防火墙和安全组、网络ACL的主要区别如表1所示。 表1 云防火墙和安全组、网络ACL访问控制的主要区别 类别 云防火墙 安全组 网络ACL 定义 云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求，极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 有关安全组的详细介绍，请参见安全组和安全组规则。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的网络流量。 有关网络ACL的详细介绍，请参见网络ACL。 防护场景 互联网边界 VPC边界 SNAT场景 弹性云服务器 子网 功能特性 支持五元组（即源IP地址、目的IP地址、协议、源端口、目的端口）过滤。 支持通过地理位置、 域名 、域名组、黑/白名单过滤。 支持入侵防御系统（IPS）、病毒防御（AV）功能。 支持三元组（即协议、端口和对端地址）过滤。 支持五元组（即源IP地址、目的IP地址、协议、源端口、目的端口）过滤。 父主题： 产品咨询

云防火墙与 Web应用防火墙 有什么区别？ 云防火墙和Web应用防火墙是华为云推出的两款不同的产品，为您的互联网边界和VPC边界、Web服务提供防护。 WAF和CFW的主要区别说明如表1所示。 表1 CFW和WAF的主要区别说明 类别 云防火墙 Web应用防火墙 定义 云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求，极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。 Web应用防火墙（Web Application Firewall，WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。 有关Web应用防火墙的详细介绍，请参见什么是Web应用防火墙。 防护对象 弹性公网IP和VPC边界。 支持对Web攻击的基础防护。 支持外部入侵和主动外联的流量防护。 针对域名或IP，华为云、非华为云或云下的Web业务。 支持对Web攻击的全面防护。 功能特性 资产管理与入侵防御：对已开放公网访问的服务资产进行安全盘点，进行实时入侵检测与防御。 访问控制：支持互联网边界访问流量的访问控制。 流量分析与日志审计：VPC间流量全局统一访问控制，全流量分析可视化，日志审计与溯源分析。 SQL注入、跨站脚本攻击、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等攻击防护。 父主题： 产品咨询

链接格式 1 cloudlink://welinksoftclient/h5page?page=LoginAndJoinConf&server_url=meeting.huaweicloud.com&port=8443&conf_id=12345&enter_code=12345&name=Tom&open_mic=true&open_camera=false&nonce=Ey************************************pQ

参数描述 参数 是否必须 类型 描述 page 是 String 用于定义scheme功能，取值为LoginAndJoinConf。 server_url 否 String 服务器地址，为空使用华为云会议默认服务器地址。 中国站：meeting.huaweicloud.com 国际站：intl.meeting.huaweicloud.com port 否 String 服务器端口，为空使用华为云会议默认端口。 conf_id 是 String 会议ID。 enter_code 否 String 会议密码。 name 是 String 会议中的显示名称。 open_mic 否 String 是否开启麦克风，true开启，false关闭，不填默认关闭。 open_camera 否 String 是否开启摄像头，true开启，false关闭，不填默认关闭。 nonce 是 String 入会身份鉴权的nonce。 若希望以主持人身份入会，enter_code必须传入主持人密码。若希望以来宾身份入会，当会议要求来宾密码时，enter_code必须传入来宾密码，会议不要求来宾密码时，可以不传。 nonce获取方式说明：首先调用服务器登录鉴权API“执行App ID鉴权”获取到token；然后调用服务器API“获取页面免登录跳转的nonce信息”获取nonce，详见FAQ。 nonce必须传入有效值，否则入会失败。nonce获取之后，只能使用一次。

代码示例 //拉起应用 - (void)launchCloudLinkMeeting { NSURL *launchUrl = [NSURL URLWithString:@"cloudlink://welinksoftclient/h5page?page=launch"]; [[UIApplication sharedApplication] openURL:launchUrl options:@{} completionHandler:nil]; }

链接格式 1 cloudlink://welinksoftclient/h5page?page=LoginAndJoinConf&server_url=meeting.huaweicloud.com&port=8443&conf_id=12345&enter_code=12345&name=Tom&open_mic=true&open_camera=false&nonce=Ey************************************pQ

参数描述 参数 是否必须 类型 描述 page 是 String 用于定义scheme功能，取值为LoginAndJoinConf。 server_url 否 String 服务器地址，为空使用华为云会议默认服务器地址 中国站：meeting.huaweicloud.com 国际站：intl.meeting.huaweicloud.com port 否 String 服务器端口，为空使用华为云会议默认端口。 conf_id 是 String 会议ID。 enter_code 否 String 会议密码。 name 是 String 会议中的显示名称。 open_mic 否 String 是否开启麦克风，true开启，false关闭，不填默认关闭。 open_camera 否 String 是否开启摄像头，true开启，false关闭，不填默认关闭。 nonce 是 String 入会身份鉴权的nonce。 若希望以主持人身份入会，enter_code必须传入主持人密码。若希望以来宾身份入会，当会议要求来宾密码时，enter_code必须传入来宾密码，会议不要求来宾密码时，可以不传。 nonce获取方式说明：首先调用服务器登录鉴权API“执行App ID鉴权”获取到token；然后调用服务器API“获取页面免登录跳转的nonce信息”获取nonce，详见FAQ。 nonce必须传入有效值，否则入会失败。nonce获取之后，只能使用一次。

参数描述 参数 是否必须 类型 描述 page 是 String 用于定义scheme功能，取值为joinConfByLink。 server_url 否 String 服务器地址，为空使用华为云会议默认服务器地址。 中国站：meeting.huaweicloud.com 国际站：intl.meeting.huaweicloud.com port 否 String 服务器端口，为空使用华为云会议默认端口。 conf_id 是 String 会议ID。 enter_code 否 String 会议密码。 name 是 String 会议中的显示名称，匿名入会下生效。 open_mic 否 String 是否开启麦克风，true开启，false关闭，不填默认关闭。 open_camera 否 String 是否开启摄像头，true开启，false关闭，不填默认关闭。 若希望以主持人身份入会，enter_code必须传入主持人密码。若希望以来宾身份入会，当会议要求来宾密码时，enter_code必须传入来宾密码，会议不要求来宾密码时，可以不用传。

代码示例 1 2 3 4 5 6 7 8 9 //拉起应用 if (packageInstalled("com.huawei.CloudLink")){ String startUrl = "cloudlink://welinksoftclient/h5page?page=launch"; Intent intent = new Intent(); intent.setData(Uri.parse(url)); startActivity(intent); }else { Toast.makeText(this,"应用未安装",Toast.LENGTH_LONG).show(); }

代码示例 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 Uri.Builder builder = new Uri.Builder().scheme("cloudlink") .authority("welinksoftclient") .path("h5page") .appendQueryParameter("page", "LoginAndJoinConf") .appendQueryParameter("server_url", param.serverAddress) .appendQueryParameter("port", param.portString) .appendQueryParameter("conf_id", param.confId) .appendQueryParameter("enter_code", param.enterCode) .appendQueryParameter("name", param.name) .appendQueryParameter("open_mic", String.valueOf(param.openMic)) .appendQueryParameter("open_camera", String.valueOf(param.openCamera)) .appendQueryParameter("nonce", getNonce()); Intent intent = new Intent(); intent.setData(Uri.parse(url)); startActivity(intent);

参数描述 参数 是否必须 类型 描述 page 是 String 用于定义scheme功能，取值为launch。 nonce 是 String 入会身份鉴权的nonce。 nonce获取方式说明：首先调用服务器登录鉴权API“执行App ID鉴权”获取到token；然后调用服务器API“获取页面免登录跳转的nonce信息”获取nonce，详见FAQ。 nonce必须传入有效值，否则登录失败。nonce获取之后，只能使用一次。

参数描述 参数 是否必须 类型 描述 page 是 String 用于定义scheme功能，取值为launch。 nonce 是 String 入会身份鉴权的nonce nonce获取方式说明：首先调用服务器登录鉴权API“执行App ID鉴权”获取到token；然后调用服务器API“获取页面免登录跳转的nonce信息”获取nonce，详见FAQ。 nonce必须传入有效值，否则登录失败。nonce获取之后，只能使用一次。

参数描述 参数 是否必须 类型 描述 page 是 String 用于定义scheme功能，取值为launch。 nonce 是 String 入会身份鉴权的nonce。 nonce获取方式说明：首先调用服务器登录鉴权API“执行App ID鉴权”获取到token；然后调用服务器API“获取页面免登录跳转的nonce信息”获取nonce，详见FAQ。 nonce必须传入有效值，否则登录失败。nonce获取之后，只能使用一次。