华为云用户手册

检查云服务器CPU利用率 云服务器的带宽和CPU利用率过高可能导致网站无法访问。如果您已经通过 云监控服务 创建过告警任务，当CPU或带宽利用率高时，系统会自动发送告警给您。 定位影响云服务器带宽和CPU利用率高的进程。 Windows操作系统本身提供了较多工具可以定位问题，包括任务管理器、性能监视器(Performance Monitor)、资源监视器(Resource Monitor)、Process Explorer、Xperf (Windows server 2008 以后)和抓取系统Full Memory Dump检查。 Linux操作系统执行tcp命令查看当前系统的运行状态。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更 云服务器配置 。 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。

检查云服务器路由配置 Linux操作系统云服务器 使用route命令查看路由策略，确保0.0.0.0的默认路由指向网关，使用的IP和网关在相同网段，如图4中第1行和第3行所示。 图4 查看路由策略 使用ifconfig或者ip addr命令查看实例的IP地址。 图5 ifconfig命令查看IP地址 图6 ip addr命令查看IP地址 使用route -n命令通过路由表查看网关。 图7 route -n命令查看网关

检查备案与 域名 解析是否正常（使用域名无法访问时适用） 完成上述的排查后，请使用弹性公网IP进行访问。如果使用 IP 地址可以访问，但是域名访问失败，则可能是域名备案或者解析相关问题造成网站无法访问。 网站的访问与域名的状态、域名实名认证状态、网站备案状态、解析是否生效、网站网络环境等多个环节有关系。在这些环节中，任意一个环节出现问题，都会导致网站无法访问。 关于域名与备案解析的排查思路请参考网站无法访问排查思路（排查域名与备案解析）。 检查域名备案。 备案是中国大陆的一项法规，网站的域名和服务器IP需要进行备案，备案成功后您的域名才可以指向服务器开通访问。 如果您使用中国大陆节点服务器提供互联网信息服务，需要先在服务器提供商处提交备案申请，备案成功后域名才可以指向服务器开通访问。如何备案？ 如果您使用的是中国大陆地区以外的服务器（包括中国港澳台及其他国家、地区）提供互联网信息服务，无需备案。 如果您的域名已在其他接入商办理过备案并取得备案号，现在更换到华为云服务器进行域名解析（或者二级域名指向华为云），因接入商有变更，需要您在华为云做接入备案。 请确保网站内容与备案信息一致，且备案信息真实有效。 如果您的网站已备案成功仍无法访问，请等待一个工作日。由于信息同步延迟，备案通过一个工作日后网页会自动开放。 检查域名解析。 如果域名已备案，但未正确配置域名解析也可能会导致域名无法Ping通。 您可以DNS服务控制台查看域名解析详情。 检查DNS服务器配置。 如果ping 域名显示找不到主机可能是DNS服务器速度慢，导致的访问卡顿，建议您参考E CS 案例：弹性云服务器访问中国大陆外网站时加载缓慢怎么办？进行优化。

检查安全组规则 如果安全组入方向没有放通网站访问使用的端口，Flexus L实例 或X实例上的网站将无法打开，请在云服务器实例对应的安全组中添加放行该端口的规则。配置安全组规则操作详见配置安全组规则。 表3 常用网站端口 优先级 策略 类型 协议端口 源地址 描述 1 允许 IPv4 自定义TCP: 80 IP地址：0.0.0.0/0 允许使用HTTP协议访问网站。 1 允许 IPv4 自定义TCP: 443 IP地址：0.0.0.0/0 允许使用HTTPS协议访问网站。 1 允许 IPv4 自定义TCP: 8888 IP地址：0.0.0.0/0 允许访问宝塔面板。

检查端口通信问题 确保服务进程和端口正常工作，处于LISTEN状态。表2为常见TCP状态。 Linux操作系统云服务器端口通信问题排查 使用netstat -antpu命令检查服务的状态，确认端口是否正常监听。 例如：netstat -antpu |grep sshd 图2 查看端口监听状态_linux 如果端口被正常监听，请执行 检查安全组规则。 如果端口没有被正常监听，请检查 Web 服务进程是否启动或者正常配置。 Windows操作系统云服务器端口通信问题排查 使用远程端口检测命令： 打开CMD命令行窗口。 执行netstat -ano | findstr “PID”命令查看进程使用的端口号。 例如：netstat -ano | findstr “80” 图3 查看端口监听状态_windows 如果端口被正常监听，请执行 检查安全组规则。 如果端口没有被正常监听，请检查 Web 服务进程是否启动或者正常配置。 表2 常见TCP状态 TCP状态 说明 对应场景 LISTEN 侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求 应用程序BUG，没有关闭socket。出现在网络中断后。一般是进程死循环或等待其他条件。可以重启对应进程。 FIN-WAIT-2 从远程TCP等待连接中断请求 网络中断过，需要12分钟左右自行恢复。 SYN-SENT 再发送连接请求后等待匹配的连接请求 TCP连接请求失败。一般是服务端CPU占用率过高，处理不及时导致。DDos攻击也会出现此情况。 FIN-WAIT-1 等待远程TCP连接中断请求，或先前的连接中断请求的确认 网络中断过，此状态可能不会自行修复（等15分钟以上确认），如果长期占用端口需要重启OS恢复。

排查思路 如果打开网站有报错提示信息，首先应该根据报错提示信息，排查可能的原因。 您可以参考ECS API参考中通用请求返回值中错误码说明排查可能原因。 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图1 网站无法访问排查思路 表1 网站无法访问排查思路 可能原因 处理措施 检查端口通信 检查Web端口是否正常监听，详细操作请参考检查端口通信问题。 检查安全组规则 检查安全组是否放通Web端口，详细操作请参考检查安全组规则。 检查防火墙配置 测试防火墙关闭后是否可以正常访问，详细操作请参考检查防火墙配置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。 检查云服务器CPU利用率 定位影响云服务器CPU利用率高的进程并优化进程，详细操作请参考检查云服务器CPU利用率。 检查域名解析（适用于域名访问的场景） 域名解析配置是否配置正确，详细操作请参考检查备案与域名解析是否正常（使用域名无法访问时适用）。 检查域名备案（适用于域名访问的场景） 网站的域名和服务器IP是否备案成功，详细操作请参考检查备案与域名解析是否正常（使用域名无法访问时适用）。

通过访问控制，保护数据安全性 建议对不同角色的 IAM 用户仅设置最小权限，避免权限过大导致数据泄露或被误操作。 为了更好的进行权限隔离和管理，建议您配置独立的IAM管理员，授予IAM管理员IAM策略的管理权限。IAM管理员可以根据您业务的实际诉求创建不同的用户组，用户组对应不同的数据访问场景，通过将用户添加到用户组并将IAM策略绑定到对应用户组，IAM管理员可以为不同职能部门的员工按照最小权限原则授予不同的数据访问权限，详情请参见权限管理。 建议配置安全组访问控制，保护您的数据不被异常读取和操作。 租户配置安全组的入方向、出方向规则限制，可以控制连接实例的网络范围，避免DMS for Kafka暴露给不可信第三方，详情请参见配置安全组。安全组入方向规则的“源地址”应避免设置为0.0.0.0/0。 建议将访问Kafka实例方式设置为密码访问（即开启SASL），防止未经认证的客户端误操作实例。 开启敏感操作多因子认证保护您的数据不被误删。 DMS for Kafka支持敏感操作保护，开启后执行删除实例等敏感操作时，系统会进行身份验证，进一步对数据的高危操作进行控制，保证DMS for Kafka数据的安全性。详情请参见敏感操作。

审计是否存在异常数据访问 开启 云审计 服务，记录Kafka的所有访问操作，便于事后审查。 云审计服务（Cloud Trace Service， CTS ），是华为 云安全 解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 您开通云审计服务并创建和配置追踪器后，CTS可记录Kafka的管理事件和数据事件用于审计。详情请参见查看Kafka审计日志。 使用 云监控 服务对Kafka进行实时监控和告警。 为使您更好地掌握Kafka实例状态，华为云提供了云监控服务（Cloud Eye）。您可使用该服务监控自己的Kafka实例，执行自动实时监控、告警和通知操作，帮助您实时掌握Kafka实例中所产生的请求、流量等信息。 云监控服务不需要开通，会在您创建Kafka实例后自动启动。相关文档请参见Kafka支持的监控指标。

构建数据的恢复和容灾能力 预先构建数据的容灾和恢复能力，可以有效避免异常数据处理场景下数据误删、破坏的问题。 建议Topic配置多副本，获得异常场景数据快速恢复能力。 Kafka实例支持配置Topic副本数量，配置多副本后Kafka实例会主动建立和维护同步复制，在实例某个broker故障的情况下，实例会自动将该节点上分区leader切换到其它可用的broker上，从而达到高可用的目的。 建议使用多个可用区构建数据容灾能力。 Kafka集群实例支持跨可用区部署，支持跨可用区容灾。如果创建实例时选择了多个可用区，当一个可用区异常时，不影响Kafka实例持续提供服务。

方案概述 应用场景 在以下场景，使用MirrorMaker进行不同集群间的数据同步，可以确保Kafka集群的可用性和可靠性。 备份和容灾：企业存在多个数据中心，为了防止其中一个数据中心出现问题，导致业务不可用，会将集群数据同步备份在多个不同的数据中心。 集群迁移：当今很多企业将业务迁移上云，迁移过程中需要确保线下集群和云上集群的数据同步，保证业务的连续性。 方案架构 使用MirrorMaker可以实现将源集群中的数据镜像复制到目标集群中。其原理如图1所示，MirrorMaker本质上也是生产消费消息，首先从源集群中消费数据，然后将消费的数据生产到目标集群。如果您需要了解更多关于MirrorMaker的信息，请参见Mirroring data between clusters。 图1 MirrorMaker原理图

AstroZero支持使用第三方数据库吗？ AstroZero支持使用第三方数据库。 使用Astro Canvas构建可视化大屏时，提供了直连数据库（如MS SQL Server、MySQL、Oracle和 GaussDB ）的能力，详情操作请参见关系型数据库。 其他场景下，在AstroZero中可通过创建ROMA连接器，实现与应用与 数据集成平台 （ROMA Connect）的对接，对接后通过调用ROMA Connect的API，间接访问数据库。更多介绍，请参见对接华为云ROMA Connect。 父主题： 产品咨询类

如何开通AstroZero专享版实例？ 专享版实例提供了物理隔离的运行环境，运行环境实例发放到租户虚拟私有云中。AstroZero专享版实例需要先提交工单申请开通后，才可以在界面购买。购买专享版实例时，建议同步开通 云日志服务LTS 并预留逃生通道，确保低代码业务环境可持续稳定的运行。 监控远程调用 AstroZero会记录您通过自定义连接器、服务脚本等方式访问远程接口的调用日志（含通过VPN方式访问内网）。开通AstroZero专享版实例时，建议同步开通 云日志 服务LTS并授权华为运维人员把上述日志自动上传到LTS，进行访问性能、频率等方面的统计和告警，以便可以及时发现和定位问题。 预留逃生通道 如果需要在AstroZero专享版中使用VPN打通线上线下网络，建议您采用双链路模式进行主备容灾，避免单条链路发送网络故障导致业务不可用。对于依赖远程服务的重要功能，例如登录认证依赖通过VPN通道访问内网接口，建议增加对接口调用的容错处理，及时检测发现和向用户反馈网络故障等错误，并同时增加不依赖远程服务但可能能力降级的云上实现作为逃生手段。 父主题： 产品咨询类

为什么长时间没有EIP、ELB、EVS的资源优化建议？ 若您已开通优化顾问OA，但长时间没有EIP、ELB、EVS资源优化建议，可能是以下几种原因： 您没有闲置的EIP、ELB、EVS资源。 您未开启OA的自动检查功能，且没有执行手动检查。 您不符合OA提供成本检查的条件，详见OA相关说明：https://support.huaweicloud.com/productdesc-oa/oa_01_0008.html 父主题： 成本优化

页面提示“您不是OBS桶的所有者或无OBS桶权限，请修改后重试” 可能原因如下： 您的权限不足； 解决办法：您的身份是IAM用户，但是没有“获取桶ACL的相关信息”、“获取桶策略配置的相关信息”、“设置桶策略”、“删除桶策略”和“列举全部桶”权限，请联系您的管理员进行授权。 您不是OBS桶的所有者； 解决办法：请联系您的管理员，为您设置为当前桶的授权用户。IAM管理员设置桶策略的详细操作请参见自定义创建桶策略（可视化视图）。

云直播截图费用 云直播截图费用包含截图数量费用和截图存储费用，分别按截图张数和占用的存储空间容量进行计费。 计费价格 直播截图费用由 视频直播 服务进行收取，具体价格详情请参见产品价格详情。 截图存储费用由 对象存储服务 进行收取，具体价格详情请参见OBS产品价格详情。 计费规则 表1 计费说明 规则项目 说明 计费规则 根据截图张数进行计费。 计费周期 按自然日结算，实时扣费。 计费方式 直播截图：按需付费 截图存储：按需付费、按需预付费资源包 出账时间 当前计费周期（自然日）结束后，具体出账时间以系统为准。 结算时间 出账后自动扣费。 计费示例 若您1月1日在华北-北京四区域，使用视频直播服务截图2300张，则该1月2日计费时您需要支付直播服务的截图费用如下： 1月1日直播服务的截图费用 = 2300（张）* 0.1/1000（元/千张） = 0.23（元） 父主题： 增值服务计费

计费项 视频直播服务计费项包含基础服务费用和增值服务费用。视频直播服务详细的价格信息，请参见产品价格详情。其中，低时延直播目前归属在华为云 实时音视频 服务，其价格信息需参见产品价格详情。 基础服务费用：基础费用（直播分发）会按照用户观看直播内容时，播放区域所在节点产生的流量/带宽进行计费。基础服务费用包含：标准直播费用、低时延直播费用，对应的计费方式为：按流量、按日峰值带宽或按月结95峰值带宽计费。您可以根据实际情况，选择适合您的计费方式。 增值服务费用：包括转推第三方、云直播转码、媒体直播转码、云直播录制、云直播截图费用，您可以按需使用，根据您的实际使用情况进行计费。 所需费用按照不同的计费方式产生，具体详情如表1所示。 流量计费或日峰值带宽计费转为月结95峰值带宽计费方式时的商务可当月生效。月结95峰值带宽计费方式的商务发生变更时，次月1日生效，当月仍按照变更前的商务执行。 Live计费方式是全局性的，同一账号下的所有加速域名均使用同一种计费方式。 表1 计费项说明 类别 计费项 计费说明 计费方式 参考文档 基础服务 标准直播 目前提供了按流量、按日峰值带宽、按月结95峰值带宽三种计费方式，默认只收取下行播放费用。 流量：按照每小时实际使用的流量进行计费。 日峰值带宽：按照每日峰值带宽进行计费，系统每5分钟统计1个峰值带宽，每日得到288个值，取其中的最大值作为计费带宽。 按月结95峰值带宽：在一个自然月内，将每个有效日的所有峰值带宽的统计点进行排序，去掉数值最高的5%的统计点，取剩下的数值最高统计点为计费点，再根据合同约定的单价计费。 流量：按需计费、按需预付费资源包 带宽：按需计费 标准直播费用 低时延直播 低时延直播费用 增值服务 转推第三方 与标准直播的计费方式和计费费用相同。 流量：按需计费、按需预付费资源包 带宽：按需计费 转推第三方费用 云直播转码 按云直播流转码时长进行计费。 其费用由 媒体处理 服务收取。 按需计费 按需预付费资源包 说明： 转码套餐包暂只支持抵扣输出规格为“H264 SD（640 x 480）及以下”的转码费用，其他4K/2K/FHD/HD转码只能按需计费。 云直播转码费用 增值服务 云直播录制 月录制服务费：视频直播流录制而产生的费用，根据每月并发录制峰值路数计费。其费用由 视频点播 服务收取。 录制存储：按占用的存储空间容量进行计费。若录制至OBS桶，则存储费用由对象存储服务收取。 月录制服务费：按需计费 云直播录制费用 云直播截图 直播截图：按截图张数进行计费，费用由视频直播服务进行收取。 截图存储：按占用的存储空间容量进行计费，费用由对象存储服务收取。 直播截图：按需计费 云直播截图费用

核对资源用量是否与实际相符 如果您想要对比视频直播服务的使用量和费用账单中的用量是否一致，您首先需要登录视频直播控制台，在“总览”页面右侧查看当前账号的“计费方式”，不同的计费方式是否支持对齐用量及对齐用量方法不同，详情请参考下表： 计费方式 使用量类型 对齐用量的方式 流量计费 流量 如果想要用量，可以参考核对资源用量的方式对账-流量计费。 流量计费不支持按照企业项目、直播域名、标签来对齐用量，如果您想要按照企业项目、加速域名或标签来拆分成本，请参考共同成本分拆功能完成。 日峰值带宽计费 日峰值带宽 日峰值带宽计费不支持对齐总量。如果您有成本分摊的需求，可以借助成本单元功能进行成本分摊，将费用分摊到不同的部门或企业项目，请参考使用成本单元查看成本分配完成成本拆分。 日峰值带宽计费暂不支持共同成本拆分功能。 月结95峰值带宽计费 95峰值带宽 不支持按照企业项目、直播域名、标签来对齐用量，如果您想要按照企业项目、加速域名或标签来拆分成本，请参考共同成本分拆功能完成。 增值服务 云直播转码费用：按转码使用的编码标准、输出分辨率及输出文件的时长进行计费。 用量核对方式相同，以直播截图费用为例，进行核对，详情请参考核对资源用量的方式对账-直播截图费用。 云直播录制费用：统计每日录制并发路数并取当月峰值为计费点。 云直播截图费用：根据截图张数进行计费。

购买云直播转码套餐后，产生的转码费用未从套餐包中抵扣？ 可能是由于您购买的转码套餐包未覆盖您的转码使用场景。视频直播目前提供了两种规格的转码套餐包，H.264标准转码包和H.264高清低码包，在购买转码套餐包之前需要注意如下事项： 直播转码套餐包不支持跨区域使用，如您购买的是“华北-北京一”的转码套餐包，但您使用的是“华北-北京四”直播服务，这种情况就无法通过套餐包抵扣，费用只能从您的余额扣除。 直播转码的编码格式支持H.264和H.265，当前暂只提供了H.264的转码套餐包，若您使用的转码模板中视频编码设置的是H.265，这种情况是无法通过套餐包抵扣的。 直播转码套餐包暂只支持抵扣输出规格为“H264 SD”的转码费用，其他4K/2K/FHD/HD转码只能按需计费。 H.264转码套餐包分标准转码包和高清低码包，若您只购买了其中一种，而使用的是又另一种转码规格，如您购买了“H.264标准转码包”，但使用的转码模板中开启了“高清低码”功能，这种情况也是无法通过套餐包抵扣的。同样的，如您购买了“H.264高清低码包”，但使用的转码模板中未开启了“高清低码”功能，也是无法使用套餐包抵扣。 父主题： 资源包相关

云直播录制费用 云直播录制费用包含月录制服务费和存储空间费用。分别根据每月并发录制峰值路数和将直播内容录制存储到OBS服务中产生的存储费用进行结算。 计费价格 月录制服务费由视频点播服务收取。 录制存储费用，若录制至OBS桶，则由对象存储服务收取。 计费规则 月录制服务费：视频直播流录制而产生的费用，根据每月并发录制峰值路数计费。 表1 计费说明 规则项目 说明 计费规则 统计每日录制并发路数并取当月峰值为计费点。其费用由视频点播服务收取。 说明： 同一路流录制HLS、MP4和FLV多种格式时，根据实际配置的录制格式 ，月路数峰值按多路计算。 计费周期 按月结算，实时扣费。 计费方式 按需计费。 出账时间 当前计费周期（自然月）结束后，具体出账时间以系统为准。 结算时间 出账后自动扣费。 计费示例 描述：若您在华北-北京四区域，1月1日和1月2日使用了直播录制服务。1月1日将1路直播流录制成MP4格式，直播时长为300分钟；1月2日将1路直播流同时录制成MP4和FLV格式，直播时长为600分钟。 过程：查看阶梯 定价 表得知，月录制服务费价格为30元/路/月。 结果：1月产生的月录制服务费账单为2*30元/路/月=60元。 父主题： 增值服务计费

云直播转码是如何计费的？ 若配置了转码模板，则直播开始推流时即同时开始转码，且产生转码费用，具体费用根据实际转码的编码标准、分辨率和时长进行计算，时长精确到小数点两位，第二位根据第三位四舍五入。 若配置多个输出规格，则各个输出规格的费用和为总直播转码费用。转码计费时长为直播推流时长，非观看时长，同一直播流、同一码率在多人观看情况下仅收取一份转码费用。具体请参见产品价格详情。 转码费用支持按需计费和转码套餐包，其中转码套餐包暂只支持抵扣输出规格为“H264 SD”的转码费用，其他4K/2K/FHD/HD转码只能按需计费。 父主题： 公共类

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 L2IfNum 接口索引。 MacLimitVlanId 达到限制数的vlanid。 MacLimitVsiName 达到限制数的vsi name。 L2PortNum 端口索引。 BaseTrapSeverity 告警级别。 BaseTrapProbableCause 告警原因。 BaseTrapEventType 告警类型。 MacDynAddressLearnNum 当前学习到的mac数。 MacLimitMaxMac 配置的可以学习到的最大数。 L2IfPortName 接口名。

告警解释 L2IFPPI/4/MAC_LIMIT_ALARM: OID [OID] MAC address learning reached the limit. (L2IfNum=[INTEGER], MacLimitVlanId=[INTEGER], MacLimitVsiName=[OCTET], L2PortNum=[INTEGER], BaseTrapSeverity=[INTEGER], BaseTrapProbableCause=[INTEGER], BaseTrapEventType=[INTEGER], MacDynAddressLearnNum=[INTEGER], MacLimitMaxMac=[INTEGER], L2IfPortName=[OCTET]) 端口、VLAN、VSI学习到的MAC数达到设置的值。

威胁信息服务 表1 规格清单 一级分类 二级分类 规格名称 规格描述 威胁情报 情报库管理 提供离线情报库管理 提供离线情报库功能，可支撑需要离线情报库的用户进行情报下载。 IP地理位置离线情报库 支持用户在页面下载IP地理位置情报库。 域名离线情报库 支持用户在页面下载域名情报库。 IP离线情报库 支持用户在页面下载IP情报库。 MSP代维 MSP情报检索能力 MSP可以进入威胁信息服务进行情报检索。 MSP租户级代维 租户授权委托MSP代理维护威胁信息服务，MSP以租户身份登录到威胁信息服务进行相关配置，当前仅限于重保IP情报的管理。 情报采集 手工录入通用情报 支持手工录入通用信誉情报（IP，Domain，文件Hash）。 域名情报 通用域名情报 为用户提供域名情报查询的能力。 IP情报 重保IP情报 为购买重保服务的用户提供专属护网IP情报，用户也可以管理自己的重保IP情报。 IP情报查询 提供北向、UI界面的IP情报查询能力。 URL分类 URL分类情报查询 提供URL分类情报北向接口查询能力。 漏洞情报 根据CVE ID查询漏洞情报 提供CVE ID漏洞情报UI和北向接口查询。 文件情报 根据文件哈希值查询文件情报 提供文件情报UI界面和北向接口能力，支持按照文件的MD5、SHA1、SHA256进行检索。 安全研究 热点情报 显示热点情报列表。 威胁信息检索 威胁信息检索页面 为租户提供独立威胁信息检索页面。 重保威胁信息 IP重保情报前端管理与展示 针对购买重保服务的租户提供IP重保情报管理功能。 威胁情报运营 用户体验 白天和黑夜显示模式 运维面或者运维角色支持白天和黑夜模式。 提供情报检索功能 运营侧情报检索能力 为Operator角色用户在情报运营网站提供情报检索功能。 父主题： 规格清单

告警解释 L2IFPPI/4/MAC_LIMIT_ALARM:OID [OID] MAC address learning reached the limit.(L2IfIndex=[INTEGER],MacLimitVlanId=[INTEGER], [OCTET]L2IfPortIndex=[INTEGER], BaseTrapSeverity=[INTEGER], BaseTrapProbableCause=[INTEGER], BaseTrapEventType=[INTEGER], MacDynAddressLearnNum=[INTEGER], MacLimitMaxMac=[INTEGER], L2IfPortName=[OCTET]) 端口或VLAN学习到的MAC数达到设置的值。

告警参数 参数名称 参数含义 [OID] 告警的OID L2IfIndex 接口索引 MacLimitVlanId 达到限制数的vlanid L2IfPortIndex 端口索引 BaseTrapSeverity 告警级别 BaseTrapProbableCause 告警原因 BaseTrapEventType 告警类型 MacDynAddressLearnNum 当前学习到的mac数 MacLimitMaxMac 配置的可以学习到的最大数 L2IfPortName 接口名

拍摄规格 推荐的相机拍摄规格清单，如表1所示。 表1 相机拍摄规格 拍摄规格 标准 分辨率和帧率 4K、25fps及以上 光圈 小于F4，避免出现明显的景深。 ISO 100~800，避免ISO过高出现噪点。 白平衡 3500~5500K，全程固定白平衡。 录制格式 H.264或H.265编码。 码率 大于60M。 颜色位深 10bit或8bit。 快门速度 须小于等于“1/（帧率 * 4）”。 示例：帧率为60时，快门速度须小于等于1/240。

相机架设 建议选用与40mm-85mm焦距等效的镜头，避免使用超广角。 在合适的高度，将相机竖置并固定于三脚架上，确保水平。 相机与人物眼神平齐，并对焦于模特面部区域，确保面部清晰不失焦。 若录制模特全身，请确保模特脚底有绿幕空隙。 图1 拍摄示例 建议使用相机竖拍。 模特需处于相机拍摄画框的中间，并与画框保持边距，以确保模特做手势时不会越出画面。 图2 拍摄示例（绿幕完全覆盖） 图3 拍摄示例（确保手势不出画面） 避免拍摄人物时，出现过曝或欠曝的画面。 模特建议距离绿幕背景1.5米以上，避免出现阴影。

视频提交 提交视频的详细说明，如表1所示。 表1 提交视频说明 视频要求 说明 交付内容 拍摄完成后请提供一个视频素材用于数字人训练。 推荐视频格式为MP4。 视频大小通常小于5G。 提交训练的视频需要保留录制时的原声，且音画必须同步。 若对素材进行后处理，导出时请确保帧率与原视频一致。 时长 视频时长通常为5~6分钟。请勿剪辑视频长度，确保讲述视频、静默、手势，一并导出至同一个视频中。 美颜 如需对视频进行美颜等处理，需在美颜完成后，确认视频画质不存在变形、模糊或晃动等情况，再提交训练视频。 裁剪 在指定时长内，需要确保主播全身入镜，并剪切掉人像周围的不必要元素，如绿幕边缘、拍摄设备等。 命名 命名规范：公司名 + _ + 模特名称 + _ + 拍摄时间（YYYYMMDD）。 示例：华为云_云玲_20230925.mp4 父主题： 拍摄真人视频

操作步骤 登录MetaStudio控制台。 单击“分身形象制作”下方的“开始创建”，进入分身形象制作页面。 界面左侧是定制分身数字人的数据上传界面。 界面右侧上方，展示分身数字人定制流程。下方展示训练视频拍摄指导和样例视频，包括：拍摄前准备、拍摄中操作和拍摄后处理，有效指导用户拍摄生成一段完整可用的训练视频，用于训练生成分身数字人。 图1 定制数字人形象 上传分身数字人训练数据。 界面操作详情，如表1所示。 表1 界面操作说明 区域 参数 说明 分身数字人训练数据上传 角色名称 输入分身数字人的角色名称。 示例：云笙。 训练视频 从本地上传已录制好，且符合拍摄要求的真人人像视频，训练生成数字人形象。 录制的视频要求4K，时长建议5~6分钟，分辨率≥1080P，宽高比16:9（横屏）或9:16（竖屏），建议优先使用竖屏拍摄。支持MP4、MOV格式的视频。 训练生成的分身数字人形象与真人形象完全相同。 背景替换 分身数字人是否支持更换背景。 包含如下选项，请根据实际情况选择： 抠除拍摄背景：制作分身数字人视频时，可以更换背景。 保留拍摄背景：分身数字人使用拍摄时的原背景，不支持更换背景。 身份认证及授权数据上传 联系方式 请输入有效的11位手机号码。 身份证照片 需要分别上传身份证人像面和国徽面的照片。 单击“点击上传人像面”，从本地选择身份证人像面照片上传。 单击“点击上传国徽面”，从本地选择身份证国徽面照片上传。 形象授权 上传形象授权书。 操作如下所示： 单击“授权书模板”，将授权书模板下载本地。 打印授权书，由身份证本人完成签署操作。 扫描文件生成pdf文件，或拍摄文件生成jpg、png格式的图片。 单击“点击上传授权书”，从本地选择pdf、jpg或png格式的授权书上传。 授权书内容，可参考授权书。 单击“提交制作”。 数据上传完成后，界面提示“制作任务提交成功！”，如图2所示。 数字人定制任务提交成功后，会在1个工作日内完成审核。任务审核通过后，才能进行算法训练，会在3个工作日内训练完成并生成数字人。 图2 制作任务提交成功 用户可以单击“查看制作任务列表”，进入分身数字人定制任务列表页面。 单击任务所在行的“查看详情”，进入“定制任务详情”页面。 查看分身数字人定制任务审核进展。当前状态为“系统审核中”，需要等待服务管理员审核通过后，状态变更为“待算法训练”。 如果数字人定制任务被驳回，需要查看驳回原因，并重新按照要求录制视频并上传。 操作步骤详情如下所示： 在服务主界面，单击左侧导航栏中的“任务中心”。 查看“分身数字人”页签的数字人定制任务列表，找到被驳回的数字人定制任务。 任务状态为“审核未通过”。 单击任务右侧的“查看原因”，在弹出的“审核未通过”对话框中，查看审核未通过的原因。 按照规范重新录制或提供符合规范的视频。 单击任务右侧的“更换视频”，上传更新后的视频。 数字人定制任务重新进入审核流程。

概览 如需使用华为云MetaStudio服务定制分身数字人形象，需要参考拍摄真人视频，完成分身数字人形象的采集工作。 请注意，分身数字人形象的制作效果与拍摄录制的内容效果有较大关联，为了后续能够体验到更好的数字人应用效果，我们建议您详细阅读每一节内容，并严格按照各章节内容为标准进行拍摄。 下面是数字人拍摄视频标准概览内容，详细的说明，请参考具体的章节。 表1 数字人拍摄标准概览 拍摄准备项 拍摄准备子项 拍摄标准说明 拍摄规格 - 视频总时长为5分钟，分辨率和帧率为4K、25fps或以上，格式为MP4或MOV。 场地布置 背景 使用颜色均匀、无破损、无褶皱的绿幕背景。 灯光 使用均匀、稳定的光照，标准日光色色温。 保证拍摄者光线充足，面部无阴影。 录制过程中光线确保不发生显著变化。 机位 相机与人物眼神平齐，且需要对焦模特面部区域，确保面部清晰不失焦。建议竖拍，效果更佳。 收音 保证环境安静、无噪声、无回声，并避免其他人声的干扰。 模特 面部 避免面部过油导致反光。 确保面部无零散发丝。 尽量不佩戴眼镜，以免反光。 保证模特轮廓清晰，精神饱满。 着装 避免穿着与绿幕颜色相近的服饰，避免衣服上带绿色图案。 不佩戴可能反光的金属耳饰、手链和手表。 体态动作 面带微笑。头部自然摆动，动作自然，避免幅度过大。做完动作后，手部需返回至初始位置。未说话时，请保持嘴巴闭合状态。 录制台本 - 提前准备中文或英文台本，并建议使用提词器，以确保阅读流畅。阅读中如果出现错误，不影响最终效果，无需停止录制。条件允许情况下，建议使用录制者自己熟悉的台本。 视频提交 - 训练视频需保留原声，且音画必须同步。 视频请勿剪辑，并确保视频中的讲述、静默状态、手势，会一并导出至一个视频中。 父主题： 拍摄真人视频