华为云用户手册

WAF 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_WAF_INSTANCE_POLICY_NOT_EMPTY WAF防护 域名 未配置防护策略，视为“不合规”。 限制网络访问 中 waf:::cloudInstance RGC-GR_CONFIG_WAF_POLICY_NOT_EMPTY WAF防护策略未配置防护规则，视为“不合规”。 限制网络访问 中 waf:::policy

ELB 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_ELB_LOADBALANCERS_NO_PUBLIC_IP ELB资源具有公网IP，视为“不合规”。 限制网络访问 中 elb:::loadBalancer RGC-GR_CONFIG_ELB_TLS_HTTPS_LISTENERS_ONLY 负载均衡器的任一监听器未配置HTTPS监听协议，视为“不合规”。 加密传输中的数据 中 elb:::listener RGC-GR_CONFIG_ELB_PREDEFINED_SECURITY_POLICY_HTTPS_CHECK 独享型负载均衡器关联的HTTPS协议类型监听器未配置指定的预定义安全策略，视为“不合规”。 限制网络访问 中 elb:::loadBalancer RGC-GR_CONFIG_ELB_HTTP_TO_HTTPS_REDIRECTION_CHECK 检查HTTP监听器是否配置了向HTTPS监听器的重定向，如果未配置，视为“不合规”。 限制网络访问 中 elb:::listener

MRS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_MRS_CLUSTER_KERBEROS_ENABLED MRS集群未开启kerberos认证，视为“不合规”。 使用强身份验证 中 mrs:::cluster RGC-GR_CONFIG_MRS_CLUSTER_NO_PUBLIC_IP MRS集群绑定公网IP，视为“不合规”。 限制网络访问 中 mrs:::cluster

DRS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_DRS_DATA_GUARD_JOB_NOT_PUBLIC 数据复制服务 实时灾备任务使用公网网络，视为“不合规”。 限制网络访问 高 drs:::job RGC-GR_CONFIG_DRS_MIGRATION_JOB_NOT_PUBLIC 数据复制服务实时迁移任务使用公网网络，视为“不合规”。 限制网络访问 高 drs:::job RGC-GR_CONFIG_DRS_SYNCHRONIZATION_JOB_NOT_PUBLIC 数据复制服务实时同步任务使用公网网络，视为“不合规”。 限制网络访问 高 drs:::job

DWS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_DWS_ENABLE_KMS DWS集群未启用KMS加密，视为“不合规”。 加密静态数据 中 dws:::cluster RGC-GR_CONFIG_DWS_ENABLE_SSL DWS集群未启用SSL加密连接，视为“不合规”。 加密传输中的数据 中 dws:::cluster RGC-GR_CONFIG_DWS_CLUSTERS_NO_PUBLIC_IP DWS集群绑定公网IP，视为“不合规”。 限制网络访问 高 dws:::cluster

IAM 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_IAM_ROOT_AC CES S_KEY_CHECK 账号存在可使用的访问密钥，视为“不合规”。 强制执行最低权限 严重 identity:::accessKey RGC-GR_CONFIG_ROOT_ACCOUNT_MFA_ENABLED 根账号未开启MFA认证，视为“不合规”。 强制执行最低权限 高 identity:::acl RGC-GR_CONFIG_IAM_GROUP_HAS_USERS_CHECK IAM用户组未添加任意IAM用户，视为“不合规”。 强制执行最低权限 中 identity:::group RGC-GR_CONFIG_IAM_USER_ACCESS_MODE IAM用户同时开启控制台访问和API访问，视为“不合规”。 强制执行最低权限 中 identity:::user RGC-GR_CONFIG_IAM_USER_CONSOLE_AND_API_ACCESS_AT_CREATION 对于从console侧访问的IAM用户，其创建时设置访问密钥，视为“不合规”。 管理机密 中 identity:::user RGC-GR_CONFIG_IAM_USER_SINGLE_ACCESS_KEY IAM用户拥有多个处于“active”状态的访问密钥，视为“不合规”。 管理机密 高 identity:::user RGC-GR_CONFIG_MFA_ENABLED_FOR_IAM_CONSOLE_ACCESS 通过console密码登录的IAM用户未开启MFA认证，视为“不合规”。 强制执行最低权限 中 identity:::user RGC-GR_CONFIG_IAM_POLICY_NO_STATEMENTS_WITH_ADMIN_ACCESS IAM策略admin权限(*:*:*或*:*或*)，视为“不合规”。 强制执行最低权限 高 identity:::protectionPolicy RGC-GR_CONFIG_IAM_ROLE_HAS_ALL_PERMISSIONS IAM自定义策略具有allow的*:*权限，视为“不合规”。 强制执行最低权限 低 identity:::role RGC-GR_CONFIG_IAM_USER_MFA_ENABLED IAM用户未开启MFA认证，视为“不合规”。 强制执行最低权限 中 identity:::user RGC-GR_CONFIG_ACCESS_KEYS_ROTATED IAM用户的访问密钥未在指定天数内轮转，视为“不合规”。 强制执行最低权限 高 identity:::accessKey RGC-GR_CONFIG_IAM_PASSWORD_POLICY IAM用户密码强度不满足密码强度要求，视为“不合规”。 使用强身份验证 高 identity:::user RGC-GR_CONFIG_IAM_USER_LAST_ LOG IN_CHECK IAM用户在指定时间范围内无登录行为，视为“不合规”。 强制执行最低权限 低 identity:::user RGC-GR_CONFIG_IAM_POLICY_IN_USE IAM策略未附加到IAM用户、用户组或委托，视为“不合规”。 强制执行最低权限 低 identity:::protectionPolicy RGC-GR_CONFIG_IAM_ROLE_IN_USE IAM权限未附加到IAM用户、用户组或委托，视为“不合规”。 强制执行最低权限 低 identity:::role RGC-GR_CONFIG_IAM_USER_LOGIN_PROTECTION_ENABLED IAM用户未开启登录保护，视为“不合规”。 使用强力身份验证 中 identity:::user

DMS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_DMS_KAFKA_NOT_ENABLE_PRIVATE_SSL DMS kafkas队列未打开内网SSL加密访问，视为“不合规”。 加密传输中的数据 中 dms:::kafkaInstance RGC-GR_CONFIG_DMS_KAFKA_NOT_ENABLE_PUBLIC_SSL DMS kafkas队列未打开公网SSL加密访问，视为“不合规”。 加密传输中的数据 中 dms:::kafkaInstance RGC-GR_CONFIG_DMS_KAFKA_PUBLIC_ACCESS_ENABLED_CHECK DMS kafkas队列开启公网访问，视为“不合规”。 限制网络访问 高 dms:::kafkaIZnstance RGC-GR_CONFIG_DMS_RABBITMQ_NOT_ENABLE_SSL DMS rabbitmqs队列未打开SSL加密访问，视为“不合规”。 加密静态数据 高 dms:::rabbitmqInstance RGC-GR_CONFIG_DMS_ROCKETMQ_NOT_ENABLE_SSL DMS reliabilitys队列未打开SSL加密访问，视为“不合规”。 加密静态数据 高 dms:::rocketmqInstance

E CS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_ECS_INSTANCE_KEY_PAIR_LOGIN ECS未配置密钥对，视为“不合规”。 限制网络访问 高 ecs:::instanceV1 RGC-GR_CONFIG_ECS_INSTANCE_NO_PUBLIC_IP ECS资源具有公网IP，视为“不合规”。 限制网络访问 中 compute:::instance RGC-GR_CONFIG_ECS_MULTIPLE_PUBLIC_IP_CHECK ECS资源具有多个公网IP，视为“不合规”。 限制网络访问 低 compute:::instance RGC-GR_CONFIG_ECS_INSTANCE_AGENCY_ATTACH_IAM_AGENCY ECS实例未附加IAM委托，视为“不合规”。 强制执行最低权限 低 ecs:::instanceV1

CDN 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_CDN_ENABLE_HTTPS_CERTIFICATE CDN未使用HTTPS，视为“不合规”。 加密传输中的数据 严重 cdn:::domain RGC-GR_CONFIG_CDN_ORIGIN_PROTOCOL_NO_HTTP CDN回源方式未使用HTTPS，视为“不合规”。 加密传输中的数据 严重 cdn:::domain RGC-GR_CONFIG_CDN_SECURITY_POLICY_CHECK CDN使用TLSv1.2以下的版本，视为“不合规”。 加密传输中的数据 高 cdn:::domain RGC-GR_CONFIG_CDN_USE_MY_CERTIFICATE CDN使用了自有证书，视为“不合规”。 加密传输中的数据 高 cdn:::domain

CTS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_CTS_KMS_ENCRYPTED_CHECK CTS追踪器未通过KMS进行加密，视为“不合规”。 加密静态数据 中 cts:::tracker RGC-GR_CONFIG_CTS_SUPPORT_VALIDATE_CHECK CTS追踪器未打开事件文件校验，视为“不合规”。 保护数据完整性 中 cts:::tracker RGC-GR_CONFIG_CTS_TRACKER_EXISTS 账号未创建CTS追踪器，视为“不合规”。 建立日志记录和监控 中 cts:::tracker

DCS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_DCS_MEMCACHED_ENABLE_SSL dcs memcached资源可以公网访问，但不支持SSL时，视为“不合规”。 加密传输中的数据 高 dcs:::instance RGC-GR_CONFIG_DCS_MEMCACHED_NO_PUBLIC_IP dcs memcached资源存在公网IP，视为“不合规”。 限制网络访问 高 dcs:::instance RGC-GR_CONFIG_DCS_MEMCACHED_PASSWORD_ACCESS dcs memcached资源不需要密码访问，视为“不合规”。 使用强身份验证 中 dcs:::instance RGC-GR_CONFIG_DCS_REDIS_ENABLE_SSL dcs redis资源可以公网访问，但不支持SSL时，视为“不合规”。 限制网络访问 高 dcs:::instance RGC-GR_CONFIG_DCS_REDIS_HIGH_TOLERANCE dcs redis资源不是高可用时，视为“不合规”。 提高可用性 低 dcs:::instance RGC-GR_CONFIG_DCS_REDIS_NO_PUBLIC_IP dcs redis资源存在公网IP，视为“不合规”。 限制网络访问 高 dcs:::instance RGC-GR_CONFIG_DCS_REDIS_PASSWORD_ACCESS dcs redis资源不需要密码访问，视为“不合规”。 使用强身份验证 中 dcs:::instance

CSS 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_CSS_CLUSTER_AUTHORITY_ENABLE CSS集群未启用认证，视为“不合规”。 使用强身份验证 严重 css:::cluster RGC-GR_CONFIG_CSS_CLUSTER_DISK_ENCRYPTION_CHECK CSS集群未开启磁盘加密，视为“不合规”。 加密静态数据 高 css:::cluster RGC-GR_CONFIG_CSS_CLUSTER_KIBANA_NOT_ENABLE_WHITE_LIST CSS集群kibana白名单设置为对所有IP开放，视为“不合规”。 限制网络访问 严重 css:::cluster RGC-GR_CONFIG_CSS_CLUSTER_NO_PUBLIC_ZONE CSS集群开启公网访问，视为“不合规”。 加密静态数据 高 css:::cluster RGC-GR_CONFIG_CSS_CLUSTER_NOT_ENABLE_WHITE_LIST CSS集群白名单设置为对所有IP开放，视为“不合规”。 限制网络访问 严重 css:::cluster RGC-GR_CONFIG_CSS_CLUSTER_SECURITY_MODE_ENABLE CSS集群未开启安全模式，视为“不合规”。 强制执行最低权限 高 css:::cluster RGC-GR_CONFIG_CSS_CLUSTER_HTTPS_REQUIRED CSS集群未启用https，视为“不合规”。 加密传输中的数据 中 css:::cluster

APIG 控制策略名称 功能 场景 严重程度 资源 RGC-GR_CONFIG_APIG_INSTANCES_AUTHORIZATION_TYPE_CONFIGURED APIG专享版实例中如果存在API安全认证为“无认证”，则视为“不合规”。 加密传输中的数据 中 apig:::instance RGC-GR_CONFIG_APIG_INSTANCES_SSL_ENABLED APIG专享版实例如果有域名未关联SSL证书，则视为“不合规”。 加密传输中的数据 中 apig:::instance

RGC-GR_ SMN _CHANGE_PROHIBITED 实现：SCP 类型：Preventive 功能：防止更改RGC设置的SMN通知设置。 { "Version": "5.0", "Statement": [{ "Sid": "SMN_CHANGE_PROHIBITED", "Effect": "Deny", "Action": [ "smn:topic:update*", "smn:topic:delete*" ], "Resource": [ "*" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" }, "ForAnyValue:StringMatch": { "g:ResourceTag/rgcservice-managed": [ "RGC-SecurityNotifications", "RGC-AllConfigNotifications", "RGC-AggregateSecurityNotifications" ] } } }, { "Sid": "SMN_TAG_CHANGE_PROHIBITED", "Effect": "Deny", "Action": [ "smn:tag:create", "smn:tag:delete" ], "Resource": [ "*" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" }, "ForAnyValue:StringMatch": { "g:TagKeys": "rgcservice-managed" } } } ] }

RGC-GR_SMN_SUBSCRIPTION_CHANGE_PROHIBITED 实现：SCP 类型：Preventive 功能：防止更改RGC设置的SMN主题订阅，此订阅用于触发配置规则合规性更改的通知。 { "Version": "5.0", "Statement": [{ "Sid": "SMN_SUBSCRIPTION_CHANGE_PROHIBITED", "Effect": "Deny", "Action": [ "smn:topic:subscribe", "smn:topic:deleteSubscription" ], "Resource": [ "*" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" }, "ForAnyValue:StringMatch": { "g:ResourceTag/rgcservice-managed": [ "RGC-SecurityNotifications", "RGC-AllConfigNotifications", "RGC-AggregateSecurityNotifications" ] } } }] }

RGC-GR_CT_AUDIT_BUCKET_LOGGING_CONFIGURATION_CHANGES_PROHIBITED 实现：SCP 类型：Preventive 功能：防止对RGC创建的OBS桶进行配置更改。 { "Version": "5.0", "Statement": [{ "Sid": "AUDIT_BUCKET_LOGGING_CONFIGURATION_CHANGES_PROHIBITED", "Effect": "Deny", "Action": [ "obs:bucket:PutBucketLogging" ], "Resource": [ "obs:*::bucket:rgcservice-managed-*-logs-*" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" } } }] }

RGC-GR_CT_AUDIT_BUCKET_POLICY_CHANGES_PROHIBITED 实现：SCP 类型：Preventive 功能：防止对RGC创建的OBS桶的策略进行更改。 { "Version": "5.0", "Statement": [{ "Sid": "AUDIT_BUCKET_POLICY_CHANGES_PROHIBITED", "Effect": "Deny", "Action": [ "obs:bucket:PutBucketPolicy", "obs:bucket:DeleteBucketPolicy" ], "Resource": [ "obs:*::bucket:rgcservice-managed-*-logs-*" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" } } }] }

RGC-GR_CT_AUDIT_BUCKET_LIFECYCLE_CONFIGURATION_CHANGES_PROHIBITED 实现：SCP 类型：Preventive 功能：防止对RGC创建的OBS桶的生命周期配置进行更改。 { "Version": "5.0", "Statement": [{ "Sid": "AUDIT_BUCKET_LIFECYCLE_CONFIGURATION_CHANGES_PROHIBITED", "Effect": "Deny", "Action": [ "obs:bucket:PutLifecycleConfiguration" ], "Resource": [ "obs:*::bucket:rgcservice-managed-*-logs-*" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" } } }] }

RGC-GR_CONFIG_CHANGE_PROHIBITED 实现：SCP 类型：Preventive 功能：防止对Config进行配置更改。 { "Version": "5.0", "Statement": [{ "Sid": "CONFIG_CHANGE_PROHIBITED", "Effect": "Deny", "Action": [ "rms:trackerConfig:delete", "rms:trackerConfig:put" ], "Resource": [ "*" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" } } }] }

RGC-GR_AUDIT_BUCKET_DELETION_PROHIBITED 实现：SCP 类型：Preventive 功能：防止删除RGC在日志归档账号中创建的OBS桶。 { "Version": "5.0", "Statement": [{ "Sid": "AUDIT_BUCKET_DELETION_PROHIBITED", "Effect": "Deny", "Action": [ "obs:bucket:DeleteBucket" ], "Resource": [ "obs:*::bucket:rgcservice-managed-*-logs-*" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" } } }] }

RGC-GR_FUNCTIONGRAPH_CHANGE_PROHIBITED 实现：SCP 类型：Preventive 功能：不允许更改RGC设置的FunctionGraph函数。 { "Version": "5.0", "Statement": [{ "Sid": "FUNCTIONGRAPH_CHANGE_PROHIBITED", "Effect": "Deny", "Action": [ "functiongraph:function:createFunction", "functiongraph:function:deleteFunction", "functiongraph:function:updateFunctionCode", "functiongraph:function:updateMaxInstanceConfig", "functiongraph:function:createVersion", "functiongraph:function:createEvent", "functiongraph:function:deleteEvent", "functiongraph:function:updateEvent", "functiongraph:function:updateReservedInstanceCount", "functiongraph:function:updateFunctionConfig" ], "Resource": [ "functiongraph:*:*:function:rgcservice-managed/RGC-NotificationForwarder" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" } } }] }

RGC-GR_CT_AUDIT_BUCKET_ENCRYPTION_CHANGES_PROHIBITED 实现：SCP 类型：Preventive 功能：防止对RGC创建的OBS桶的加密配置进行更改。 { "Version": "5.0", "Statement": [{ "Sid": "AUDIT_BUCKET_ENCRYPTION_CHANGES_PROHIBITED", "Effect": "Deny", "Action": [ "obs:bucket:PutEncryptionConfiguration" ], "Resource": [ "obs:*::bucket:rgcservice-managed-*-logs-*" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" } } }] }

RGC-GR_CES_CHANGE_PROHIBITED 实现：SCP 类型：Preventive 功能：防止更改RGC为监控环境而设置的CES配置。 { "Version": "5.0", "Statement": [{ "Sid": "CES_CHANGE_PROHIBITED", "Effect": "Deny", "Action": [ "ces:alarms:put*", "ces:alarms:delete*", "ces:alarms:addResources" ], "Resource": [ "*" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" }, "StringMatch": { "g:ResourceTag/rgcservice-managed": "RGC-ConfigComplianceChangeEventRule" } } }, { "Sid": "CES_TAG_CHANGE_PROHIBITED", "Effect": "Deny", "Action": [ "ces:tags:create" ], "Resource": [ "*" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" }, "ForAnyValue:StringMatch": { "g:TagKeys": "rgcservice-managed" } } } ] }

RGC-GR_CONFIG_ENABLED 实现：SCP 类型：Preventive 功能：在所有可用区域中启用Config。 { "Version": "5.0", "Statement": [{ "Sid": "CONFIG_CHANGE_PROHIBITED", "Effect": "Deny", "Action": [ "rms:trackerConfig:delete", "rms:trackerConfig:put" ], "Resource": [ "*" ], "Condition": { "StringNotMatch": { "g:PrincipalUrn": "sts::*:assumed-agency:RGCServiceExecutionAgency/*" } } }] }

背景说明 通过RGC服务，预计可实现以下功能： RGC将会拥有必要的权限来治理Organizations内的所有组织单元以及成员账号。 您需要在RGC中搭建Landing Zone，并且设置您的多账号环境治理范围。RGC不会将云上环境治理扩展到您Organizations服务内现有的其他组织单元和成员账号。 当您将现有组织单元由RGC纳入治理范围的过程，称为注册组织单元。 在搭建Landing Zone后，您可以在RGC中注册现有的组织单元。

相关说明 后续需要对现有的组织单元和成员账号进行部署和管理，请参见组织管理概述。 Landing Zone搭建成功后，系统将自动为核心账号所在的组织单元绑定所有的预防性控制策略。 Landing Zone搭建成功后，系统将为存放日志的OBS桶自动配置名为“AllowCtsAccessBucket”和“AllowConfigAccessBucket”的桶策略，详细的桶策略内容可以前往OBS控制台进行查看。 Landing Zone搭建成功后，系统将为存放日志的OBS桶自动配置“对象读权限”，使核心账号拥有查看桶内日志的权限。

注册华为账号 并实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见“如何注册华为云管理控制台的用户？”。 注册成功后，系统会自动跳转至您的个人信息界面。 参考“实名认证”完成企业账号实名认证。 当前RGC服务暂不收取费用。但您需要根据使用情况为以下服务付费：SMN、OBS等。

拓扑 拓扑是对应用间调用关系和依赖关系的可视化展示（拓扑图）。拓扑图主要是由圆圈、箭头连线、资源组成。每个圆圈代表一个服务，圆圈上每个分区代表一个实例。每个圆圈中的分数表示活跃的实例/总实例数。分数下的内容分别表示在当前所选的时间中应用的服务时延、应用被调用次数、错误数。每个箭头连线代表一个调用关系。调用次数越多，连线越粗。连线上的数据表示吞吐量和整体时延。吞吐量即所选时间的调用次数。拓扑使用Apdex对用户应用性能满意度进行量化，并使用不同颜色对不同区间Apdex的值进行标识，方便用户快速发现问题，并进行定位。

TP99时延 TP99时延=完成99%的网络请求所需要的最短耗时。在 APM 中，所有的时延都是指TP99时延。 举例：假设总请求数为100个，它们的请求耗时分别为1s、2s、3s、4s……98s、99s、100s。若要完成99%的请求，我们至少需要99s，故TP99为99s。 计算：将所有请求按照耗时从小到大排序，第（99%*总请求数）个请求的耗时即为TP99时延。若（99%*总请求数）出现小数则向上取整。

ICAgent支持的Linux操作系统 ICAgent支持多个Linux操作系统，在购买弹性云服务器时您选择ICAgent支持的操作系统，详见表1。 表1 支持的操作系统及版本 操作系统 版本 SUSE SUSE Enterprise 11 SP4 64bit SUSE Enterprise 12 SP1 64bit SUSE Enterprise 12 SP2 64bit SUSE Enterprise 12 SP3 64bit OpenSUSE 13.2 64bit 15.0 64bit 暂不支持syslog日志采集。 42.2 64bit EulerOS 2.2 64bit 2.3 64bit 2.5 64bit CentOS 6.3 64bit 6.5 64bit 6.8 64bit 6.9 64bit 6.10 64bit 7.1 64bit 7.2 64bit 7.3 64bit 7.4 64bit 7.5 64bit 7.6 64bit 7.7 64bit 7.8 64bit 7.9 64bit 8.0 64bit 8.1 64bit 8.2 64bit Ubuntu 16.04 server 64bit 18.04 server 64bit 22.04 server 64bit 24.04 server 64bit Fedora 24 64bit 25 64bit 29 64bit Debian 7.5.0 32bit 7.5.0 64bit 8.2.0 64bit 8.8.0 64bit 9.0.0 64bit 对于Linux x86_64服务器，ICAgent支持上表中所有的操作系统及版本。 对于Linux ARM服务器，CentOS操作系统仅支持7.4 及其以上版本，上表所列的其他操作系统对应版本均支持。