华为云用户手册

设置事件单 进入AppStage运维中心。 将鼠标悬停在右上角的账号，选择下拉列表中的“工单管理”，默认显示“变更单管理”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 设置事件单。 设置解决时限：单击“编辑”，设置解决时限后单击“确定”，如图1所示。 图1 设置解决时限 设置通知方式：勾选事件通知方式，支持Welink、手机短信和邮件。 如需使用Welink通知，需要先配置对接华为云 WeLink ，配置后显示该选项。 设置排班表：选择需要配置的服务，双击排班表的具体时间表格，显示“编辑排班表”页面，如图2所示，默认为双击的时间，设置值班人和值班时间，然后单击“确定”。将排班表设置完成后单击“保存”。 图2 设置排班表

认识监控服务概览页 监控服务概览页展示近7天各级别告警数量、告警列表等信息。 告警 - 近7天：展示近7天各级别告警数量，单击对应级别后的数字，可以跳转至“告警列表”页面查看近7天该级别告警详情。 告警列表 - 近7天：展示近7天严重和紧急级别的告警，可单击“更多”查看对应告警详情。 关键体验指标/黄金指标：展示关键体验指标/黄金指标，可以设置查询时间及查询粒度。 XXXX标准指标：展示各标准指标的监控数据，如负载均衡（SLB）标准指标、数据库治理（WiseDBA）标准指标、主机管理服务（VMS）标准指标等，如图1所示。 图1 VMS指标 父主题： 监控资源和应用

运维中心的优势 简化运维管理：使用AppStage运维中心可以集中管理和监控IT资源及服务，大大简化了运维管理的复杂性。通过统一的Console，SRE可以轻松地管理服务器、数据库、网络和应用等各个方面，实现应用生命周期运行 数据可视化 ，避免数据孤岛。 提高运维效率：AppStage运维中心提供了自动化的运维流程和任务调度功能，可以自动执行常见的运维任务，如监控、故障处理等，节省SRE大量的时间和精力，让运维团队能够更专注于解决重要的问题和提供高价值的服务。 实现故障快速恢复：AppStage运维中心具备强大的故障监测和自动恢复能力，当系统出现故障或异常时，AIOps可以及时发现并采取相应的措施进行修复，最大限度地减少停机时间和业务中断，减轻可能出现的业务损失和客户流失。 提供实时监控和报告：AppStage运维中心集成了丰富的监控和报表功能，可以实时监控系统的性能指标、资源利用率和安全状态等。通过可视化的报表和图表，SRE可以随时了解系统的运行情况，进行及时的决策和调整。同时，这些信息也可以用于向上级管理层的汇报和运维成果展示。 降低运维成本：AppStage运维中心沉淀了华为在运维领域的管理经验，基于人工智能技术提供数据分析，优化资源配置，预测未来需求，以降低IT资源成本。企业将应用迁移至华为云后，通过AppStage运维中心来自主管理和运维，可以自然使用上述能力获得成本优势。 提高运维安全性：AppStage运维中心通过身份验证、访问控制和加密等技术，保护企业应用不受攻击、侵入、干扰和破坏，确保客户数据的安全性和完整性，同时通过自动化变更、操作防呆等减少SRE的误操作风险。

运维面临的问题 应用的快速迭代与现网业务稳定性之间存在冲突，应用发布周期短，版本可能未经过充分的现网验证。 运维平台基于开源软件或者各类分散工具构建，各工具能力参差不齐，缺乏统一的数据接入、监控、诊断、 数据治理 体系。 系统可用性依赖全栈可观测，运维人员需要被动变主动，利用数据实时监控分析系统的性能、可靠性和运行状态，及时发现问题，精准定位问题。 外部安全攻击渗透频率日趋增多，攻击技术手段越发高超，数据泄露风险大。

运维中心功能介绍 弹性网络服务（ENS）：通过引入“隔离域”这一网络资源概念，将业务使用的底层网络资源进行封装，为具有相同安全保护需求并相互信任的服务提供访问策略的安全分组。当服务器加入到隔离域后，即受到这些访问规则的保护。访问规则继承自选定的安全区域（安全域），并根据租户声明的服务依赖关系自动生成。 图1 ENS与原有模式差异 隔离域内部是在虚机子网或者容器网段上加安全域包装在一起的，当建立了隔离域后，业务层只感知隔离域与隔离域之间的互通关系。 图2 业务感知差异 主机管理服务（VMS）：是基于云原生的主机资源管理服务，负责各种类型的主机资源发放/回收/操作、OS管理、密码密钥管理。 提供将华为云购买的主机纳管至VMS进行统一管理的能力，VMS功能如图3所示。 图3 VMS功能架构图 弹性资源服务（ERS）：提供资源池监控、访问安全控制、任务调度、业务负载弹性伸缩、集群联邦、配额管理和多种K8s扩展等能力，通过统一的对外接口提供业务管理能力，上层业务不再感知下层资源。同时提供Portal可视化管理容器，包括工作负载的管理、配置文件管理和容器WebTerminal。 部署服务：基础设施即代码（Infrastructure as Code，简称IaC）是指使用代码方式来实现基础设施自动化配置和管理的方法，通过将传统的手动配置和脚本化配置转变为代码形式，使得基础设施的管理更加一致、可重复、可追踪和可版本控制。部署服务按服务管理资源，将微服务作为最小变更单元 ，进行自动化的变更管理。 监控服务（ServiceInsight）：是一个为开发人员和运维SRE（Site Reliability Engineer）设计的全面监控平台。该平台围绕故障生命周期的各个阶段构建，提供即开即用的解决方案。它集成了预防、检测、诊断、恢复、通报和改进功能，旨在提供一个一体化的可观测性解决方案。 微服务平台：微服务平台（NUWA Runtime，简称NUWA）是一款全代管式微服务计算平台，可快速、安全地部署和扩缩容器化应用，是一个广义的Serverless平台，提供容器级别的完全托管的能力，目标是让业务看不到云。管理平台标准化业务的部署形式，业务只需要提供软件包，NUWA Runtime借助底层的弹性伸缩平台完成网络配置、双云集群部署、日志自动收集、灰度多阶段升级等。 负载均衡：负载均衡（Software/Server Load Balancer，简称SLB）基于Nginx/OpenResty构建，作为业务前置的流量开关，提供反向代理；负载均衡、路由分发、灰度分流、限流降级、访问控制、监控告警等能力。 服务发现：服务发现（NUWA Cloud Map，简称Cloud Map）是NUWA的重要组成部分，它设计的目的是作为云服务统一的服务注册发现中心，主要是为解决业务依赖环境配置繁琐的难题，具有服务注册和发现、业务故障隔离、服务路由、服务间调用关系正向设计和治理、微服务配置中心等特性。 数据库治理（WiseDBA）：一站式数据库管理平台与数据库专家服务，为用户提供数据库台账、自动化SQL变更、数据查询、自动化数据提取、性能分析、负载分析、数据库风险诊断等功能。 访问凭据管理服务：访问凭据管理服务（Access Credential Management Service，简称ACMS）提供了微服务之间请求认证、敏感配置的托管和分发功能。

更多操作 变更电子流创建后，您还可以对电子流进行以下操作。 表2 相关操作 操作名称 操作步骤 克隆变更电子流 在我的申请列表，单击待克隆变更电子流所在行“操作”列的。 可以修改信息后，单击“提交”。 转发变更电子流 我的申请列表，单击待转发变更电子流所在行“操作”列的。 配置转发任务信息，单击“确定”。 被转发人需要与转发人有相同权限，如同为一级审批人、同为二级审批人或同为三级审批人。 不能转发给变更单申请人。

创建变更电子流 进入AppStage运维中心。 将鼠标悬停在右上角的账号，选择下拉列表中的“工单管理”，默认显示“变更单管理”页面。 单击“新建”。 配置电子流参数，参数说明如表1所示，配置完成后，单击“提交”。 页面带“*”标志的参数为必填参数，如需保存草稿，需要将必填参数填写完整。 表1 新建变更电子流 参数类型 参数名称 参数说明 基本信息 变更类型 选择变更类型。 服务部署：服务版本升级部署。 服务优化：修复业务自身集成设施或组件相关安全漏洞；业务发展变化引发的容量变化、服务迁移、资源调整、可用性优化；服务配置修改。 运营支撑：营销活动支撑，包括营销活动支持、用户服务支持。 运维优化：包括服务运维优化、基础运维优化、运维安全优化、运维工具优化。 产品 选择需要变更的产品。 服务 选择需要变更的服务。 服务环境 选择需要变更的服务环境。 版本号 变更类型是“服务部署”时，需要选择服务部署的版本号，支持自定义输入。 变更标题 输入变更标题，默认前缀为“部署站点-服务-变更类型”。 变更内容 输入变更内容说明。 变更等级 选择变更等级，包括A、B、C、D四个等级。 A级：管理面中断5min及以上或业务平面中断5秒及以上的变更。默认变更需要进行一到三级审批，可修改。 B级：管理面中断5min以内或业务平面中断5秒以内的变更。默认变更需要进行一、二级审批，可修改。 C级：业务不中断，客户无感知。默认变更需要进行一级审批，可修改。 D级：业务不中断，客户无感知，低风险变更。默认不需要进行审批。 变更时间 部署计划时间 选择部署的计划开始时间和计划结束时间。 审批人 一级审批人/二级审批人/三级审批人 根据选择的变更等级及设置的审批层级，输入对应的审批人。 组织管理员可以修改一级审批人、二级审批人、三级审批人的角色名称，可自定义修改，如已修改角色名称，此处显示修改后的角色名称，如“一级审批人（技术评审）”。 变更实施人 填写变更实施人。 审批人审批后的电子流会走给变更实施人做变更实施。 变更验证人 填写变更验证人。 变更实施后电子流会走给变更验证人。 其他附件 - 变更方案以及其他指导性文档可以通过附件上传word文档。

使用限制 绑定监控模板进行主机监控，支持的主机的操作系统如表1所示，其余类型的主机无法绑定监控插件。 表1 监控服务支持的主机操作系统 操作系统 系统版本 CentOS CentOS 7.2、CentOS 7.6、CentOS 7.8、CentOS 7.9、CentOS 8.2 Ubuntu Ubuntu 18.04、Ubuntu 20.04、Ubuntu 22.04 EulerOS EulerOS2.5、EulerOS2.9 Huawei Cloud EulerOS Huawei Cloud EulerOS 2.0 SUSE SUSE11、SUSE12、SUSE15、OpenSUSE 15.0

步骤五：配置告警 在异常检测任务列表，单击任务所在行“操作”列的“告警”，默认显示“告警配置”页签。 告警基础配置。 表9 动态阈值算法配置参数说明 参数名称 参数说明 推送状态 设置告警推送状态，将异常检测生成的告警推送到告警模块，会展示在告警列表中。 INACTIVE：不推送，单击“Start”，可以设置为推送。 ACTIVE：推送，单击“Stop”，可以设置为不推送。 告警级别 设置该异常检测任务生成的告警的级别，对应告警模块。 critical：紧急 major：严重 minor：一般 notice：提示 告警名称 告警信息发送时展示的名称，可以设置告警名称或告警中文名称。 告警中文名称 告警信息发送时展示的名称，可以设置告警名称或告警中文名称。 阈值类型 设置判断阈值类型。 upper：数据高于模型预测上限值时产生告警。 lower：数据低于模型预测下限值时产生告警。 both：数据介于模型预测值之间时产生告警。 阈值类型配置需根据模型配置中的“metric_type（指标类型）”进行选择，如下所示： 成功率（success_rate）、速率（speed）、请求量下限（count_lowerlimit）配置下限（lower）。 时延（delay）、失败率（fail_rate）、请求量上限（count_upperlimit）配置上限（upper）。 请求量（count）可任意配置both/upper/lower。 自定义告警消息列 配置生成的告警字段，下拉列表可选字段为训练结果表中存在的字段，一般选择维度字段、指标测量值、上下限阈值（带有origin的字段）和告警类型（alert_type：长时间超过阈值线告警、毛刺告警、波动性告警、突变告警、掉零告警、小样本告警等）。选择后可以单击“Json Demo”或者“Text Demo”自动生成告警消息模板，如图2所示。 也可根据用户需要自定义。需要注意的是，模板中的变量写法为${字段名}，最终生成的消息内容是将结果表中对应字段内容直接替换得到，如果某个字段值获取失败，请检查字段名称是否一致或结果表中数据是否异常。 图2 自定义告警消息列设置 自定义警报消息模板 根据自定义告警消息列设置的数据生成。 指定告警领域 如果本服务下不需要接收该告警信息，但其他某个服务需要接收，可以在这里指定对方的告警领域，将告警通知到对应服务中。 （可选）默认为不降级，可以开启降级配置按钮，并设置告警降级的生效时间段、请求量、指标量和持续时间，会按照设置降低生成告警的级别。 （可选）可以按服务ID设置告警路由，或自定义告警路由规则，如需配置请联系技术支持工程师。

步骤三：配置基础数据 在异常检测任务列表，单击任务所在行“操作”列的“基础”。 在基础配置页面，默认显示新增任务时配置的信息，单击“字段配置”，切换至“字段配置”页签。 配置对应的参数，配置完成后，单击“确认”。 表5 基础数据参数说明 参数名称 参数说明 时间列 指定异常检测哪个列的数据是时间。 指标列 指定异常检测哪个列的数据是指标，即异常检测需要监控的指标。 计数列 指定异常检测哪个列的数据是请求量。 补充列 可以选择补充异常检测数据列。 维度 指定对哪些维度进行检测。 列名：指定维度列名，如需新增维度，可单击“+”号。 维度值：提供两种输入方式。 单击“获取动态值”，在“维度名-值筛选器”页面单击“保存”，动态获取维度值。如需手动修改，单击“打开编辑器”进行修改，可以手动过滤不需要的维度值。 单击“打开编辑器”，在“维度值-编辑”页面输入指定的维度值，并单击“Save”。 输入的维度值数量需要与定义的维度列数一致，否则无法保存该基础配置。 自动更新：如需动态更新维度，可以打开该按钮，并选择自动更新间隔周期。 维度筛选器 可以指定对某些维度组合对应的指标进行告警，或过滤某些维度。

步骤二：配置数据来源 在异常检测任务列表，单击任务所在行“操作”列的“数据”。 在数据配置页面，选择异常检测数据类型，然后配置对应的参数，配置完成后，单击“保存”。 数据类型选择Warehouse，即选择指标仓库中的视图作为异常检测数据，如果是小时级、天级任务可使用该数据类型。选择Warehouse数据类型后，需要配置如表2所示参数。 表2 Warehouse类型参数说明 参数名称 参数说明 视图 选择指标仓库中已创建的异常检测视图，具体操作请参考为指标创建视图。 指标 选择指标仓库中已创建的指标，具体操作请参考在指标仓库创建指标。 调度集群 选择异常检测任务调度集群，初始化监控服务时会自动分配两个调度集群， scheduleCluster-ops：数据汇聚任务使用。 scheduleCluster-ops-ad：异常检测任务使用。 MPPDB集群 选择MPPDB集群。 MPPDB数据库 选择MPPDB数据库。 MPPDB数据表 选择已创建的MPPDB数据表，具体操作请参考创建数据表。 数据类型选择Indicator，即选择指标仓库中的指标作为异常检测数据。选择Indicator数据类型后，需要配置如表3所示参数。 表3 Indicator类型参数说明 参数名称 参数说明 调度集群 选择异常检测任务调度集群，初始化监控服务时会自动分配两个调度集群， scheduleCluster-ops：数据汇聚任务使用。 scheduleCluster-ops-ad：异常检测任务使用。 指标 选择指标仓库中已创建的指标，具体操作请参考在指标仓库创建指标。 维度列表 选择维度列，可多选。 MPPDB集群 选择MPPDB集群。 MPPDB数据库 选择MPPDB数据库。 MPPDB数据表 选择已创建的MPPDB数据表，具体操作请参考创建数据表。 数据类型选择Other，即选择MPPDB表作为异常检测数据。选择Other数据类型后，需要配置如表4所示参数。 表4 Other类型参数说明 参数名称 参数说明 调度集群 选择异常检测任务调度集群，初始化监控服务时会自动分配两个调度集群， scheduleCluster-ops：数据汇聚任务使用。 scheduleCluster-ops-ad：异常检测任务使用。 MPPDB集群 选择MPPDB集群。 MPPDB数据库 选择MPPDB数据库。 MPPDB数据表 选择已创建的MPPDB数据表，具体操作请参考创建数据表。

运维中心首页介绍 运维中心首页如图2所示。 图2 运维中心首页 运维中心首页各模块功能如表1所示。 表1 首页功能说明 编号 功能区域 说明 1 顶部导航栏 ：服务列表按钮，在服务列表可切换运维中心提供的服务。 AppStage：单击可访问AppStage首页。 运维中心：单击可切换至运维中心首页。 服务：可切换服务，即在AppStage页面创建的产品及服务。 EN/简体：可切换语言。 2 个人账号信息管理 审计日志：可查看登录账号在运维中心的所有操作日志，产品管理员可查看对应产品的所有操作日志。 我的信息：可以查看个人信息和已拥有的权限，也可以进行权限申请。 文档中心：可进入查看运维中心文档帮助。 工单管理：支持变更单与事件单的管理，具体介绍请参见管理工单。 服务环境配置：可以录入账号、配置企业项目以及进行环境管理，具体介绍请参见配置服务环境。 租户管理：“我的部门”页面可以查看在AppStage首页创建的组织、产品、服务和微服务信息。“订阅信息”页面可以查看已订阅的服务信息。“WeLink对接”页面可以配置对接的Welink信息，对接后可以使用WeLink公众号收取监控服务的告警及事件通知，具体操作请参见对接华为云WeLink。 退出登录：退出当前登录账号。 3 运维接入一站式地图 按照指引完成运维接入，将华为云VPC、E CS 、CCE等资源接入运维中心进行运维管理，具体操作请参见一站式接入资源。 4 运维常用功能 提供运维常用功能入口，可单击快速访问。 5 最近访问 展示最近访问的服务，可单击快速访问。 6 帮助文档 查看运维中心帮助文档。

查看监控指标数据 以采集弹性云服务器的监控指标为例，查看弹性云服务器对应的命名空间、指标ID、维度的Key和Value。 在云产品监控指标页面查看对应的监控指标参考文档。 在参考文档中查看命名空间，弹性云服务器对应的命名空间为“SYS.ECS”。 查看监控指标的指标ID和测量对象（维度），例如监控指标CPU使用率的指标ID为“cpu_util”，测量对象为“云服务器”。 查看维度的Key和Value，云服务器维度的Key和Value分别为instance_id和云服务器ID。

更多操作 规则创建后，您还可以对规则进行以下操作。 表2 相关操作 操作名称 操作步骤 启用规则 在规则列表，单击待启用的规则所在行“启用状态”列的，当显示为时，表示启用成功。 禁用规则 在规则列表，单击待禁用的规则所在行“启用状态”列的，当显示为时，表示禁用成功。 规则禁用后将不可用。 编辑规则 在规则列表，单击待编辑规则所在行“操作”列的“编辑”。 删除规则 在规则列表，单击待删除规则所在行“操作”列的“删除”。

使用限制 绑定监控模板进行主机监控，支持的主机的操作系统如表1所示，其余类型的主机无法绑定监控插件。 表1 监控服务支持的主机操作系统 操作系统 系统版本 CentOS CentOS 7.2、CentOS 7.6、CentOS 7.8、CentOS 7.9、CentOS 8.2 Ubuntu Ubuntu 18.04、Ubuntu 20.04、Ubuntu 22.04 EulerOS EulerOS2.5、EulerOS2.9 Huawei Cloud EulerOS Huawei Cloud EulerOS 2.0 SUSE SUSE11、SUSE12、SUSE15、OpenSUSE 15.0

更多操作 表1 相关操作 操作 说明 删除CCE集群 在“纳管集群”页签下单击集群列表操作列的“删除”，在弹出的提示框中单击“确定”，删除微服务平台纳管的集群。 将集群共享给其他服务 在“纳管集群”页签下单击集群列表操作列的“集群共享”，在弹出的窗口中选择应用，选择被共享的服务，单击“确定”。 取消集群共享 在“纳管集群”页签下单击集群列表共享数量列，在弹出的窗口中单击操作列的“取消共享”。 在弹出的提示框中单击“确定”，即可取消集群共享。 查看共享给当前服务的集群 在“共享集群”页签下查看共享给当前服务的集群。

更多操作 表1 相关操作 操作 说明 上下线微服务实例 上线：单击微服务实例列表操作列的“上线”，将离线的微服务调整为上线状态。上线实例将会让微服务实例接收流量，请确认后操作。 下线：单击微服务实例列表操作列的“下线”，将在线的微服务调整为下线状态。下线实例将会让微服务实例不再接收流量，请确认后操作。 设置微服务实例为拨测状态 单击微服务实例列表操作列的“拨测”，可以将一个微服务调整为拨测状态。拨测实例将会让微服务实例不再接收流量，请确认后操作。 添加实例标签 在微服务实例列表中，单击操作列的“标签管理”。

功能说明 Filebeat是一个轻量级的采集器，用于采集和处理，转发日志数据。Filebeat将作为代理安装在您的服务器上，监控您指定的日志文件或位置，收集日志事件，并将它们转发到kafka，推送到下一个处理点。 processors是filebeat定义了一系列对单条日志操作的方法，目前支持三类操作： 减少导出字段的数量 使用附加元数据增加字段 执行额外的处理或解码 每个processor接受一个事件（单条日志），将用户定义的操作应用于该事件并返回。如果您定义了一个处理器列表，它们将按照在filebeat配置文件中定义的顺序执行。任何一个算子执行失败，都会直接终止执行链条，并将异常事件发送到fail_to_topic，异常信息会记录在事件中的@errMsg中。

算子组合使用样例 日志样例 2022-11-15 19:51:43.735 [20221115T115143]|AI||system|system|inner_ip|ADD|LogRecord|AIOperationLog(id=12d6ffbd-f371-4222-aa69-167bcd7ba3ee, serviceId=null, identityId=1111111111111, userId=test, timestamp=2022-11-15 19:51:43.67, operationType=WELINK_TRIGGER)||Y - serviceId:null 算子功能 对于非json格式的如何转化成json直接解析拿到key、value。例如id=12d6ffbd-f371-4222-aa69-167bcd7ba3ee, serviceId=null, identityId=1111111111111, userId=test, timestamp=2022-11-15 19:51:43.67, operationType=WELINK_TRIGGER。 算子脚本 - dissect: tokenizer: '%{time}|%{thread}|%{logVersion}|%{uid}|%{sign}|%{traceId}|%{cc}|%{operationLog}|%{bb}|%{aa}' field: "message" target_prefix: "" trim_values: "none" ignore_failure: true - replace: fail_on_error: false ignore_missing: true fields: - {field: "bb",pattern: 'AIOperationLog\(',replacement: "{\""} - {field: "bb",pattern: '\)',replacement: "\"}"} - {field: "bb",pattern: ' ,',replacement:"\""} - if: contains: "operationLog": "LogRecord" then: - replace: fail_on_error: false ignore_missing: true fields: - {field: "bb",pattern: '=',replacement: "\":\""} - {field: "bb",pattern: ' ',replacement:""} - {field: "bb",pattern: '\,',replacement: "\",\""} - decode_json: ignore_missing: true ignore_failure: true fields: - field: "bb" filters: - {target_field: "id",type: "string",filter_keys: ["id"]} - {target_field: "serviceId",type: "string",filter_keys: ["serviceId"]} - {target_field: "identityId",type: "string",filter_keys: ["identityId"]} - {target_field: "userId",type: "string",filter_keys: ["userId"]} - {target_field: "timestamp",type: "string",filter_keys: ["timestamp"]} - {target_field: "operationType",type: "string",filter_keys: ["operationType"]} - drop_fields: fields: ["time","thread","logVersion","uid","sign","traceId","cc","aa","bb"] ignore_missing: true - drop_event: when: not: equals: "operationLog": "LogRecord"

设备接入 对象 描述 限制 设备数量 单个账号最多可添加的设备数量 1000万 连接和请求 单个MQTT设备支持的连接数 1 单个连接每秒最大的MQTT请求数量 300 单个MQTT连接每秒的吞吐量，即带宽，包含直连设备和网关 3KB/S MQTT单个发布消息最大长度 1MB MQTT协议规范 MQTT v3.1.1标准协议 与标准MQTT协议的区别 不支持will、retain msg 不支持QoS2 不支持Topic自定义 MQTT协议支持的安全等级 采用TCP通道基础 + TLS协议（TLSV1、 TLSV1.1和TLSV1.2 版本） MQTT连接心跳时间建议值 推荐设置为120秒 MQTT协议消息发布与订阅 设备只能对自己的Topic进行消息发布与订阅 MQTT协议每个订阅请求的最大订阅数 无限制 支持的LWM2M协议版本 1.0.2版本 LWM2M/CoAP单个发布消息最大长度 1MB，超过此大小的发布请求将被直接拒绝。 应用 单个账号最多可创建的应用数量 1 注：开通设备管理服务后，可创建应用数量变为10 单个应用最多可添加的设备数量 1000万 产品模型 单个应用最多可创建的产品模型数量 20 批量设备注册 单次批量注册最多的设备数量 30000 规则引擎 单个应用最多可创建的规则数量，包含数据转发规则和设备联动规则 50 设备日志收集 – 仅支持基于华为NB-IoT芯片和LWM2M协议的设备 审计日志 管理门户日志最长存储时长 90 天 北向API 单个应用调用API的每秒最大次数 100 命令缓存下发 单个应用允许缓存下发的最大命令条数 20

使用场景 园区 物联网平台 主要运用构建智慧社区、智慧楼宇、智慧园区等场景，主要解决用户以下问题。 统一设备接入和管理场景： 在云端园区物联网平台中，自定义IoT主流协议适配组件，支持行业协议(如CoAP /MQTT /Modbus/ BACnet等)快速集成，接入方式灵活多样，支持设备采用网关，原生协议接入。 同时在平台预置20+园区典型设备标准模型（包括设备描述文件及Profile实例），如BA-空调、BA-冷水机、BA-送排风、BA-照明、BA-给排水、消防主机、门禁、车闸等，帮助客户及设备厂商快速完成园区设备统一定义，提升设备与IoT平台集成效率。 多数据融合场景： 园区存在多个子系统，不同系统保存的数据格式不一样，这样导致各个系统的数据难以共享，互联互通。园区将各个子系统汇聚接入后，各个子系统上报的数据以统一格式保存，并对外共享，这样打破了信息孤岛，实现了数据共享。 跨系统联动场景： 借助规则引擎功能，用户可基于时间、设定条件，触发设备执行相关动作，实现各类设备及业务系统协同联动，实现园区设备运维业务自动化调度，提升运营效率。

平台简介 一、整合能力 1. 北向：以aPaaS模式构筑设施核心能力，对伙伴提供API、数据开放能力，实现伙伴新业务快速上线。 2. 南向：支持伙伴边缘应用整合能力，基于IoT边缘云提供云端协同引擎，伙伴基于边缘平台接口/SDK快速交付数采应用、边缘控制应用。 二、依赖服务 1. IoTDA 设备接入服务 （IoT Device Access）是设施云设备接入平台，提供海量设备连接上云、设备和云端双向消息通信、设备管理运维等基础服务。 2. IoTEdge 边缘计算服务（IoT Edge），设施云边缘管理服务，为物联网终端就近提供计算和智能服务，满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求。 三、核心概念 组织：用于描述企业管理架构的单元，例如总公司、分公司、行政部门等组织单元，组织支持多层级结构。 空间：用于描述设施管理的基本容器单元，空间可以是园区、门店、楼栋、房间等等，空间通过层级、位置与IoT设备场景实现关联。 用户：设施云业务的操作者，用户从属于组织。用户/组织可以对空间进行管理。用户基于角色/权限实现对空间设施的分权分域管理。 产品分类：产品的目录管理，支持多层级。 产品：描述一类设备，包含物模型（动态属性、命令）定义，以及规格属性（静态属性）定义。 设备：归属于产品下的设备实体，设备拥有唯一标识，可以来源于IoTDA或IoTEdge。设备拥有快照（当前属性）、命令（控制下发）、告警和关系。 联动规则：通过预定义的条件和设备上报的数据实现联动控制或告警。 园区物联网平台提供了在线管理门户，帮助您顺利完成园区设备的接入和管理等操作，具体功能如下： 功能分类 子功能 特性描述 集中监视平台 设备系统运行 支持对所有主空间下供冷供暖设备的关键信息进行集中、实时监视。 关键运行指标 支持用户对站点设备进行归类统计，对各站点按自定义的设备类型进行设备数量统计和集中展示，支持关联到具体的设备明细列表和单个主空间的关键运营指标看板。 告警统计 对各站点未关闭的告警数量进行统计和集中展示，支持关联到告警明细列表。 关键运营指标 查看详情 查看“关键运营指标日明细”与“关键运营指标月明细”详情。 导出数据 导出部分或全部“关键运营指标日明细”与“关键运营指标月明细”数据文件。 楼宇自控 冷热源系统 实现水冷系统相关设备的接入、监视和控制。 空气调节系统 实现园区楼宇建筑内空气调节设备的接入、监视和控制，以列表形式呈现相关设备的运行数据、状态、故障等信息，并支持远程对设备进行控制。 送排风系统 实现园区楼宇建筑内送排风机的接入、监视和控制，以卡片列表形式呈现送排风机运行数据、状态、故障等信息，并可直接对设备进行远程控制。 给排水系统 实现园区生活给水、排水、直饮水、灌溉水系统的监视和控制，以组态形式呈现整体系统的设备结构及设备实时运行数据、状态、故障等信息，并支持设备进行远程控制。 照明回路系统 实现园区楼宇建筑内照明回路系统的接入、监视和控制，以列表的形式呈现各照明回路系统的运行数据、状态等信息，并支持远程对照明回路系统进行开关与控制。 供配电系统 实现园区楼宇建筑内供配电系统的接入、监视和控制，以组态形式呈现供配电系统的运行数据、状态等信息。 电梯监测 实现园区楼宇建筑内电梯设备梯控系统集成，以组态的呈现对应设备的运行数据、状态、故障等信息。接入设备范围包括：垂直电梯。 运行数据 运行数据 通过运行数据可以查到设备点位历史运行数据。 数据导出 在历史数据展示界面，选择需要导出的设备和点位下载数据文件。 空间管理 空间管理 支持对主空间、子空间进行增删改查管理。支持空间名称、空间编码、地理位置等信息编辑。 空间规格 支持对空间规格进行管理，空间规格用于描述子空间的属性模板。 空间平面 支持对空间组态进行界面呈现。 设备管理 产品管理 支持产品的生命周期管理，产品用于抽象设备的物模型，产品包含规格属性和动态属性； 支持对产品分类进行管理。 设备管理 支持各品类设备的查看和管理，支持按产品、空间、状态、规格属性等条件进行高级检索。 设备组态 支持对设备组态进行界面呈现。 设备详情 支持设备基础信息、快照、属性趋势、告警信息进行综合呈现； 支持对设备进行命令下发、属性控制等操作。 边缘管理 边缘设备 支持对边缘类设备的生命周期管理，包括网关纳管安装、控制器注册、机电设备注册等功能。 边缘应用 支持对边缘应用及边缘应用版本进行管理。 边缘数采 支持对网关驱动应用进行模块安装卸载，数采导入配置，配盘表管理。 设备运维 告警管理 支持对设备告警进行统一管理，支持告警列表查询、告警详情查询、告警关闭等操作。 批量控制 支持对设备进行分组管理，针对分组设备执行批量控制。支持分组控制的管理、执行。 定时控制 支持对设备进行定时控制计划管理，基于日历、场景、设备范围实现边缘定时控制。 强制点位 支持对处于强制控制状态的所有设备点位进行查看及管理。当设备属性作为强制点位（最高优先级）下发之后，平台将其标记为强制状态。 控制记录 支持对设备控制记录进行查看及管理，设备控制记录来自于设备属性控制、批量控制、定时控制等多个场景。 日志采集 支持对设备进行终端日志采集，支持日志采集文件的下载。 OTA升级 支持对设备进行批量升级，支持软固件包和版本的管理。 冷机节能 冷机调优总览 支持冷源系统关键指标呈现，包括COP、冷冻/冷却供回水温度及趋势等，支持调优建议呈现及作业管理。 冷机节能分析 支持冷源系统的节能运行情况分析，包括冷机调优的建议的采纳情况、电费分析报表及节能调优报表，方便用户评估冷源系统整体运行情况，优化管理策略。 冷机调优规则管理 支持基于冷机设备实际情况，对关键节能策略进行管理，基于规则实现冷源系统加减机等调优建议生成。 冷机调优算法管理 支持冷机调优算法实例管理，冷机算法基于冷源系统的运行数据与现场天气数据作为特征数据，实现全天需求冷量及运行功率等指标预测，为冷机控制策略决策算法能力支撑。 空压节能 空压调优总览 支持空压系统关键指标呈现，支持调优建议呈现及作业管理。 空压节能分析 支持空压系统的节能运行情况分析，包括空压调优的建议的采纳情况、电费分析报表及节能调优报表，方便用户评估空压系统整体运行情况，优化管理策略。 故障诊断 故障规则集模板管理 支持规则集模板管理，对不同产品之间的关联关系按顺序进行分组配置，用于故障规则关联和故障规则绑定设备。 故障规则集管理 支持按模板创建诊断规则集，支持故障规则编辑和规则关系管理。 故障规则设备绑定 支持故障规则集绑定设备，支持根据空间、设备上下级关系自动关联设备。 故障根因分析 支持按规则集执行故障告警根因分析，支持按故障类型、根因规则、设备上下级实现告警合并管理。 规则引擎 联动规则 支持设备联动规则管理，设备联动基于上报属性等触发条件实现联动告警、联动控制等功能。 软点位 支持软点位计算规则管理，设备上报属性后触发规则计算后实现软点位入库。 组态管理 空间组态 支持针对空间进行组态配置关联。 系统组态 支持针对设备系统进行组态配置关联。 设备组态 支持针对单个设备进行组态配置关联。 组态工程 支持对组态工程进行开发及页面发布管理。 账号管理 用户管理 支持用户生命周期管理，支持创建修改用户信息、权限设置等功能。 角色管理 支持权限角色管理，实现基于功能的权限管控。 组织管理 支持组织节点和层级管理，基于组织绑定主空间实现数据权限分域管控。 系统管理 日历管理 支持场景化的工作日历管理，根据法定节假日或自定义节假日灵活配置日历，支撑定时控制等功能作业实现。 数据订阅 支持配置数据流转规则，将设备上报属性、设备生命周期事件等数据推送到第三方。 证书管理 支持PKI域和系统证书及私钥管理，可支撑设备证书安装部署等功能作业实现。

原因分析 用例状态在用例库和测试计划中是相互独立的，相互不受影响。 测试用例的结果和状态，在用例库中和测试计划中的同步规则是：用例库记录测试用例的最新结果，该结果可能是在由用例库中执行产生的，也可能是在测试计划下执行产生的。 如果用例库中的测试用例被添加到测试计划中，那么： 在测试计划中执行测试用例，执行的结果会同步到用例库中。 在用例库中执行测试用例，执行的结果不会同步到测试计划。 在测试计划中更新测试用例的状态，状态不会同步到用例库中。 在用例库中更新测试用例的状态，状态不会同步到测试计划。

问题现象 Swagger 2.0文件，提示“Cannot invoke "com.huawei.apitest.attoolcommon.handler.TxmlStructDef.isMapObject()" because "structDef" is null in 'swagger_error.json'”报错信息。 Swagger 3.0文件，StructResp中或者其引用中存在定义错误“StructReq未被定义”。

方案介绍 华为云慧通差旅，首个基于盘古大模型、大数据、AI等华为云领先技术，依托“全场景、全流程、全数据”的建设思路，为企业量身打造的数字化差旅管理解决方案。通过构建一体化的数字化差旅管理平台，打通企业行政、人事、采购、组织及财务等部门，为客户提供从差旅申请、审批、预订、资源管理、行中保障、报销到差旅分析的一站式出行服务，助力企业实现精益管理、降本增效、安全合规，不断提升员工差旅出行体验，最终使能企业数字化转型成功！

前提条件 连接数据库的弹性云服务器必须和DDS实例之间网络互通，可以使用curl命令连接DDS实例服务端的IP和端口号，测试网络连通性。 curl ip:port 返回“It looks like you are trying to access MongoDB over HTTP on the native driver port.”，说明网络互通。 如果开启SSL，需要在界面上下载根证书，并上传到弹性云服务器。

前提条件 连接数据库的弹性云服务器必须和DDS实例之间网络互通，可以使用curl命令连接DDS实例服务端的IP和端口号，测试网络连通性。 curl ip:port 返回“It looks like you are trying to access MongoDB over HTTP on the native driver port.”，说明网络互通。 如果开启SSL，需要在界面上下载根证书，并上传到弹性云服务器。

前提条件 连接数据库的弹性云服务器必须和DDS实例之间网络互通，可以使用curl命令连接DDS实例服务端的IP和端口号，测试网络连通性。 curl ip:port 返回“It looks like you are trying to access MongoDB over HTTP on the native driver port.”，说明网络互通。 如果开启SSL，需要在界面上下载根证书，并上传到弹性云服务器。

前提条件 连接数据库的弹性云服务器必须和DDS实例之间网络互通，可以使用curl命令连接DDS实例服务端的IP和端口号，测试网络连通性。 curl ip:port 返回“It looks like you are trying to access MongoDB over HTTP on the native driver port.”，说明网络互通。 在弹性云服务器上安装Python以及第三方安装包pymongo。推荐使用pymongo2.8版本。 如果开启SSL，需要在界面上下载根证书，并上传到弹性云服务器。

连接代码 SSL开启 import ssl from pymongo import MongoClient conn_urls="mongodb://rwuser:rwuserpassword@ip:port/{mydb}?authSource=admin" connection = MongoClient(conn_urls,connectTimeoutMS=5000,ssl=True, ssl_cert_reqs=ssl.CERT_REQUIRED,ssl_match_hostname=False,ssl_ca_certs=${path to certificate authority file}) dbs = connection.database_names() print "connect database success! database names is %s" % dbs SSL关闭 import ssl from pymongo import MongoClient conn_urls="mongodb://rwuser:rwuserpassword@ip:port/{mydb}?authSource=admin" connection = MongoClient(conn_urls,connectTimeoutMS=5000) dbs = connection.database_names() print "connect database success! database names is %s" % dbs