检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“创建补丁基线”。 图2 创建补丁基线 根据界面提示，填写补丁基线相关内容。 图3 填写补丁基线内容 操作系统安装规则填写参数说明见表1 自定义安装规则填写参数说明见表2 表1 操作系统安装规则 类型 可选项 说明 产品 Huawei Cloud EulerOS 全部 Huawei Cloud
最大长度：255 operator 是 String 操作人ID，示例：00909e0a9c0a49a1b5e1c3eac362e3d7，可以在【基础配置】【人员管理】中查询到 最小长度：0 最大长度：255 operate_key 是 String 操作类型，固定值：acceptedIncident1
若用户在OS上新增了主机帐号，在帐号管理页面勾选对应主机后，可通过“同步帐号”按钮一键同步新增的OS帐号。注意：若想新增的帐号参与纳管改密，还需在帐号基线中配置该帐号。 图3 同步OS帐号 当前帐号管理只支持单个主机的帐号密码查询，成功“获取帐号密码”的前提是主机帐号“改密状态”为“成功”或“改密
据。如需正常使用需先开通云监控服务。 资源监控 接入云监控告警 演练监控 应用运维管理 总览页面中支持查看应用监控看板，在应用运维管理中已配置的仪表盘可以在云运维中心中进行展示。故障管理中，支持接入应用运维管理服务产生的告警，并在云运维中心中进行流转处理。混沌演练中，支持在演练过程中查看应用运维管理的指标数据。
管理员仅需要创建一个自定义策略，在策略中通过条件键“g:RequestedRegion”的配置即可达到策略对于授权区域的控制。将策略附加主体或为主体授予该策略即可获得相应权限，权限配置方式更细粒度更灵活。 COC目前仅支持角色授权模型，该场景下支持的系统权限请参考角色授权系统权限。
上传附件 Attachment uploadFileTicket 下载文件 Attachment downloadFileTicket 更新集成配置key IntegrationConfig updateIntegrationConfigKey 接入集成 IntegrationConfig
补丁操作出现lsb_release not found异常如何处理？ 1.请确认ECS实例上有是否有lsb_release命令包，若没有，则安装相应命令包。 2.若ECS实例上有lsb_release命令包，则确认使用的UniAgent版本是否高于1.1.0版本，若高于1.1.0则降UniAgent版本为1
您的资源实例信息已经同步到COC中，具体操作指导请见：同步资源； 您的资源实例已经安装UniAgent且UniAgent运行正常、状态为“运行中”； 在实例上安装UniAgent，需要您提供实例的管理员账号密码，若您的资源实例未安装UniAgent且您已忘记密码，则无法安装UniAgent、导致无法执行重置密码的公共脚本，请知悉！
补丁修复 补丁修复提供了用户可以修复补丁扫描出的不合规ECS/CCE/BMS实例的能力，补丁修复功能会将ECS或CCE实例上不合规的补丁进行升级或安装。 操作场景 通过Cloud Operations Center执行补丁修复功能。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，单击“自动化运维”
诊断”页面。 图1 OS诊断入口 在“创建OS诊断”页面，单击“添加实例”。实例需提前安装UniAgent，且镜像和规格满足OS诊断要求。 图2 选择实例 在“创建OS诊断”页面，勾选“同意安装插件并采集数据《GuestOS诊断服务前端数据授权》”，单击“提交”。 图3 勾选授权协议，提交诊断
不合规-缺失：补丁符合基线，但是尚未安装。 不合规-失败：补丁进行了修复操作，但是修复失败。 图15 补丁合规性报告摘要界面 状态说明： 合规-已安装：补丁符合补丁基线，已经安装在ECS实例上，并且没有可用更新。 合规-已安装其他：补丁未包含在补丁基线中，但已安装到ECS实例上。 不合规-已安装待重启：补
以在使用脚本对弹性云服务器 (ECS)进行攻击时，可能会导致资源使用率飙高、网络发生故障等异常现象，从而存在将弹性云服务器 (ECS)上已安装的UniAgent状态变成离线/异常的风险，请悉知。 创建自定义故障 通过Cloud Operations Center创建一个自定义故障攻击场景的演练任务。
-installed_time：补丁安装时间 patch_status 否 String 补丁状态 INSTALLED：已安装 INSTALLED_OTHER：已安装其他 MISSING：缺失 REJECT：拒绝 FAILED：失败 PENDING_REBOOT：已安装待重启 classification
案 表1 不同合规性状态的解决方案 不合规状态 解决方案 失败 查看生成此合规性报告的补丁工单日志，根据失败的日志解决此问题 已安装待重启 补丁已安装修复，待机器重启后生效，机器重启后扫描即可解决不合规问题 已拒绝 在补丁基线中拒绝了此补丁，合规性报告中显示为已拒绝，若需要取消拒绝，请到补丁基线中编辑相应基线
20210525 UniAgent客户端 当CPU使用率大于10%或者内存大于200M时，UniAgent客户端将自动重启。 UniAgent安装 单次最多可安装100台UniAgent主机。 应用管理 应用 租户创建的应用层级≤5层。 补丁管理 补丁基线 租户创建的补丁基线个数≤50个（不计入公共基线）。
资源管理常见问题 首次安装UniAgent如何操作？ 如果资源无法在资源管理页面中查询到，如何处理？ 无法找到应用管理层级说明页面？
补丁管理常见问题 补丁基线不生效？ 补丁基线中安装规则基线与自定义基线的区别？ 补丁工单日志中出现all mirrors were tried异常如何处理？ 机器无法选择？ 补丁修复后合规性报告仍然为不合规如何处理？ 补丁操作出现lsb_release not found异常如何处理？
管可以利用告警成本有效控制变更的人力成本。告警质量统计事件单和WarRoom的告警发现率，帮助运维主管评估当前告警的有效性，并及时进行告警配置的优化。指标详情可查看表4。 图6 监控告警 表4 监控告警数据字典 模块 指标名称 数据来源 指标定义 计算规则 统计周期 度量单位 告警分析
coc:instance:scanOSCompliance 授予服务器操作系统补丁扫描的权限。 coc:instance:installPatches 授予为弹性云服务器安装补丁的权限。 coc:instance:executeDocument 授予在弹性云服务器上执行文档的权限。 coc:schedule:create
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
