检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 日志 用户
补丁管理：COC提供OS补丁管理能力，支持对Linux下的Huawei Cloud EulerOS、CentOS、EulerOS三种系统进行补丁扫描和修复，并且支持ECS节点和CCE集群两种场景。COC通过补丁基线中的规则，对主机的OS补丁进行扫描并且提供合规性报告。COC提供三条公共补丁基线，同时支
补丁操作出现lsb_release not found异常如何处理？ 1.请确认ECS实例上有是否有lsb_release命令包，若没有，则安装相应命令包。 2.若ECS实例上有lsb_release命令包，则确认使用的UniAgent版本是否高于1.1.0版本，若高于1.1.0则降UniAgent版本为1
填写审批配置内容，单击“提交”。 图2 填写审批配置内容 1、填写基本信息 一次仅支持对一种变更类型配置，可同时对多个变更级别配置 2、审批配置 审批名称自动生成 审批人通过排班场景和排班角色决定 审批方式：一人通过 或 全部通过 3、支持添加多个审批环节 注：排班角色需配置具体的审批人才可生效，未配置审批人变更申请将无法提交成功。
资源操作工单 提供用户查看资源操作工单的能力。 前提条件 用户使用ECS操作、RDS操作、BMS操作、FlexusL操作等，系统生成对应的工单。 操作场景 通过Cloud Operations Center查看ECS工单、RDS工单、BMS工单、FlexusL工单。 操作步骤 登录COC。
补丁扫描 补丁扫描提供了用户可以扫描目标ECS/CCE/BMS实例上补丁合规性的功能，补丁扫描会根据用户所选择的默认基线、实例、分批执行策略进行合规性报告扫描。 操作场景 通过Cloud Operations Center补丁扫描功能进行ECS/CCE/BMS实例补丁合规性报告分析。
选择需要查看详情的补丁合规性报告，单击“摘要”。 状态说明： 已安装：补丁符合补丁基线，已经安装在ECS实例上，并且没有可用更新。 已安装非基线补丁：补丁未包含在补丁基线中，但已安装到ECS实例上。 已安装待重启：补丁已被修复，但需要重启ECS实例才可生效。 已拒绝：在补丁基线的补丁例外中被拒绝的补丁，该状态的补丁就算满足基线也不会被修复。
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全
补丁修复 补丁修复提供了用户可以修复补丁扫描出的不合规ECS/CCE/BMS实例的能力，补丁修复功能会将ECS或CCE实例上不合规的补丁进行升级或安装。 操作场景 通过Cloud Operations Center执行补丁修复功能。 操作步骤 登录COC。 在左侧菜单栏中选择“资源运维”，单击“自动化运维”
资源运维概述 资源运维提供了ECS、RDS、FlexusL、BMS操作的功能，也可以通过操作对机器进行批量开关机、批量重启、切换操作系统以及重装操作系统操作。 父主题： 资源运维
支持审计的COC操作 通过云审计服务，您可以记录与云运维中心服务相关的操作事件，便于日后的查询、审计和回溯。支持审计的关键操作如表1所示。 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建warroom WarRoom createWarRoom 创建起会规则 MeetingRule
无误后上传。 图2 导入托管帐号 1、导入形式的ECS资源帐号密码不参与纳管改密，若想对导入的帐号进行自动纳管，可以编辑全局基线或者创建帐号基线来添加对应帐号，则系统会对这些主机帐号密码进行立即纳管。 2、导入形式的DCS、RDS和DMS资源不参与纳管改密，帐号密码无法完成自动纳管改密。
户及执行超时时间，默认用户为root，超时时间为300秒。 脚本参数支持手动输入和参数仓库两种（清理磁盘暂不支持）。手动输入时需要用自行填写参数值；从参数中心选择时，需要选择参数所在区域、参数名称和参数联动模式。 图2 手动输入脚本参数 图3 参数仓库选择脚本参数 表1 参数联动模式说明表
示例 应用名称 基本信息，自定义应用名称，必填项 测试应用 描述 基本信息，该应用相关描述，非必填项 - 子应用名称 基本信息，自定义子应用名称，大型应用下为必填项 测试子应用 子应用描述 基本信息，该子应用相关描述，非必填项 - 组件名称 应用下组件信息，自定义组件名称，必填项 测试组件
字段不填写，默认不需要审批 约束条件： 脚本名称：同一租户下，脚本名称不能重复，最大字符64个字符，支持中文+字母+数字+下划线。 脚本内容最大4096个字符。 脚本参数个数最多20个。 脚本描述：最大256个字符。 单个参数的参数名称 64个字符，只支持字母+数字+下划线。 单
比、趋势图和Top /Bottom排序的方式，呈现事件风险情况。WarRoom中包含受损应用、引起WarRoom事件级别和时间窗，反映重大故障场景的发生和改善情况。回溯改进中包含回溯改进的闭环率和趋势分析，确保对于已发生的故障进行经验沉淀，减少相同故障再次发生的频率和处理时间。指标详情可查看表3。
点击此处 填入自动化执行参数，单击“确认配置”。 选择区域后，补丁自动化操作将定时执行该区域中所有Agent正常运行且操作系统为Linux的ECS实例，请自行判断影响范围。 图2 定时任务参数 创建定时任务成功后，可单击页面上方“补丁自动扫描“或“补丁自动修复“进入定时运维页面查看或编辑。
参数 说明 示例 分组名称 组件下分组信息，自定义分组名称，必填项 测试分组 资源关联方式 该分组关联资源的方式，必填项。关联方式有两种：手动关联、智能关联。 手动关联：用户在对应分组下，手动将对应资源数据关联至分组内进行管理。 智能关联：用户通过企业项目和标签的形式，将企业项目下的相同标签资源创建至同一资源分组。
单击“确认”按钮。 表1 创建分组参数说明表 参数 说明 示例 分组ID 组件下分组信息，自定义分组ID，必填项。 testGroup 分组名称 组件下分组信息，自定义分组名称，必填项。 测试分组 云厂商 分组所属的厂商信息，必填项。 / 区域 分组所属的区域信息，必填项。 / 资源关联方式 该分
图1 作业管理页面 选择“自定义作业”页签，单击“创建作业”，进入“创建作业”页面。 图2 单击创建作业 填写作业基本信息，包含作业名称，企业项目，描述和标签。可按照标签管理中的步骤创建标签，填写完成后单击“下一步”。 图3 填写作业基本信息 选择作业模板，如果没有合适的模板，选择“自定义”，单击“下一步”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
