检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 审计与日志 数据保护技术
主机监控配置监控及告警的全流程介绍 主机资源作为最重要的云上资源，如何做好对它的监控、告警，在实际的运维过程中尤为重要，本文主要介绍主机如何进行监控及配置告警。 应用场景 当用户购买了主机资源后，对于资源的运行状态需要进行必要的监控，以及对重点业务指标进行配置监控告警，能及时准确掌握主机资源的云上运行状态。
最佳监控实践推荐的指标及告警策略。最佳实践如：华为云监控配置最佳实践 v5.3.1.xlsx。 步骤： 登录管理控制台。 单击“服务列表 > 云监控服务”。 选择“云服务监控 > 告警 > 告警规则 > 创建告警规则”进入创建告警规则页面。 依次进行页面内容配置，包括填写告警名称
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
修改ECS的安全组规则（管理控制台） 本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。 在ECS详情页，单击安全组页签。 进入安全组列表页。 单击具体的安全组名。 单击“更改安全组规则”。 进入安全组详情页。
在控制台修改DNS需重启ECS或BMS后生效。 安全组 修改ECS的安全组规则（管理控制台） 本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。 在ECS详情页，单击安全组页签。 进入安全组列表页。 单击具体的安全组名。 单击“更改安全组规则”。
修改ECS的安全组规则（管理控制台） 本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。 在ECS详情页，单击安全组页签。 进入安全组列表页。 单击具体的安全组名。 单击“更改安全组规则”。 进入安全组详情页。
BMS硬件监控插件说明 Agent2.5.6.1版本后集成了物理机硬件监控插件，通过实时巡检发现硬件的亚健康状态，提前规避故障风险，为BMS实例提供全面硬件故障监控能力。 物理机硬件监控插件只针对BMS实例生效，其他云服务器不受其影响。 BMS实例缺失硬件监控插件会导致华为云无法
使用资源分组 应用场景 业务视角管理资源 使用资源分组，方便用户将云账户下各类资源按业务分类，从业务角度出发查询监控与告警信息。 日常巡检与故障快速定位 资源分组提供资源概览、不健康资源列表、告警规则、告警记录等功能。方便用户查看云资源使用情况，收到报警后迅速定位故障资源与故障原因。
“事件通知”、“站点通知”、“广域网质量通知”。 根据界面提示，配置告警通知内容。 图2 告警通知内容 表2 通知设置 参数 参数说明 内容 单击设置通知内容，可以选择一个或多个参数，当前支持的通知内容有：告警级别、告警策略、告警时间、当前数据、告警规则、规则描述、区域、资源名称
Agent已经安装，网络配置异常，修复方法参考修改DNS与添加安全组（Linux）、修改DNS与添加安全组（Windows）。 已停止： Agent被手动停止，启动插件方法参考管理Agent。 故障：监控插件每1分钟发送1次心跳；当服务端3分钟收不到插件心跳时，“插件状态”显示为“故障”。
目前只支持Linux操作系统和Windows操作系统。支持的系统请参见Agent支持的系统有哪些？。 前提条件 已配置DNS和安全组，配置方法参考如何配置DNS和安全组？。 已配置委托，配置方法参考如何配置委托？。 确保操作步骤中的安装目录都有读写权限，并且安装成功后的Telescope进程不会被其他软件关闭。 确保
Agent不同插件状态说明及处理方式 Agent有以下五种状态： 未安装/未启动：指未在该ECS/BMS中安装Agent或手动停止了Agent。 运行中：Agent运行正常，可正常上报监控数据。 故障：监控插件每1分钟发送1次心跳；当服务端3分钟收不到插件心跳时，“插件状态”显示为“故障”。
批量安装的主机需同属一个VPC。 Windows版本暂不支持批量安装Agent。 前提条件 已配置DNS和安全组，配置方法参考如何配置DNS和安全组？。 已配置委托，配置方法参考如何配置委托？。 确保操作步骤中的安装目录都有读写权限，并且安装成功后的Telescope进程不会被其他软件关闭。 登录
凭据，并使用华为云统一身份认证服务（IAM）设置单个用户帐户。这样每个用户只获得履行其工作职责所需的权限。我们还建议您通过以下方式保护数据安全： 对每个帐户使用多因素身份验证（MFA）。 使用SSL/TLS与华为云资源通信。我们建议使用TLS 1.2或更高版本。 使用Cloud Trace
身份认证与访问控制 服务的访问控制 父主题： 安全
身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 鉴权 您可以通过以下方式登录华为云，如图1所示。 华为云账号：您首次使用华为云时创建的账号，该账号是您的华为云资源归属、资源使用计费的主体，对其所拥有的资源及云服务具有完全的访问权限。 IAM用户：由管理
× × × 云连接 CC 云连接 √ × × × × 云数据迁移服务 CDM 实例 √ × × × × 内容分发网络 CDN 域名 √ √ × √ × 云防火墙 CFW 云防火墙实例 √ × × × × 表格存储服务 CloudTable 集群ID √ √ × √ × 云专线 DCAAS
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
分布式缓存服务 DCS 弹性云服务器 ECS 弹性负载均衡 ELB 关系型数据库 RDS Web应用防火墙 WAF Web应用防火墙 WAF-独享引擎实例 弹性公网IP和带宽 VPC 云防火墙 CFW 分布式消息服务 DMS-kafka 分布式消息服务 DMS-RocketMQ 分布式消息服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
