检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
补丁基线中安装规则基线与自定义基线的区别？ 安装规则基线提供了用户能够根据补丁包的基本信息进行基线筛选的能力，使用安装规则基线修复会将不合规的补丁升级为最新版本。 自定义基线提供了用户能自定义补丁包名称以及版本进行基线筛选的能力，使用自定义基线修复将会将不合规的补丁升级到自定义指定版本
应用诊断 操作场景 当事件创建后，您可以通过应用诊断（全链路故障诊断）功能快速定位故障根因。用户通过应用诊断可以查看应用层、组件层、资源层的关系拓扑，基于资源和应用告警的异常数据，并提供资源核心指标查看与实例诊断能力。 前提条件 已完成在CMDB的应用创建和资源关联，并完成应用拓扑编辑
应用场景 运维态势感知BI 面向不同角色运维人员的专属运维BI看板，辅助运维优化改进和洞察决策。 指标项丰富：预置接入30个+运维指标，构建7张运维态势感知大屏，从宏观到微观全面呈现运维全局态势，提供企业级运维沙盘。 图1 运维沙盘 资源全生命周期管理 提供资源定义、申请、发放、运维
标签管理 操作场景 标签管理服务（Tag Management Service，TMS）用于用户在云平台通过统一的标签管理各种自定义作业。TMS服务与各服务共同实现标签管理能力，TMS提供全局标签管理能力，各服务维护自身标签管理 。当您的自定义作业较多时，可以通过标签管理服务管理账户下的自定义作业
优化顾问 操作场景 您可以在云运维中心总览页快速查看资源风险项，该功能使用优化顾问OA服务，提供大量检查项能力和优化建议，例如ECS实例规格检查，资源实例或集群是否开启自动备份等。 优化顾问 登录云运维中心。 进入COC“总览”后，可以查看优化顾问信息。 单击“查看风险项”可查看TOP10
API概览 云运维中心为您提供资源运维和自动化运维相关接口 表1 接口说明 接口分类 说明 应用资源管理 包括租户委托首次同步租户RMS资源、查询租户的资源信息等 自动化运维 包括自定义脚本的创建、修改、删除、查询等 事件管理 包括事件的创建、处理、验证及查询 集成管理 主要为用户上报自监控系统的告警至
创建补丁自动化任务 操作场景 补丁扫描或补丁修复支持创建自动化任务，您可通过自动化任务定时执行补丁扫描或补丁修复作业。 注意事项 补丁自动化任务当前仅支持ECS资源，CCE资源请手动创建扫描或修复任务。 补丁自动化任务可周期性扫描区域下所有ECS资源的补丁合规情况，并根据扫描结果创建待办事项
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外
安全评分 操作场景 通过云运维中心查看安全云脑 SecMaster的安全评分和风险，安全评分维度包含合规检查、漏洞、威胁告警等。 安全概览 登录云运维中心。 进入COC“总览”后，可以查看安全云脑的安全评分。 图1 安全评分 单击“前往处理”，可跳转至安全云脑。 图2 跳转安全云脑
运维概览 操作场景 通过云运维中心查询、跟踪运维待办事项（事件单/汇聚告警/待办），查询账号下已纳管的应用、资源等统计数据。 运维概览 登录云运维中心。 进入COC“总览”后，左上角可以查询到待处理事件、待处理告警、我的待办的统计数量，右侧可查看应用、资源等统计数据。 图1 运维事务跟踪
什么是云运维中心 云运维中心（Cloud Operations Center，简称COC）为用户提供安全、高效的一站式智能运维平台，满足客户集中运维诉求。承载华为云确定性运维业务场景，提供变更管理、批量运维等核心特性，实现在安全合规的前提下，提升用户运维能力成熟度和云上运维效率。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS
产品功能 云运维中心COC提供的常用功能特性参见表1 云运维中心COC功能概览。 表1 云运维中心COC功能概览 功能名称 功能描述 发布区域 总览 COC全局总览页面，包含资源总览、资源监控、应用监控、安全概览、快捷入口等多个板块。用户可以在总览页面便捷查看、处理工作项，降低运维复杂度
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员
管理账号密码 操作场景 账号管理页面展示的资源同步于资源管理和应用管理。您可以通过“导入账号”功能进行主机账号密码的在线托管；通过“同步账号”功能一键同步新增的主机账号；通过“查看账号密码”功能查看主机的账号密码；通过“重置密码”功能重置主机的密码。 导入账号：账号管理支持主机账号密码的在线托管
权限管理 如果您需要对华为云上购买的资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问
概述 账号管理为用户提供针对华为云ECS、RDS、中间件等资源实例的人机帐号密码集中管理能力。多种帐号进行统一收口，避免多资源帐号密码易遗忘、多人知晓密码信息易泄漏等风险，用户可通过帐号管理来获取主机密码，在安全管控下支持无需输入密码可登录linux主机执行命令。账号密码管理、自动改密和免密登录操作如下
执行公共作业 操作场景 公共作业是云运维中心提供的预定义作业，用户对公共作业具有只读和执行权限，作业管理提供基础的公共作业列表，支持在目标资源执行公共作业。 注意事项 在执行公共作业前需要确认是否拥有目标实例的资源权限。 执行公共作业 登录云运维中心。 在左侧导航栏选择“资源管理
查询改密记录 操作场景 用户配置了账号改密后，主机账号密码会根据配置的周期进行定期改密。您可以通过改密记录功能查看改密的最终结果，并且查看改密成功后账号对应的密码。 获取账号改密记录 登录云运维中心。 在左侧导航栏选择“资源管理 > 自动化运维”。 在“日常运维”模块单击“账号管理
跨账号管理 概述 云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力，如果您的账号由组织管理，您可以在云运维中心对组织内所有成员账号进行统一的资源管理、自动化运维以及运维态势感知，而无需逐个登录到成员账号。 通过COC对组织成员账号进行跨账号管理需要执行以下操作（以A账号管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
