检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
改,修改完成后在规则页面单击“导入规则”将规则文件导入。 任务示例 场景描述 某网元的连接发生了故障后,该网元会定时上报告警M。同时,由于该连接的中断,会引发该网元或其他网元产生大量的同类连接中断告警N。此时,只需要处理告警M,而不必关注告警N。通过设置告警相关性规则,可以将晚于告警M之后产生的告警N设置为衍生告警。
监控区域用户 前提条件 以区域管理员登录NetEco。 背景信息 用户会话是指用户和系统之间的连接。会话在用户登录时开始,在用户注销或退出时结束。一个用户可以产生多个会话。 系统支持多个用户同时登录NetEco。支持登录的用户数目由“最大在线会话数”参数设置。 区域内用户会话只能由区域管理员监控。
应用安全 应用安全介绍 查看安全基线 检查安全配置 父主题: 系统管理
用户监控 前提条件 以安全管理员登录NetEco。 背景信息 用户会话是指用户和系统之间的连接。会话在用户登录时开始,在用户注销或退出时结束。一个用户可以产生多个会话。 用户支持登录的会话数由“最大在线会话数”参数设置。 监控用户会话功能不涉及用户的个人信息。 操作步骤 选择“系统
配置微信公众号用户 前提条件 需接收告警通知的运维人员,已关注对应公众号。 NetEco用户已具备“远程通知 ”的操作权限。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航区域中,单击“三方APP通知设置 > 公众号用户”。 在“公众号用户”页面中,单击“同步用户”。
如果设备出厂已预装EK证书,用户通过远程证明客户端,使用隐私CA协议向CA服务发送挑战值请求并导入EK信任证书链,请求中包括AK公钥和EK证书等信息。CA服务获取请求后,验证AK公钥信息,并使用导入的EK信任证书链验证EK证书,校验成功后返回加密后的挑战值。用户通过远程证明客户端,使用隐私CA协议向C
参数说明请参见表1和表2。 信任证书链 表1 信任证书链参数说明表 参数 说明 取值建议 证书链配置方式 内部CA 使用CA做信任证书,需要选择关联CA。 缺省值:勾选 建议值:勾选 上传证书链 使用上传的证书链文件作为信任证书。 上传的信任证书链文件必须是.pem、.cer或.crt格式。 上传
单击“刷新”会列出NetEco中所有接入的ECC对端IP。 勾选需要修改的ECC,单击“修改”。 在弹出的对话框中,选择待修改的“连接模式”,单击“确定”。 系统“连接模式”默认为“兼容”。设置为“安全协议”时需设置密码,密码需与ECC Web端设置必须保持一致,以保证NetEco与ECC
注册华为云 登录华为云:https://www.huaweicloud.com。 单击主页右上角的“注册”。 图1 注册 按照页面提示填写正确的信息,单击“注册”。 请确保手机号未在华为云注册使用过。 图2 华为账号注册
配置微信公众号用户组 前提条件 需接收告警通知的运维人员,已关注对应公众号。 NetEco用户已具备“远程通知 ”的操作权限。 操作步骤 选择“系统 > 系统设置 > 远程通知”。 在左侧导航区域中,单击“三方APP通知设置 > 公众号用户组”。 在“公众号用户组”页面中,单击“新增”。
接入设备(通过APP接入设备) 安装NetEco APP 在移动设备上更换APP证书(可选) 注册NetEco APP账号 登录NetEco APP 接入设备
置证书。长时间使用同一证书会增加证书被破解的几率,请定期更换当前使用的证书。 前提条件 已完成NetEco APP的安装。 已经向CA机构申请新的证书文件“server.cer”。 server表示证书文件名称,可重命名。 操作步骤 将获取的数字证书导入至移动客户端的NetEco文件夹下的cer目录中。
默认展示最近12个月的数据。 容量使用比率 统计机柜、U空间、电力、制冷和网络端口的使用比率。 说明: “容量使用趋势”默认展示最近12个月的数据,“容量使用比率”默认展示当月的数据。 容量使用情况 统计目标管理域下子管理域的机柜、U空间和电力使用情况,以及目标管理域下机柜的U空间、电力和制冷量使用情况。 父主题:
会话自动注销等待时间 用户登录后未做任何操作会被注销会话的时间。本地用户和远端用户可设置,三方系统接入用户缺省值为30分钟且不可设置。 单击下拉框,选择会话自动注销等待时间。 单击“保存”。 登录欢迎信息 用户可以设置下次登录时系统的提示信息。 单击“修改”。 填写下次登录需要提示的信息。
导出的文件为CSV格式或XLSX格式,并以ZIP压缩包格式下载到本地。 修改用户信息 单个修改用户信息 单击目标用户的用户名。 选择需要修改的页签,单击“修改”,修改用户信息。 说明: “会话自动注销等待时间”表示用户登录后未做任何操作会被注销会话的时间。本地用户和远端用户可设置,三方系统接入用户不可设置。
查看安全基线 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 安全配置”。 在左侧导航树中选择“安全基线”。 在“安全基线”页面,单击目标基线区域框。 查看已设置的安全基线。 安全配置会根据安全基线对各业务所使用的协议、密钥或算法进行风险检查,并给出风险提示和风险修复建议。
以便于监控现场,实现可视化管理。 前提条件 已具备“视频管理”权限。 已添加摄像机。具体操作请参见管理摄像机。 摄像机与NetEco之间连接正常。 如果是视频子系统管理的摄像机,需确保视频子系统服务器时间和NetEco服务器时间一致。 视频子系统管理的摄像机在播放视频前,需先设
选择“设备管理 > 配置 > 存量管理”。 规格与约束 拥有“存量管理”的操作权限。如果没有该权限,请向管理员申请该权限。 NetEco服务器与设备连接正常。 应用指南 在左侧的导航栏中,选择“生命周期变更日志”。 进入“生命周期变更日志”页面中,可在日志列表查看生命周期变更信息。 父主题:
设置用户的访问控制信息,单击“完成”。 如果当前访问控制信息不满足需求,用户可参考设置登录IP地址控制策略和设置登录时间控制策略,创建所需的访问控制信息。 安全管理员创建区域管理员后,区域管理员会显示在区域内的用户列表中,区域管理员可使用此帐号登录管理系统,管理该区域内的用户权限。 相关任务 安全管理员可根据需要进行如下操作:
通过自签名方式创建CA时,需要选择证书等级为“根CA”的证书模板,并填写模板中配置的使用者的相关信息。 缺省值:勾选 建议值:勾选 上传证书文件 证书文件 通过上传本地证书文件创建CA。 本地证书文件应包含CA证书及对应的私钥。 如果上传的CA证书文件为根CA证书,则创建一个根CA。