检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤五：安全监控与应急响应 值班监控 风险控制 父主题： 安全云脑护网/重保最佳实践
的“删除”，即可删除导出的告警任务。 Agent维护 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击“任务中心”，进入“任务中心”页面。 在“任务中心”页面的“Agent维护”页签可以查看安装、配置与升级Agent的任务信息。 对于Agent升级的任务，若“任务状态”
安全 责任共担 身份认证与访问控制 审计与日志 数据保护技术
接入中心 自定义监控 接入Prometheus/Grafana
站点监控中为什么看不到响应码？ 您可以在站点监控的“查看监控图表”页面查看站点的监控数据，从可用性、响应时间、可用探测点等数据来了解当前站点的访问情况。 HTTP响应码指标目前仅支持创建告警规则，不会在"查看监控图表"页面展示。 父主题： 站点监控
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
ECS 批量安装Agent 安装配置依赖： 安装Agent依赖DNS的配置和安全组配置，DNS错误或安全组规则不正确会导致Agent包下载失败。 如果安装过程出现失败的情况，可以参考如何配置DNS和安全组？尝试恢复服务器DNS配置。 安装Agent后，可以通过“修复插件配置”完成委托配置和文件配置。
身份认证与访问控制 服务的访问控制 父主题： 安全
安装Agent（Linux） 在控制台界面安装/升级Agent 单台主机下安装Agent 批量安装Agent 父主题： Agent安装说明
修改ECS的安全组规则（管理控制台） 本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。 在ECS详情页，单击安全组页签。 进入安全组列表页。 单击具体的安全组名。 单击“更改安全组规则”。 进入安全组详情页。
在控制台修改DNS需重启ECS或BMS后生效。 安全组 修改ECS的安全组规则（管理控制台） 本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。 在ECS详情页，单击安全组页签。 进入安全组列表页。 单击具体的安全组名。 单击“更改安全组规则”。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
目前只支持Linux操作系统和Windows操作系统。支持的系统请参见Agent支持的系统有哪些？。 前提条件 已配置DNS和安全组，配置方法参考如何配置DNS和安全组？。 已配置委托，配置方法参考如何配置委托？。 使用具有administrator权限的账户安装，例如administ
凭据，并使用华为云统一身份认证服务（IAM）设置单个用户帐户。这样每个用户只获得履行其工作职责所需的权限。我们还建议您通过以下方式保护数据安全： 对每个帐户使用多因素身份验证（MFA）。 使用SSL/TLS与华为云资源通信。我们建议使用TLS 1.2或更高版本。 使用Cloud Trace
返回结果 状态码 请求发送以后，您会收到响应，其中包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应
修改ECS的安全组规则（管理控制台） 本节介绍登录管理控制台后修改ECS安全组规则的操作步骤和方法。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。 在ECS详情页，单击安全组页签。 进入安全组列表页。 单击具体的安全组名。 单击“更改安全组规则”。 进入安全组详情页。
置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 鉴权 您可以通过以下方式登录华为云，如图1所示。 华为云账号：您首次使用华为云时创建的账号，该账号是您的华为云资
配置审计 数据库安全服务DBSS SYS.DBSS √ 配置审计 MapReduce服务 SYS.MRS √ 配置审计或MapReduce服务 湖仓构建服务 SYS.LakeFormation √ 配置审计或湖仓构建服务 数据治理中心 SYS.DAYU √ 数据治理中心 云防火墙 SYS
”。 在“创建告警规则”页面，根据界面提示配置参数，具体参数说明请参见表1-表3。 单击“立即创建”，完成告警规则的创建。 父主题： 接入中心
接入Prometheus/Grafana 安装配置CES Exporter 将监控数据导出到自建Prometheus/Grafana 父主题： 接入中心
将监控数据导出到自建Prometheus/Grafana Prometheus是用于展示大型测量数据的开源可视化工具，在工业监控、气象监控、家居自动化和过程管理等领域也有着较广泛的用户基础。将华为云Cloudeye服务接入prometheus后，您可以利用 prometheus更好地监控和分析来自
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
