检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
行跟踪管理。 支持对资产条目的录入、清退、编辑等操作。 支持导入Excel格式的文件,实现资产条目的批量化创建。 支持刀片服务器类资产的管理,包括对刀片服务器插框、内部刀片式单板插槽的数量、占用情况的管理,以及对各个刀片式单板的型号和详细参数等进行记录。 为了录入资产信息,需要用
设置全局告警灯 背景信息 此设置完成后立即生效,当前用户在其他客户端上再次登录时也生效,但不对其他用户生效。 最多支持打开150个全局告警灯监控界面。 操作步骤 在NetEco主菜单中选择“设备管理 > 告警管理 > 告警设置”。 在左侧导航树中选择“个性化 > 全局告警灯”。 开启或关闭全局告警灯,单击“确定”。
梁),连接CA1和CA2。 TLS单向协议:对通信报文使用数字证书进行加密的安全通信协议,客户端使用信任证书对服务端进行消息验证。 TLS双向协议:在单向的基础上,服务端使用信任证书对客户端进行消息验证。 EK(Endorsement Key):EK密钥由TPM(Trusted Platform
配置自动确认规则 前提条件 已具备“设置自动确认规则”的操作权限。 背景信息 自动确认规则只对未确认已清除的告警生效,启用立即确认前已清除的告警不受影响。 最多可存在1000条自动确认规则,系统已存在4条预置规则,用户最多可创建996条。 告警同时满足确认方式为立即确认和延时确认
管理设备信号 用户通过信号管理,可以对指标改名,更易识别指标。 前提条件 已具备“信号管理”操作权限。 已通过浏览器成功登录客户端。 操作步骤 选择“设备管理 > 配置 > 信号管理”。 在左侧导航栏中,选择要修改的设备,根据实际需要执行以下操作。 表1 管理信号 操作名称 说明
按状态查看适配层 在“适配层管理”界面中,单击下拉列表框,选择适配层状态,展现目标状态的适配层信息。 搜索适配层 在“适配层管理”界面中,搜索已上传到服务器的适配层。 卸载适配层 在“适配层管理”界面中,勾选待卸载的适配层。 单击“卸载”。 在弹出的“信息”对话框中,单击“是”。 说明: 适配层卸载不保留原始安装包。
配置未处理告警定级规则 背景信息 规则启用后,对规则启用前和启用后上报的告警均生效。 告警级别调整后,在告警列表中将显示修改后的级别,但在其他配置规则中选择告警时,依然显示告警原始的级别。 最多可创建2000条未处理告警定级规则。 缺省情况下,创建的规则依次按照已启用和未启用的顺
选择“设备管理 > 配置 > 存量管理”。 规格与约束 拥有“存量管理”的操作权限。如果没有该权限,请向管理员申请该权限。 NetEco服务器与设备连接正常。 应用指南 在“存量管理”页面中单击“整机”或“单板”,基本操作说明见表1。 表1 基本操作说明 任务 任务说明 操作步骤
升级设备软件 通过NetEco对设备软件进行远程升级。 前提条件 已具备“软件管理”的操作权限。 已上传待升级的目标版本软件包到NetEco服务器。 NetEco与设备之间的通信正常。 背景信息 各个设备及其部件的升级步骤略有差别,这里只是给出升级执行阶段在NetEco上进行的通用操
设置登录IP地址控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录IP地址控制”。 在“登录IP地址控制”页面中,单击“创建”。 设置登录IP地址控制策略后,单击“确定”。 如果系统管理员给自己设置了
CA服务配置流程 根CA直接签发终端实体证书 如图所示,在NetEco上启用CA服务并且只部署一个CA,作为根CA同时也是最末级CA,用来给NetEco、服务/设备等签发终端实体证书。该根CA作为最末级CA,只能签发终端实体证书,不能再签发下级子CA。 该场景适用于规模较小的组网,且网络设备数量不会超过NetEco
数据采集与分析 前提条件 已配置邮箱服务器,具体操作请参见调测邮箱通知功能。 操作步骤 选择“运维管理 > 数据采集与分析 > 数据采集与分析”。 根据需要选择相应的功能使用,详情请参见表1。 表1 任务管理 任务 说明 操作方法 采集设备日志 采集和统计设备故障日志,以了解设备的状态以及运行情况。
设置登录时间控制策略 前提条件 以安全管理员登录NetEco。 操作步骤 选择“系统 > 系统管理 > 用户策略”。 在左侧导航树中选择“登录时间控制”。 在“登录时间控制”页面中,单击“创建”。 设置登录时间控制策略,单击“确定”。 系统管理员不受登录时间控制策略的限制。 设置
闪断策略:若告警的产生时间与清除时间的间隔小于指定的时间,则该告警称为闪断告警,该时间段称为闪断周期。 振荡策略:当指定周期内同一告警源上报的同一告警(告警ID相同)次数达到触发条件时,则启动振荡处理,可选择新生成一条振荡告警或雪崩告警,或者重定义源告警级别;当指定周期内同一告警源上报的同一告警
”勾选“全选”。 在“批量设备应用”界面中,选择应用范围。 若用户需要将目标设备的指定告警规则应用到所有同类型设备告警上,“应用范围”勾选“所有对象”。 若用户需要将目标设备的指定告警规则应用到指定的同类型设备告警上,“应用范围”勾选“自定义”,在管理域区域勾选需要应用的设备。 单击“确定”。
在左侧导航树中选择“个性化 > 高亮显示”。 在“高亮显示”页面中,设置“生效时间(分)”和“监控状态”。表示当该级别的告警产生后,若该告警在指定监控状态下的持续时间大于等于指定生效时间,该告警将高亮显示。 设置是否启用对应级别的告警高亮显示。 单击“确定”。 父主题: 告警设置
certprofile=profilename是指通过TLS单向认证协议向CA服务发送一个申请证书的隐私CA请求。 certprofile参数用来指定在签发证书时使用的终端实体模板。该参数为非必传参数,如果未给定该参数时,申请证书时使用CA的默认模板。 1个CA可能关联多个模板,所以隐私
删除”,或单击对应白名单右侧的“删除”,删除白名单。 查找白名单: 在“PKI管理 > 白名单管理”页面搜索框中输入某公共名称,单击,找到指定白名单并查看详细信息。CA服务支持按照白名单名称模糊查询。 父主题: CA服务
certprofile=profilename是指通过HTTP传输协议向CA服务发送一个申请证书的CMP请求。 certprofile参数用来指定在签发证书时使用的终端实体模板。该参数为非必传参数,如果未给定该参数时,申请证书时使用CA的默认模板。 1个CA可能关联多个模板,所以CM
信息。 查找响应保护: 在“协议配置 > CMP配置”页面,选择“响应保护配置”页签,在“名称”搜索框输入要查找的关联CA名称,单击,找到指定响应保护并查看详细信息。CA服务支持按照关联CA名称模糊查询。 修改响应保护: 在“协议配置 > CMP配置”页面,选择“响应保护配置”页