检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
用户可以通过ID、工单类型、开始时间、状态进行搜索。 图1 资源操作工单列表 状态：已暂停、创建中、执行中、已取消、成功、异常 单击“ID”列对应的“资源操作工单ID”,可查询到对应工单详情。 当工单的状态是暂停状态时，单击“继续”，可以让工单继续。 当工单的状态为执行中时，单击“暂停”，可以让工单暂停。
原始告警 操作场景 原始告警是由多个现有或第三方等监控系统（比如CES、AOM、Prometheus），将业务下分散的告警信息进行统一收集生成的告警。原始告警列表展示告警源名称、告警状态、告警级别、告警来源、关联应用等信息。 通过流转规则可以将一条或多条原始告警汇聚成单条汇聚告警，一条原始告警可以触发多个流转规则。
可选参数。用户授权云运维中心执行作业所能够使用的权限范围。 ServiceLinkedAgencyForCOC 执行描述 可选参数。对本次作业进行执行描述。 - 标签 可选参数。单击“添加标签”，输入标签的键和值。 输入标签的键和值时，系统会自动联想当前用户所有关联的预定义标签。 标签的键可以包含任意语种字母、数字、空格和_
开启后在后续创建脚本中，若选择了审批配置中勾选的风险等级，将会强制开启入库人工审核。 风险等级 脚本的风险等级，可选项“高”、“中”、“低”。 在后续创建自定义脚本中，若选择了审批配置中勾选的风险等级，将会强制填写审批配置中配置的企业项目、审核人和通知渠道。 企业项目 在下拉列表中选择企业项目。
Cron表达式是一种用于指定定时任务的时间表达式，常用来指定任务的执行时间、执行频率和执行间隔。它由6个字段组成，分别表示秒、分、时、日期、月份、星期。 域取值 表1 Cron表达式域取值 域 允许的数值 允许的特殊字符 备注 秒 0~59 不支持 - 分 0~59 * / 任务的执行间隔大于30分钟。
开启后在后续创建作业中，若选择了审批配置中勾选的风险等级，将会强制开启入库人工审核。 风险等级 作业的风险等级，可选项“高”、“中”、“低”。 在后续创建自定义作业中，若选择了审批配置中勾选的风险等级，将会强制填写审批配置中配置的企业项目、审核人和通知渠道。 企业项目 在下拉列表中选择企业项目。
一个组织； 2. 成员账号看不到除了控制面板外的东西； 3. 成员账号也必须是企业级账号； 授权COC为可信服务，请参见授权为可信服务。 图2 授权为可信服务 该账号为管理员或者委托管理员，如果不是请参照添加委托管理员章节的内容。 图3 添加委托管理员 使用约束 邀请成员账号加入
选择方式 请选择实例选择方式。 手动选择：根据“企业项目”、“视图类型”、“资源类型”、“区域”和“目标实例”确认筛选条件，手动选择实例。 手动选择 企业项目 在下拉列表中选择企业项目，支持选择“全部”。 全部 视图类型 请选择视图类型。 CMDB资源视角：以资源视角选择实例列表。 CMDB应用视角：以应用视角选择实例列表。
流转规则”页面。 图5 新增流转规则 根据页面提示，输入规则名称、应用名称等基本信息。 在触发规则部分，选择触发类型，触发规则的数据源下拉选择监控源，并根据相应的监控源的字段的键，配置相应的条件及满足条件的值。 图6 触发规则 可在流转规则中配置对应事件或告警的响应预案，可选择已有的脚本和作业作为预案。
通知管理”页面，选择需要编辑的通知，在列表中的“操作”列单击对应的“编辑”，参考创建通知的步骤3进行编辑和保存。 图3 编辑通知 删除通知 登录COC。 在左侧导航栏选择“基础配置 > 通知管理”页面，选择需要删除的通知，在列表中的“操作”列单击对应的“删除”， 图4 删除通知 弹出删除
处理？ 生成事件的流程？ WarRoom是什么？ 变更级别的定义？ 混沌演练是什么？ 混沌演练支持哪些攻击场景？ 更多 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自千行百业的技术牛人，为您解决技术难题。
填写需安装UniAgent主机的详细信息。 主机IP：主机的IP。 操作系统：主机的操作系统，Linux或Windows。 登录账号：登录主机的账号。当操作系统为Linux时，建议使用root账号，可保证有足够的读写权限。 登录端口：访问主机的端口。 认证方式：认证方式为密码。 密码：登录主机的密码。
application String CMDB应用，CMDB应用视图才有值。类似管理面的云服务 group String CMDB分组，CMDB应用视图才有值。类似管理面的schema project_id String 实例的 project_id 需要消费，建议必填 未校验长度 请求示例
单击搜索框，弹出搜索条件列表中选择对应的搜索条件，输入对应的值，单击“回车”即可搜索数据。搜索框后的图标依次支持：刷新列表数据、设置列表展示字段。 图2 筛选SLA规则 单击列表中的“SLA名称”，跳转到“SLA详情”页面。 图3 查看SLA详情 系统做了租户隔离，仅能查看当前租户账号及其子账号创建的自定义SLA。
开启后列表显示COC的所有操作动作（即Action），支持对已对接的action进行开启或关闭。关闭表示所有账号操作该场景不用进行工单提权；开启后需要进行工单提权。 图1 变更管控列表 action开启后还需关联策略，将COC自动的策略加入到账号的用户组，即可使用工单提权 图2 关联策略
事件来源为“告警”的事件可以在事件详情中查看关联的原始告警。 执行响应预案 登录云运维中心。 在左侧导航栏选择“故障管理 > 事件管理”。 在“待处理的”页签，选择需要处理的事件单，单击事件标题。 根据执行的响应预案。 若选择应急预案，在下拉列表选择相应的应急预案，单击“执行响应预案”。
问题管理是在使用软件产品过程中，发现产品功能缺陷、性能差等问题，记录和解决应用中存在的根本原因问题。其主要目标是降低产品/服务现网故障数量，并提高服务的整体质量促进产品或应用质量的不断完善，防止问题的再次发生。 Global 流转规则 流转规则将所有接收的集成原始告警进行抑制、降噪、去重、路由分派操作，支持多监控源
数据源 请选择数据源。 数据源是原始告警产生的来源。 配置规则前请确保数据已接入并启用，当满足所有条件时，运行流转规则。数据源设置请参考集成管理。 触发条件 选择触发条件的key、比较方式、value。 支持添加触发条件，最多支持5个触发条件。key的详细说明请参考表3 触发条件key参数说明表。
图2 区域筛选 鼠标移动到云服务图标（云服务图标右上角红底数字代表告警数量）悬停，可以快速查看紧急/重要告警数量，以及资源实例的区域分布。 图3 鼠标悬停查看资源 单击云服务图标，可以查询对应资源类型的全部资源信息。 图4 查询资源信息 单击“查看详情”将会跳转至ECS云服务的实例基本信息页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
