检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以在资源看板快速查看账号下购买的资源（例如弹性云服务器、弹性公网IP、云数据库等），以及资源当前的告警信息（在云监控服务CES配置后产生）。 资源看板 登录云运维中心。 进入COC“总览”后，可以查看对应的资源信息。 图1 资源信息 默认展示全部区域的资源，您可以自定义筛选指定区域查看该区域下的资源。 图2
COC服务提供了3级可靠性架构，通过AZ内（Availability Zone，可用区）实例容灾、多AZ容灾、数据定期备份技术方案，保障服务的持久性和可靠性。 表1 COC服务可靠性架构 可靠性方案 简要说明 AZ内实例容灾 单AZ内，COC实例通过多实例方式实现实例容灾，快速剔除故障节点，保障COC实例持续提供服务。
、对象存储、云数据库等）的监控指标信息，如ECS的CPU使用率、磁盘读/写带宽，对象存储的存储对象总数、TPS等。 资源监控 登录云运维中心。 进入COC“总览”后，可以查看CES监控的指标信息。 图1 CES监控信息 在云服务选择组件处可切换需要查看的云服务类型。 图2 切换云服务类型
查看历史告警 操作场景 历史告警显示的是被清除的汇聚告警。当汇聚告警被清除后，您可以在历史告警页签中继续查看汇聚告警的相关信息和处理记录。 注意事项 告警数据留存期为31天，逾期将自动清除。 查看历史告警 登录云运维中心。 在左侧导航栏选择“故障管理 >告警管理”。 单击“汇聚告警
=1-（应用不可用时长/应用总时长）*100%，通常代表服务/应用的质量水平。 在COC中，Warroom、告警、事件（“业务是否中断”属性为“是”的事件单）等运维工单，会影响SLO，COC会自动化地完成SLO的计算，为SLO看板大屏提供数据。 父主题： SLO管理
与其他云服务的关联 云运维中心COC服务与其他服务的关系，如图1所示。 图1 与其他服务的关系 表1 与其他服务的关系 服务名称 与其他服务的关系 主要交互功能 安全云脑 总览页面中提供用户查看到账号下的安全监控信息。从安全评分、安全监控、安全趋势三个维度呈现安全概览，并支持自定义看板。
查看应用告警，列表展示告警产生时间范围在右侧时间轴内的告警。支持选择左边拓扑对象后，自动筛选选择对象的告警信息。 单击应用拓扑右侧“变更”。 查看应用变更，列表展示变更时间范围在右侧时间轴内的变更。 单击应用拓扑右侧“故障诊断”。 查看资源的故障诊断数据，可以对应用的DCS、RDS、DMS资源进行诊
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录COC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
集成管理 支持用户自主接入告警数据 功能介绍 支持租户将自开发的监控系统按照标准化集成至COC，集成后告警会按照标准格式上报至COC告警中心 URI POST /v1/event/huawei/custom/{integration_key} 表1 路径参数 参数 是否必选 参数类型
云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力。当您的账号是企业级账号，且为组织（organizations云服务中设置）中的管理员或者COC云服务的委托管理员时，你可以对组织内其它账号下的资源进行统一的自动化运维操作，避免多账号操作导致的人力浪费，也降低了人工操作导致的遗漏等风险。
智能关联资源 操作场景 为您提供通过企业项目和标签的形式，将企业项目下的相同标签资源实例关联至同一资源分组内进行管理。 注意事项 需要分组的资源关联方式为智能关联时，才支持智能关联功能。修改资源关联方式相关操作请参考修改分组。 需要先单击对应分组，智能关联资源按钮才能生效。 触发
可选参数。选择排班角色，其中的排班人员在启动WarRoom时会被自动加入到第三方移动应用群组。 配置排班详细操作请参考排班管理，移动应用需要配置详细操作请参考移动应用管理。 单击“确定”。 完成起会规则创建。起会规则命中逻辑：根据事件启动warroom的区域、应用、事件级别，匹配起会规则的区域、应用
只有责任人可以处理当前告警。 处理告警 登录云运维中心。 在左侧导航栏选择“故障管理 >告警管理”。 单击“汇聚告警 > 当前告警”。 选择需要处理的告警，单击操作列“更多 > 处理”。 设置“任务类型”。 若选择脚本，剩余操作步骤请参考执行自定义脚本或执行公共脚本。 若选择作业，剩余操作
跨账号管理 概述 云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力，如果您的账号由组织管理，您可以在云运维中心对组织内所有成员账号进行统一的资源管理、自动化运维以及运维态势感知，而无需逐个登录到成员账号。 通过COC对组织成员账号进行跨账号管理需要执行以下操作（以A账号管理B账号为例）：
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。T
OS诊断 操作场景 OS诊断是基于华为云积累的大量知识经验和特有的检测算法，通过采集少量GuestOS数据，帮您快速了解服务器整体运行状况并准确提供异常问题排查定位方法。 注意事项 OS诊断目标实例UniAgent状态需要为运行中，UniAgent相关操作请参考配置UniAgent。
在触发规则部分，选择触发类型，触发规则的数据源下拉选择监控源，并根据相应的监控源的字段的键，配置相应的条件及满足条件的值。 图6 触发规则 可在流转规则中配置对应事件或告警的响应预案，可选择已有的脚本和作业作为预案。 图7 响应预案 在分派规则部分，选择分派的对象，最后单击下方的“提交”，完成流转规则的创建。 图8
对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。这是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
制定PRR模板参数说明 参数名称 说明 模板名称 PRR模板的名称 模板描述 PRR模板的详细描述 应用分类 PRR模板所属的应用分类 PRR检查项 PRR模板提前制定的产品立项、产品设计、产品上线三个阶段的检查项信息 制定检查项信息，单击选择检查项所属的评审阶段“产品立项/产品设计/产品上线“，
全局基线：系统内置基线，针对没有绑定组件的主机，不可删除，使用全局基线需要通过修改账号基线添加基线账号；开启了全局基线的改密策略后，会按照基线中创建的账号来进行定期改密。 组件基线：创建账号基线创建的是组件基线，用户根据业务需求自定义创建；开启了组件基线的改密策略后，会按照基线中创建的账号来进行定期改密。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
