审计E CS 自建数据库 数据库安全审计采用旁路部署模式，通过在数据库或应用系统 服务器 上部署数据库安全审计Agent，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。 审计ECS/BMS自建数据库架构图如图1所示。

查看更多 →

等问题，极大降低了开发维护成本。 CDM 还提供了REST API，支持第三方系统调用和集成。 实时监控 需要自行选型开发。 您可以使用云监控服务监控您的CDM集群，执行自动实时监控、告警和通知操作，帮助您更好地了解CDM集群的各项性能指标。 免运维 需要自行开发完善运维功能，自行

查看更多 →

已拥有需要部署SNAT的 弹性云服务器 。 待部署SNAT的弹性 云服务器 操作系统为Linux操作系统。 待部署SNAT的弹性云服务器网卡已配置为单网卡。 SNAT服务器与NAT网关服务差异 NAT网关（NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器等）或者通过云专线/VPN

查看更多 →

的审计日志。 PMS 性能监控模块，搜集每一个OMA上的性能监控数据并提供查询。 CEP 汇聚功能模块。比如将所有OMA上的磁盘已用空间汇总成一个性能指标。 FMS 告警模块，收集每一个OMA上的告警并提供查询。 OMM Agent OMA上面性能监控和告警的Agent，负责收集该Agent

查看更多 →

单节点达10万QPS（Query Per Second）。 监控 提供简单的信息统计。 提供30余项监控指标，并支持用户自定义监控阈值和告警策略。 指标类型丰富 常见的外部业务监控和统计：命令数、并发操作数、连接数、客户端数、拒绝连接数等。 常见的资源占用监控和统计：cpu占用率、物理内存占用、网络输入/输出流量等。

查看更多 →

接入自建K8S 本章节指导您将UniAgent接入自建K8S。 操作步骤 登录MAS控制台。 单击“混沌工程>探针管理”，进入“探针管理”页面。 在“我的应用”栏下选择所需安装的应用。 单击右上角的“UniAgent安装”，进入UniAgent安装页面。 选择自建K8S集群控制节点所在页签。

查看更多 →

自建Oracle调研评估指导 适用场景 拥有自建Oracle数据库，MgC支持自建Oracle的采集，采集流程和其他Oracle深度采集基本一致。 采集原理 拥有的windows/linux机器，能与自建Oracle数据库网络互通，安装对应版本的MgC Agent（原Edge）。

查看更多 →

监控CoreDNS运行状态 CoreDNS通过标准的Promethues接口暴露出解析结果等健康指标，发现CoreDNS服务端甚至上游DNS服务器的异常。 CoreDNS自身metrics数据接口，默认zone侦听{$POD_IP}:9153，请保持此默认值，否则普罗无法采集coredns

查看更多 →

BMS硬件监控插件说明 Agent2.5.6.1版本后集成了物理机硬件监控插件，通过实时巡检发现硬件的亚健康状态，提前规避故障风险，为BMS实例提供全面硬件故障监控能力。 物理机硬件监控插件只针对BMS实例生效，其他云服务器不受其影响。 BMS实例缺失硬件监控插件会导致华为云无法

查看更多 →

自建系统内嵌APM拓扑页面 背景信息 APM支持将拓扑界面嵌入到客户自建系统。通过IAM服务的联邦代理机制实现用户自定义身份代理，再将登录链接嵌入至客户自建系统实现无需在华为云官网登录就可在自建系统界面查看拓扑图。 操作流程 操作步骤 操作步骤1-5为用户自定义创建身份代理并创建

查看更多 →

并共享给其他所有成员账号使用 公共服务管理团队 镜像服务 IMS、 容器镜像服务 SWR、弹性文件服务SFS、 对象存储服务 OBS、自建NTP服务器、自建AD服务器等公共资源 安全云脑SecMaster、 云审计 服务 CTS 、配置审计Config、企业主机安全HSS、数据安全中心DSC 业务账号

查看更多 →

Flood、ICMP Flood、UDP Flood、NTP Flood、DNS Flood、SSDP反射攻击等。 CC攻击 CC (Challenge Collapsar，挑战黑洞)攻击是DDoS攻击的一种类型，使用代理服务器向受害服务器发送大量貌似合法的请求。 OWASP威胁 OWASP（Open

查看更多 →

CCE容器场景自建中间件接入AOM实现指标监控 Prometheus监控服务提供了多种常用中间件Exporter，由于AOM兼容原生Prometheus，您可以通过安装社区中的Exporter，将CCE容器场景自建中间件接入AOM。 第三方云厂商或互联网数据中心自建Prometheus对接到AOM

查看更多 →

户指南》。 与云监控服务的关系 云监控服务（Cloud Eye）为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行。详情请参见《云监控服务用户指南》 表2 云监控服务支持的DBSS监控指标

查看更多 →

入Prometheus监控，通过Grafana大盘监控主机和Kubernetes集群的众多性能指标。 通过CCE的kube-prometheus-stack插件、自建K8s集群、ServiceMonitor、PodMonitor等多种方式采集上报指标，监控部署在CCE集群内的业务数据。

查看更多 →

将系统日志和应用日志的开关打开。 图1 边缘节点日志配置 边缘节点的时区设置有问题。 修改边缘节点的NTP服务器设置，保持与华为云一致。详细操作可以参考华为云有没有提供NTP服务器，怎样安装？。 日志存储用量超出500M免费额度。 应用运维管理服务AOM每月赠送500M免费日志存

查看更多 →

Prometheus监控 Prometheus监控概述 管理Prometheus实例 管理Prometheus实例指标数据 使用Prometheus监控CCE集群指标 配置多账号聚合实现指标统一监控 配置CCE集群监控采集指标规则 配置预聚合规则提升指标查询效率 配置数据多写实现监控指标转储到自建Prometheus

查看更多 →

String 功能说明：子网配置的NTP地址、DNS 域名 或租约到期时间。 约束： opt_name配置为“ntp”，则表示是子网ntp地址，目前只支持IPv4地址，每个IP地址以逗号隔开，IP地址个数不能超过4个，不能存在相同地址。该字段为null表示取消该子网NTP的设置，不能为“ ”(空字符串)。

查看更多 →

弹性云服务器的CPU架构需和 MRS 集群节点保持一致。 弹性云服务器客户端安装目录需要分配足够的磁盘空间，至少40GB。 弹性云服务器需要与MRS集群在同一个VPC网络及安全组中。 MRS集群安全组入方向将所有端口对客户端节点放开，具体操作请参考添加安全组规则。 弹性云服务器操作系

查看更多 →

。 时间同步 边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。详细配置方法请参见如何同步NTP服务器？。 父主题： 其他

查看更多 →

。 时间同步 边缘节点时间需要与UTC标准时间保持一致，否则会导致边缘节点的监控数据、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。详细配置方法请参见如何同步NTP服务器？。 父主题： 其他

查看更多 →