正则分析是使用正则表达式提取字段。 选择示例日志：应选择一条比较典型的日志作为示例日志。 从已有日志中选择：单击“从已有日志中选择”，在弹出框中根据业务需求选择待操作的日志，单击“确定”。通过选择不同时间段筛选日志。 从剪切板中粘贴：单击“从剪切板中粘贴”，可直接自动将您剪切的日志内容复制到示例日志框中。

查看更多 →

典型场景：从SFTP 服务器 导入数据到HDFS/OBS 操作场景 该任务指导用户使用Loader将数据从SFTP服务器导入到HDFS/OBS。 前提条件 创建或获取该任务中创建Loader作业的业务用户和密码。 确保用户已授权访问作业执行时操作的HDFS/OBS目录和数据。 获取S

查看更多 →

如何获取IEF云端服务IP地址？ 边缘节点运行时，需要与IEF、SWR、OBS和AOM四个服务通信。如果您的边缘节点所在环境有防火墙，可根据 域名 获取IP地址，然后使用IP地址和端口配置防火墙，使得边缘节点能够访问IEF、SWR、OBS和AOM。 域名对应的IP地址可通过PING命令获取，如下所示。

查看更多 →

设置云端结构化解析日志 日志结构化概述 设置日志云端结构化解析 设置云端结构化字段和tag字段 设置云端结构化自定义日志时间 设置云端结构化模板 父主题： 日志搜索与分析（默认推荐）

查看更多 →

在日志查询界面输入原始日志中包含的关键字，或在高级搜索中设置相应的搜索条件，如能查询到对应资产的日志信息，证明日志查询功能正常。 资产日志实时发送到天关/防火墙，天关/防火墙最大间隔10s会将日志上传云端。 图2 日志信息 父主题： 部署指南

查看更多 →

可以说是云化服务，已经从服务化上升到云化的交付能力了。 然而实际做云化转型的时候是困难重重的。 从资源的角度来说，一般软件云化有三步： 第一是虚拟化，从实体服务器逐步转化成虚拟机。 第二是资源池化，有一个大的资源池可以实现动态的分配 第三步是自助服务，云端自助服务是能够实现快速运转的条件。

查看更多 →

设置云端结构化解析日志 日志结构化概述 设置日志云端结构化解析 设置云端结构化模板 设置云端结构化字段和tag字段 设置云端结构化自定义日志时间 父主题： 日志搜索与分析（管道符方式-邀测）

查看更多 →

边缘节点上报消息到云端 操作场景 IEF支持从边缘节点上报消息到云端。 您可以将消息发送到边缘节点SystemEventBus（MQTT broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。

查看更多 →

EventBus接收到从MQTT broker发过来的消息。 EventBus根据消息去查询终端设备期望状态。 DeviceTwin反馈当前终端设备期望状态给EventBus。 EventBus发送设终端备期望状态的结果给MQTT broker。 终端设备从MQTT broker

查看更多 →

EventBus接收到从MQTT broker发过来的消息。 EventBus根据消息去查询终端设备期望状态。 DeviceTwin反馈当前终端设备期望状态给EventBus。 EventBus发送设终端备期望状态的结果给MQTT broker。 终端设备从MQTT broker

查看更多 →

从服务器解绑弹性公网IP 操作场景 当您需要对绑定在裸金属服务器上的弹性公网IP解绑定时，执行本节操作。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击创建的裸金属服务器名称。 进入详情页面。 单击“弹性公网IP”页签，找到需要解绑定的

查看更多 →

典型场景：从HDFS/OBS导出数据到SFTP服务器 操作场景 该任务指导用户使用Loader将数据从HDFS/OBS导出到SFTP服务器。 前提条件 创建或获取该任务中创建Loader作业的业务用户和密码。 确保用户已授权访问作业执行时操作的HDFS/OBS目录和数据。 获取S

查看更多 →

低成本 云计算和边缘计算结合，在边缘节点处实现了对数据的过滤和分析，大幅提高效率，降低云端计算成本。 在进行云端传输时通过边缘节点进行一部分简单数据处理，进而能够缩短终端设备响应时间，减少从终端设备到云端的数据流量，降低带宽成本。

查看更多 →

边缘节点上报消息到云端 操作场景 IEF支持从边缘节点上报消息到云端。 您可以将消息发送到边缘节点SystemEventBus（MQTT broker）的自定义Topic中，IEF会将这些数据转发到DIS通道或APIG后端地址。数据转发到DIS通道或者APIG后端地址后，您可以提取这些数据，并对数据进行处理分析。

查看更多 →

云端下发消息到边缘节点 操作场景 IEF支持从云端SystemREST下发消息到边缘节点的SystemEventBus（MQTT broker）或ServiceBus两种场景，本章节是以前者为例。 通过调用开放在公网的IEF云端的REST Gateway接口，结合节点ID和自定义

查看更多 →

云端下发消息到边缘节点 操作场景 IEF支持从云端SystemREST下发消息到边缘节点的SystemEventBus（MQTT broker）。 通过调用开放在公网的IEF云端的REST Gateway接口，结合节点ID和自定义Topic，向边缘节点中的SystemEventB

查看更多 →

。 事件：需要订阅的事件。例如，配置为温度监测事件“temperature”。 从外部接收：是否从外部Kafka接收事件。 关闭该开关，从与AstroZero相连的Kafka接收事件。 打开该开关，从外部Kafka接收事件。本示例中关闭该开关，使用与AstroZero相连的Kafka。

查看更多 →

HACA认证、授权、计费 华为乾坤云平台作为HACA服务器部署在云端实现外置Portal服务器以及认证计费服务器。交换机作为用户的认证点，与HACA服务器完成用户认证上线功能。用户的授权信息由HACA服务器指定，用户认证通过后，HACA服务器会授予用户访问网络的权限。HACA认证、授权、计费流程如图2所示。

查看更多 →

使用Loader从SFTP服务器导入数据到Hive 操作场景 该任务指导用户使用Loader将数据从SFTP服务器导入到Hive。 前提条件 创建或获取该任务中创建Loader作业的业务用户和密码。 确保用户已授权访问作业中指定的Hive表的权限。 获取SFTP服务器使用的用户和密

查看更多 →

使用Loader从Hive导出数据到SFTP服务器 操作场景 该任务指导用户使用Loader将数据从Hive导出到SFTP服务器。 前提条件 创建或获取该任务中创建Loader作业的业务用户和密码。 确保用户已授权访问作业中指定的Hive表的权限。 获取SFTP服务器使用的用户和密

查看更多 →

云端没有看到威胁事件排查方法 现象描述 以租户身份登录华为乾坤控制台， 选择边界防护与响应服务，在右上角菜单栏选择“威胁事件”，没有看到威胁事件。 可能原因 设备中没有产生威胁日志。 设备中产生了威胁日志，未上报成功。 云端收到了威胁日志，经过分析对事件进行忽略、误报的处置。 处理步骤

查看更多 →