登录地址：https://云堡垒机实例EIP或私网IP。例如，https://10.10.10.10。 未绑定EIP时，可通过私网IP登录，需确保用户本地网络与云堡垒机私网网络通畅。 登录方式可选用IAM或本地登录，IAM登录堡垒机详情请参见：如何使用IAM登录云堡垒机。 受浏览器兼容性限制，当

查看更多 →

日志管理使用说明 AOM支持容器服务日志和虚机（这里的虚机指操作系统为Linux的 弹性云服务器 或 裸金属服务器 ）日志采集，即采集您自定义的日志文件并展现在AOM界面中，以供您检索。使用该功能前首先要配置日志采集路径，详情请参考配置日志采集路径。 图1 日志管理使用说明 父主题： 日志管理

查看更多 →

单击主机列表右上角的按钮，可刷新主机列表信息。 设置虚机展示列 单击主机列表右上角的按钮，可对已接入的虚机展示列进行设置。 过滤主机信息 在主机列表的表头，单击各列的，可按特定类型过滤显示主机的信息。 切换主机排序 在主机列表的表头，单击“UniAgent心跳时间”列的可切换主机的排序。为默认排序，为按

查看更多 →

在左侧导航栏中，选择“UniAgent管理 > 虚机接入”。 在虚机接入页面中，选择一个或多个主机，单击“插件批量操作”。 在弹框中选择操作类型，配置对应的插件信息，并单击“确认”，即可执行对应的操作。 表1 插件操作参数配置表 参数 说明 操作类型 插件批量操作有三种操作类型：安装、升级、卸载。 选择插件

查看更多 →

UniAgent安装成功 安装完成后，在虚机接入界面可以看到已经安装成功的虚拟机。 图5 安装成功的虚拟机 在已安装成功的虚拟机“操作”列，单击“设置安装机”，将该虚拟机作为安装机。 图6 设置安装机 在虚机接入界面，单击“安装UniAgent”为其余虚拟机安装UniAgent。 在Uni

查看更多 →

在所有服务上完成更换证书的操作，以免证书更换不全面而导致业务不可用。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 仅HTTPS协议的监听器才支持绑定/更换证书。 ELB不会自动选择未过期的证书，如果您有证书过期了，需要手动更换或者删除证书。 切换证书后立即生效，已

查看更多 →

批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。

查看更多 →

微服务化，微服务独立部署和启停 系统 恢复 虚机级恢复 虚机级恢复：单虚拟机故障，支持自动重建和手工重建 系统 系统级恢复 系统级的恢复：自动恢复和系统手工恢复能力。 系统 适应 密钥自动轮转 SCC密钥动态轮转 安全 证书自动轮转 内部微服务通信证书动态轮转 安全 账号口令自动轮转

查看更多 →

在所有服务上完成更换证书的操作，以免证书更换不全面而导致业务不可用。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 仅HTTPS协议的监听器才支持绑定/更换证书。 ELB不会自动选择未过期的证书，如果您有证书过期了，需要手动更换或者删除证书。 切换证书后立即生效，已

查看更多 →

批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。

查看更多 →

虚机场景Exporter接入 Prometheus 监控对常用的基础设施、中间件、自定义组件等进行了集成，通过创建采集任务执行插件脚本，就可以对相应的组件进行监控，结合应用运维管理平台和开源 Grafana 可以提供一站式全方位的监控体系，帮助业务快速发现和定位问题，减轻故障给业务带来的影响。

查看更多 →

云堡垒机支持备份哪些系统数据？ 为加强对数据的容灾管理，云堡垒机支持手动备份和自动备份，提高审计数据安全性和系统可扩展性。 版本升级前，如何备份云堡垒机系统中的数据，请参考版本升级前，如何备份云堡垒机系统中数据？。 手动备份 通过手动导出/下载各功能模块数据文件保存在本地，可手动备份日志请参见表1。

查看更多 →

CTS 的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的AOM管理事件列表，请参见审计。 图1 云审计 服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性 云服务器 或裸金属 服务器 ）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见日志管理使用说明。 父主题：

查看更多 →

CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的AOM管理事件列表，请参见审计。 图1 云审计服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见 日志分析 。 父主题： 安全

查看更多 →

线下PC通过VNC View连接云上Linux虚机失败或者黑屏如何解决？ 线下PC通过VNC View连接云上Linux虚机失败或者黑屏时，可通过华为云->控制台->虚拟机->远程登录，直接相当于VNC View访问。 父主题： 操作篇

查看更多 →

0告警规则相关功能。 日志升级 登录AOM 2.0控制台。 升级容器日志和虚机日志： 升级容器日志：单击“接入LTS”，按照指引完成升级操作，具体请参见添加接入规则。 升级虚机日志：单击“日志接入”，按照指引完成升级操作，具体请参见添加日志接入。 采集器升级 登录AOM 1.0控制台。 在左侧导航栏中选择“配置管理

查看更多 →

击“安装UniAgent”，为E CS 主机安装UniAgent。 UniAgent成功安装后，会自动上报ECS虚机指标到AOM。ECS虚机指标的详细说明请参见基础指标-虚机指标。 Prometheus 云服务接入 通过该功能可接入云服务相关指标，例如CPU使用率、内存使用率、健康状态。

查看更多 →

0告警规则相关功能。 日志升级 登录AOM 2.0控制台。 升级容器日志和虚机日志： 升级容器日志：单击“接入LTS”，按照指引完成升级操作，具体请参见添加接入规则。 升级虚机日志：单击“日志接入”，按照指引完成升级操作，具体请参见添加日志接入。 采集器升级 登录AOM 1.0控制台。 在左侧导航栏中选择“配置管理

查看更多 →

心地址。 特别说明： 优雅下线是基于http协议进行通知，默认通知端口为16688，若您在虚机部署出现端口冲突问题（通常是单个ECS部署多个实例），请在启动时添加如下参数规避： # 请更换下面的端口号 -Dgrace_rule_httpServerPort=16688 父主题：

查看更多 →

更换泳道组目标服务 根据实际业务需要，您可以更换泳道组目标服务。 前提条件 待操作泳道组已创建成功并关联流量入口网关，请参考创建泳道组。 操作步骤 登录ServiceStage控制台。 单击“全链路流量控制”。 单击待操作泳道组名称，进入“全链路流量控制”页面。 单击泳道组当前关

查看更多 →

云堡垒机系统有哪些登录认证方式？ 云堡垒机的认证方式是系统全局可选择设置，即系统所有用户都可选择认证方式，包括本地认证、多因子认证（手机令牌、手机短信、USBKey、动态令牌）、远程认证（AD域、RADIUS、LDAP、Azure AD）。 用户账号配置多因子认证后，仅可通过多因

查看更多 →