登录地址：https://云堡垒机实例EIP或私网IP。例如，https://10.10.10.10。 未绑定EIP时，可通过私网IP登录，需确保用户本地网络与云堡垒机私网网络通畅。 登录方式可选用IAM或本地登录，IAM登录堡垒机详情请参见：如何使用IAM登录云堡垒机。 受浏览器兼容性限制，当

查看更多 →

日志管理使用说明 AOM支持容器服务日志和虚机（这里的虚机指操作系统为Linux的 弹性云服务器 或 裸金属服务器 ）日志采集，即采集您自定义的日志文件并展现在AOM界面中，以供您检索。使用该功能前首先要配置日志采集路径，详情请参考配置日志采集路径。 图1 日志管理使用说明 父主题： 日志管理

查看更多 →

单击主机列表右上角的按钮，可刷新主机列表信息。 设置虚机展示列 单击主机列表右上角的按钮，可对已接入的虚机展示列进行设置。 过滤主机信息 在主机列表的表头，单击各列的，可按特定类型过滤显示主机的信息。 切换主机排序 在主机列表的表头，单击“UniAgent心跳时间”列的可切换主机的排序。为默认排序，为按

查看更多 →

批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。

查看更多 →

请在所有服务上完成更换证书的操作，以免证书更换不全面而导致业务不可用。 弹性负载均衡的证书和私钥的更换对业务没有影响。 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。 ELB不会自动选择未过期的证书，如果您有证书过期了，需要手动更换或者删除证书。

查看更多 →

请在所有服务上完成更换证书的操作，以免证书更换不全面而导致业务不可用。 弹性负载均衡的证书和私钥的更换对业务没有影响。 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。 ELB不会自动选择未过期的证书，如果您有证书过期了，需要手动更换或者删除证书。

查看更多 →

批量更换证书 操作场景 如果使用的证书过期或者其它原因需要更换，您可以通过修改证书功能批量更换监听器所绑定的证书。 弹性负载均衡的证书和私钥的更换对业务没有影响。 约束与限制 只有HTTPS协议的监听器才支持绑定/更换证书，TCP/UDP/HTTP协议的监听器不支持绑定/更换证书。

查看更多 →

微服务化，微服务独立部署和启停 系统 恢复 虚机级恢复 虚机级恢复：单虚拟机故障，支持自动重建和手工重建 系统 系统级恢复 系统级的恢复：自动恢复和系统手工恢复能力。 系统 适应 密钥自动轮转 SCC密钥动态轮转 安全 证书自动轮转 内部微服务通信证书动态轮转 安全 账号口令自动轮转

查看更多 →

UniAgent安装成功 安装完成后，在虚机接入界面可以看到已经安装成功的虚拟机。 图5 安装成功的虚拟机 在已安装成功的虚拟机“操作列”，单击“更多 > 设置安装机”，将该虚拟机作为安装机。 图6 设置安装机 在虚机接入界面，单击“安装UniAgent”为其余虚拟机安装UniAgent。 在

查看更多 →

在左侧导航栏中，选择“UniAgent管理 > 虚机接入”。 在虚机接入页面中，选择一个或多个主机，单击“插件批量操作”。 在弹框中选择操作类型，配置对应的插件信息，并单击“确认”，即可执行对应的操作。 表1 插件操作参数配置表 参数 说明 操作类型 插件批量操作有三种操作类型：安装、升级、卸载。 选择插件

查看更多 →

CTS 的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的AOM管理事件列表，请参见审计。 图1 云审计 服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性 云服务器 或裸金属 服务器 ）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见日志管理使用说明。 父主题：

查看更多 →

CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的AOM管理事件列表，请参见审计。 图1 云审计服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见 日志分析 。 父主题： 安全

查看更多 →

击“安装UniAgent”，为E CS 主机安装UniAgent。 UniAgent成功安装后，会自动上报ECS虚机指标到AOM。ECS虚机指标的详细说明请参见基础指标-虚机指标。 云服务接入 通过该功能可接入云服务相关指标，例如CPU使用率、内存使用率、健康状态。 ModelArt

查看更多 →

云堡垒机支持备份哪些系统数据？ 为加强对数据的容灾管理，云堡垒机支持手动备份和自动备份，提高审计数据安全性和系统可扩展性。 版本升级前，如何备份云堡垒机系统中的数据，请参考版本升级前，如何备份云堡垒机系统中数据？。 手动备份 通过手动导出/下载各功能模块数据文件保存在本地，可手动备份日志请参见表1。

查看更多 →

线下PC通过VNC View连接云上Linux虚机失败或者黑屏如何解决？ 线下PC通过VNC View连接云上Linux虚机失败或者黑屏时，可通过华为云->控制台->虚拟机->远程登录，直接相当于VNC View访问。 父主题： 操作篇

查看更多 →

集群子卡有倒针。 集群子卡没有插稳，处于虚插状态。 集群子卡重启或注册过程中，虚插了集群子卡。 SFUC或SFUD的VQ06集群子卡与SFUB交换网板组建集群时，集群连线的接口类型没有设置为qsfp+。 分别拔出两端集群子卡，查看是否有倒针。 有倒针，=>请修复或更换新的集群子卡。 无倒针，=>2

查看更多 →

0告警规则相关功能。 日志升级 登录AOM 2.0控制台。 升级容器日志和虚机日志： 升级容器日志：单击“接入LTS”，按照指引完成升级操作，具体请参见添加接入规则。 升级虚机日志：单击“日志接入”，按照指引完成升级操作，具体请参见添加日志接入。 采集器升级 登录AOM 1.0控制台。 在左侧导航栏中选择“配置管理

查看更多 →

0告警规则相关功能。 日志升级 登录AOM 2.0控制台。 升级容器日志和虚机日志： 升级容器日志：单击“接入LTS”，按照指引完成升级操作，具体请参见添加接入规则。 升级虚机日志：单击“日志接入”，按照指引完成升级操作，具体请参见添加日志接入。 采集器升级 登录AOM 1.0控制台。 在左侧导航栏中选择“配置管理

查看更多 →

心地址。 特别说明： 优雅下线是基于http协议进行通知，默认通知端口为16688，若您在虚机部署出现端口冲突问题（通常是单个ECS部署多个实例），请在启动时添加如下参数规避： # 请更换下面的端口号 -Dgrace_rule_httpServerPort=16688 父主题：

查看更多 →

机箱-外观结构”来确定设备不同子卡槽位支持的子卡类型。 135475 子卡未正确安装，如处于虚插状态或者子卡存在故障，无法正常注册。 拔出子卡，查看是否有倒针。 有倒针，=>请修复或更换新的子卡。 无倒针，=>2 重新插入子卡并一次性插稳。若未能一次插稳，请完全拔出后，再重新插入。

查看更多 →

更换对端网关证书 场景描述 国密型网关CA证书到期或失效后，需要更换CA证书。 更换CA证书后，该对端网关需要使用新CA签发的国密证书与VPN网关重协商，否则连接断开。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，选择区域，选择“网络

查看更多 →