查看审计日志 支持审计的COC操作 通过 云审计 服务，您可以记录与云运维中心服务相关的操作事件，便于日后的查询、审计和回溯。支持审计的关键操作如表1所示。 表1 支持审计的关键操作列表 操作名称 资源类型 事件名称 创建warroom WarRoom createWarRoom 创建起会规则

查看更多 →

查看同步日志 应用可见范围内的修改、扩展字段的设置，都会在日志里体现，详细信息可以查看同步日志。 操作步骤 在开天工业工作台管理后台，选择界面上方菜单栏“业务管理 > 应用管理”。 在“应用管理”页面，单击左侧“单位应用管理”。 在“单位应用管理”页面，找到需要修改的应用，单击“

查看更多 →

查看审计日志 开启了云审计服务后，系统开始记录DSC资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看DSC的云审计日志 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，在右方的弹框中选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。

查看更多 →

在“同步日志”页签，查看当前同步任务的日志。 您可查看到日志对应的时间，级别和描述。 图1 同步日志 除此以外，DRS支持对接云日志服务（Log Tank Service，简称LTS），进行LTS日志配置后，DRS实例新生成的所有日志记录会上传到云日志服务进行管理，详情可参考日志配置管理。 父主题：

查看更多 →

查看部署日志 使用说明 在AstroZero管理中心，可根据条件查询程序关键资产的部署日志。 查看部署日志 参考登录管理中心中操作，登录AstroZero管理中心。 在左侧导航栏中，选择“系统管理 > 日志 > 部署日志”。 在部署日志页面，支持按日期范围、关键字进行分页查询。 表1

查看更多 →

查看审计日志 操作场景 在您开启了云审计服务后，系统开始记录KooMap的相关操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 查看KooMap审计日志 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“管理与监管

查看更多 →

单击“清屏”，可清除屏幕当前已显示的日志。清屏功能只会清除屏幕当前已显示的日志，不会删除日志。 查看实时日志 查看实时日志功能默认关闭，可单击“开启实时查看”开启。开启后，可查看从当前时刻起，最新写入的日志。开启实时查看时不支持搜索日志，关闭实时查看时支持搜索日志。 在查看实时日志时，AOM会自动对日志中的关

查看更多 →

时间范围：可选择查询最近七天内任意时间段的操作事件。 在需要查看的记录左侧，单击展开该记录的详细信息。如图 展开记录所示。 图1 展开记录 在需要查看的记录右侧，单击“查看事件”，弹出一个窗口，如图 查看事件所示，显示了该操作事件结构的详细信息。 图2 查看事件 关于云审计服务

查看更多 →

ncident”，只可选择其中一项。 时间范围：可选择查询“最近1小时”、“最近1天”、“最近1周”以及最近1周内自定义时间段的操作事件。 在需要查看的记录左侧，单击箭头展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，弹出的窗口显示该操作事件结构的详细信息。 父主题：

查看更多 →

已显示的日志，不会删除日志。 查看实时日志 查看实时日志功能默认关闭，可单击“开启实时查看”开启。开启后，可查看从当前时刻起，最新写入的日志。 日志中的exception记录了代码运行时出现的异常，在使用日志定位问题时，这些异常信息比较重要，关注度也比较高。在查看实时日志时，AO

查看更多 →

在微服务平台管理微服务 在微服务平台查看微服务列表 在微服务平台查看微服务配置详情 在微服务平台查看微服务部署记录 在微服务平台查看微服务部署日志 在微服务平台变更微服务配置 在微服务平台重新部署微服务 在微服务平台回退微服务版本 在微服务平台查看K8S事件 在微服务平台查看微服务实例列表 在微服务平台删除POD实例

查看更多 →

168.1.61 k8s-master1 k8s管理节点 2 192.168.1.195 k8s-master2 k8s管理节点 3 192.168.1.198 k8s-master3 k8s管理节点 4 192.168.1.207 k8s-node01 k8s工作节点 5 192

查看更多 →

是否存在兼容性限制。 7 K8s废弃API检查异常处理 系统会扫描过去一天的审计日志，检查用户是否调用目标K8s版本已废弃的API。 说明： 由于审计日志的时间范围有限，该检查项仅作为辅助手段，集群中可能已使用即将废弃的API，但未在过去一天的审计日志中体现，请您充分排查。 8

查看更多 →

2d16h 查看Pod的详细信息。 kubectl describe pod proxy-agent-*** -nkube-system 可能出现如下错误： K8s事件显示集群无法拉取proxy-agent镜像，请您确保集群具备访问公网的能力，可正常拉取SWR镜像。 K8s事件显示节

查看更多 →

rules for the pod. podAffinity io.k8s.api.core.v1.PodAffinity object Describes pod affinity scheduling rules (e.g. co-locate this pod in the same

查看更多 →

功。 查看容器的cpuset.preferred_cpus的cgroup设置，输出内容即为优先使用的CPU号。 cat /sys/fs/cgroup/cpuset/kubepods/pod{pod uid}/{容器id}/cpuset.cpus {pod uid}为Pod UID

查看更多 →

非索引：当执行成功的Pod数达到实例数时， Job执行成功。Job中每一个Pod都是同质的，Pod之间是独立无关。 索引：系统会为每个Pod分配索引值，取值为 0 到实例数-1。每个分配了索引的Pod都执行成功，则Job执行成功。索引模式下，Job中的Pod命名遵循$(job-name)-$(index)模式。

查看更多 →

异常的日志显示为一条日志，正常的日志每一行都显示为一条单独的日志数据，则选择多行日志，方便您查看日志并且定位问题。 日志时间 系统时间：表示系统当前时间，默认为日志采集时间，每条日志的行首显示日志的采集时间。 说明： 日志采集时间：ICAgent采集日志，并且发送到云日志服务的时间。

查看更多 →

crictl ctr 列出Pod列表 无 crictl pods 无 查看Pod详情 无 crictl inspectp 无 启动Pod 无 crictl start 无 运行Pod 无 crictl runp 无 停止Pod 无 crictl stopp 无 删除Pod 无 crictl

查看更多 →

k8sblockloadbalancer 合规 L1 Pod 无 k8spspautomountserviceaccounttokenpod 合规 L1 Pod 无 k8sallowedrepos 合规 L1 Pod repos：字符串数组 父主题： 使用策略定义库

查看更多 →

非索引：当执行成功的Pod数达到实例数时， Job执行成功。Job中每一个Pod都是同质的，Pod之间是独立无关。 索引：系统会为每个Pod分配索引值，取值为 0 到实例数-1。每个分配了索引的Pod都执行成功，则Job执行成功。索引模式下，Job中的Pod命名遵循$(job-name)-$(index)模式。

查看更多 →