# 通过VPCEP通道添加数据转储到当前账号
在数据转储场景中，通常需要将CES的指标或事件数据转发到用户的Kafka中。默认转储任务通道中存在一个隐通道，该通道不可见，容易引发客户对数据安全的担忧。为了解决这一问题，云监控服务提供了一个新的安全访问通道------VPC终端节点（VPCEP）。通过VPCEP，您可以安全地将数据传输到租户的Kafka实例，确保数据传输的安全性。
本章节为您介绍如何使用VPCEP访问通道进行数据转储。
#### 约束与限制
- "数据转储"功能当前处于受限使用阶段，如需使用请[提交工单](https://console.huaweicloud.com/ticket/#/ticketindex/createIndex)申请开通。
- VPCEP通道仅在部分区域上线，详细以控制台实际显示为准。
- VPCEP通道仅支持将数据转储到分布式消息服务Kafka中。
- VPCEP通道默认将数据转储到当前账号，不支持转储到其他账号。
- 一个账户最多创建20个数据转储任务。
- 数据转储的目标kafka集群只能使用分布式消息服务Kafka的**默认证书** ，不支持自定义证书。以下操作可能会导致转储失败：
  - 添加数据转储时，目标位置选择的Kafka集群使用的证书为自定义证书。
  
  - 添加数据转储任务后，使用自定义证书替换了Kafka集群的默认证书。
   
- 通过VPCEP通道添加转储任务时，Kafka实例的内网接入方式必须启用密文接入，安全协议为SASL_SSL，同时开启PLAIN认证机制，否则将无法正常转储数据。
- 添加数据转储任务时，若任务列表中已经存在一个与待添加任务的**资源类型（数据源）** 、**转储任务通道** 、**Kafka 实例** 及**Topic**配置均一致的任务，则不允许重复添加。
 
#### 前提条件
- 请确保当前账号拥有Security Administrator权限。若无Security Administrator权限会出现权限异常提示，请联系账号管理员修改权限。
- 已获取连接Kafka实例所需的用户名和密码。
- 请确保所选Kafka实例关联的虚拟私有云未创建终端节点服务，查看方式请参见[通过VPCEP通道添加数据转储提示"VPCEP通道异常"该如何处理？](https://support.huaweicloud.com/trouble-ces/ces_trouble_0010.html)。
 
#### 费用说明
- 通过VPCEP通道添加数据转储后，将会根据VPCEP的运行时长与数据规模进行收费，具体费用请参见[计费项和付费方说明](https://support.huaweicloud.com/price-vpcep/vpcep_price_3000.html)。
- 通过[停用数据转储任务](https://support.huaweicloud.com/usermanual-ces/ces_01_0057.html#ces_01_0057__section373754931019)功能手动停用转储任务，或因[终端节点服务的连接审批被拒绝](https://support.huaweicloud.com/trouble-ces/ces_trouble_0011.html#section3)导致转储任务状态为"停用"的情况，仍会产生费用。如果不再使用这些资源且需停止计费，请删除相应资源。
 
#### 通过VPCEP通道添加数据转储到当前账号
1. 登录[云监控服务管理控制台](https://console.huaweicloud.com/ces/?#/monitor/overview)。

2. 在左侧导航树中选择"数据转储"。
3. 单击"数据转储"页面右上角的"添加转储任务"。
4. 在"添加转储任务"页面根据界面提示配置参数。
   表1任务信息参数说明 
   | 参数 | 参数说明                                                                                                    | 取值样例                   |
   |:---|:---|:---|
   | 名称   | 数据转储的任务名称。系统会随机产生一个名称，用户也可以进行修改。 名称只能由中文、英文字母、数字、下划线、中划线组成，且字符长度不能超过64个字符。 | dataShareJob-ECSMetric |
      
   表2数据源参数说明 
   | 参数   | 参数说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    | 取值样例   |
   |:---|:---|:---|
   | 资源类型 | 云监控服务监控的资源类型。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           | 弹性云服务器 |
   | 维度    | 指定监控对象的维度，用于过滤监控数据。支持选择所有维度或云服务支持的指定维度。 各服务监控对象的维度值，请参阅具体云服务的文档。您可以直接从"[云产品监控指标](https://support.huaweicloud.com/usermanual-ces/zh-cn_topic_0202622212.html)"页面导航至相应文档。关于维度的说明请参见[维度](https://support.huaweicloud.com/productdesc-ces/ces_07_0006.html#section8)。 - 选择"所有维度"时，表示该服务的所有监控对象均会转储到目标云服务中。    - 选择指定维度时，表示只会将该维度下的监控指标转储到目标云服务中。   | 所有维度  |
   | 监控范围   | 目前仅支持"全部资源"，表示指定维度的所有资源的指标数据将转储到目标云服务中。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 | 全部资源   |
      
   表3转储目标参数说明 
   | 参数        | 参数说明                                                                                                                                                          | 取值样例           |
   |:---|:---|:---|
   | 转储任务通道  | 数据转储任务的转储通道，支持选择"默认通道"或"VPCEP通道"。                                                                                                                            | VPCEP通道       |
   | 资源类型      | 数据转储的目标云服务。VPCEP通道仅支持转储到"分布式消息服务Kafka"中。                                                                                                                     | 分布式消息服务Kafka |
   | 项目名称       | 数据转储目标账号的IAM项目名称。                                                                                                                                              | -             |
   | Kafka名称  | 指标发送到的Kafka实例名。 如果没有合适的Kafka实例，请参考[购买Kafka实例](https://support.huaweicloud.com/usermanual-kafka/kafka-ug-180604013.html)。         | -               |
   | Topic名称 | 指标发送到的Kafka Topic名称。 如果没有合适的Topic，请参考[创建Kafka Topic](https://support.huaweicloud.com/usermanual-kafka/kafka-ug-180604018.html)。 | -               |
   | DMS用户名    | 客户端连接Kafka实例的用户名。                                                                                                                                            | -               |
   | DMS用户名密码   | 客户端连接Kafka实例的密码。                                                                                                                                                | -                |
      
   
5. 配置完成后，单击"立即添加"。 转储后的数据请到分布式消息服务Kafka中进行查询，详细操作请参考[查看Kafka消息](https://support.huaweicloud.com/usermanual-kafka/kafka-ug-190904001.html)。
   
 
#### 相关文档
[数据转储任务资源异常问题排查](https://support.huaweicloud.com/trouble-ces/ces_trouble_0001.html)