39.华为云运维类服务

华为云运维类服务核心功能与用法总结

一、云审计服务（CTS）

核心功能

• 自动追踪租户下所有云资源的操作与变更，事件默认保存 7 天，支持长期转储与加密存储。

• 配置关键操作通知，关联 SMN 主题后，通过短信 / 邮箱推送指定操作告警（如 ECS 重启、删除）。

• 提供近 7 天事件列表查询，支持操作行为检索与审计复盘。

关键用法

1. 开通服务后系统自动创建追踪器，状态 “正常” 即生效。

2. 配置关键操作通知：

• 进入 SMN 服务创建主题，添加短信 / 邮箱订阅并完成确认。

• 回到 CTS 选择 “关键操作通知”，绑定创建的 SMN 主题，指定需监控的操作（如 ECS-delete、reboot）。

1. 执行资源操作后，可在 CTS 事件列表查看详情，同时接收通知提醒。

二、消息通知服务（SMN）

核心功能

• 基于主题订阅模式，支持短信、邮箱等多渠道通知推送。

• 可与 CTS 等服务联动推送运维事件通知，也支持手动发布自定义文本消息。

• 订阅需通过短信链接确认，保障通知接收安全性。

关键用法

1. 进入 SMN 控制台，创建自定义名称的主题。

2. 为主题添加订阅：选择订阅协议（短信 / 邮箱），填写接收终端（如手机号），并确认短信订阅链接。

3. 可手动发布消息：在主题页面选择 “发布消息”，输入文本内容即可推送至订阅终端；也可关联其他服务（如 CTS）实现事件自动通知。

三、云监控服务（CES）

核心功能

• 提供 ECS 多层次监控：基础监控、操作系统监控、进程监控（默认预装监控插件，支持手动补装）。

• 支持自定义告警规则（指标阈值、触发周期、告警频率），分级告警（如 “重要” 级别）。

• 实时展示资源性能指标（如 CPU 使用率），提供告警记录查询与异常定位。

关键用法

1. 进入 CES 控制台，找到 “主机监控”，查看 ECS 实时运行状态与性能参数。

2. 创建告警规则：

• 选择目标 ECS，设置监控指标（如 Agent CPU 使用率）、触发条件（如连续 2 次≥70%）、告警频率。

1. 触发告警后：

• 通过 “告警记录” 查看异常详情，登录 ECS 用 top 命令定位高负载进程，用 kill -9 PID 终止。

• 异常解除后，告警状态自动转为 “已恢复”。

四、云日志服务（LTS）

核心功能

• 采用 “日志组 + 日志流” 层级管理，支持自定义日志存储周期。

• 通过 ICAgent 工具采集 ECS 日志（如 /var/log/messages），支持实时日志查看、关键词检索。

• 兼容原始日志与结构化日志展示，适配故障排查与业务分析。

关键用法

1. 进入 LTS 控制台，创建日志组（设置存储周期）和日志流。

2. 安装 ICAgent 采集工具：

• 获取华为云 AK/SK 凭证，复制 LTS 提供的安装命令。

• 以 root 身份登录 ECS，执行命令完成安装，确认 ICAgent 状态为 “运行”。

1. 配置日志采集规则：

• 选择 “云主机 ECS - 文本日志”，绑定创建的日志组 / 日志流，指定日志采集路径（如 /var/log/messages）。

1. 日志查看与搜索：

• 在 “实时日志” 页面查看新增日志；在 “原始日志” 页面输入关键词（如 error）筛选目标日志。

五、通用操作收尾

• 实验结束后需删除 ECS、监控规则、日志资源、VPC 等，确保账户资源清空。

• 自主练习核心：创建 ECS → 配置 CTS 功能 → 变更 ECS 规格 → 通过 CTS 查看操作事件。