文章目录
华为云运维类服务核心功能与用法总结
一、云审计服务（CTS）
核心功能
-
自动追踪租户下所有云资源的操作与变更，事件默认保存 7 天，支持长期转储与加密存储。
-
配置关键操作通知，关联 SMN 主题后，通过短信 / 邮箱推送指定操作告警（如 ECS 重启、删除）。
-
提供近 7 天事件列表查询，支持操作行为检索与审计复盘。
关键用法
-
开通服务后系统自动创建追踪器，状态 "正常" 即生效。
-
配置关键操作通知：
-
进入 SMN 服务创建主题，添加短信 / 邮箱订阅并完成确认。
-
回到 CTS 选择 "关键操作通知"，绑定创建的 SMN 主题，指定需监控的操作（如 ECS-delete、reboot）。
- 执行资源操作后，可在 CTS 事件列表查看详情，同时接收通知提醒。
二、消息通知服务（SMN）
核心功能
-
基于主题订阅模式，支持短信、邮箱等多渠道通知推送。
-
可与 CTS 等服务联动推送运维事件通知，也支持手动发布自定义文本消息。
-
订阅需通过短信链接确认，保障通知接收安全性。
关键用法
-
进入 SMN 控制台，创建自定义名称的主题。
-
为主题添加订阅：选择订阅协议（短信 / 邮箱），填写接收终端（如手机号），并确认短信订阅链接。
-
可手动发布消息：在主题页面选择 "发布消息"，输入文本内容即可推送至订阅终端；也可关联其他服务（如 CTS）实现事件自动通知。
三、云监控服务（CES）
核心功能
-
提供 ECS 多层次监控：基础监控、操作系统监控、进程监控（默认预装监控插件，支持手动补装）。
-
支持自定义告警规则（指标阈值、触发周期、告警频率），分级告警（如 "重要" 级别）。
-
实时展示资源性能指标（如 CPU 使用率），提供告警记录查询与异常定位。
关键用法
-
进入 CES 控制台，找到 "主机监控"，查看 ECS 实时运行状态与性能参数。
-
创建告警规则：
- 选择目标 ECS，设置监控指标（如 Agent CPU 使用率）、触发条件（如连续 2 次≥70%）、告警频率。
- 触发告警后：
-
通过 "告警记录" 查看异常详情，登录 ECS 用
top命令定位高负载进程，用kill -9 PID终止。 -
异常解除后，告警状态自动转为 "已恢复"。
四、云日志服务（LTS）
核心功能
-
采用 "日志组 + 日志流" 层级管理，支持自定义日志存储周期。
-
通过 ICAgent 工具采集 ECS 日志（如
/var/log/messages），支持实时日志查看、关键词检索。 -
兼容原始日志与结构化日志展示，适配故障排查与业务分析。
关键用法
-
进入 LTS 控制台，创建日志组（设置存储周期）和日志流。
-
安装 ICAgent 采集工具：
-
获取华为云 AK/SK 凭证，复制 LTS 提供的安装命令。
-
以 root 身份登录 ECS，执行命令完成安装，确认 ICAgent 状态为 "运行"。
- 配置日志采集规则：
- 选择 "云主机 ECS - 文本日志"，绑定创建的日志组 / 日志流，指定日志采集路径（如
/var/log/messages）。
- 日志查看与搜索：
- 在 "实时日志" 页面查看新增日志；在 "原始日志" 页面输入关键词（如 error）筛选目标日志。
五、通用操作收尾
-
实验结束后需删除 ECS、监控规则、日志资源、VPC 等，确保账户资源清空。
-
自主练习核心：创建 ECS → 配置 CTS 功能 → 变更 ECS 规格 → 通过 CTS 查看操作事件。