东软基于Lindorm打造，面向政企互联网化数字信息系统运维监控场景的新一代IT智能运维系统部署架构如下图所示，其中Lindorm作为核心运维数据存储、检索引擎全量接收来自移动终端、网络嗅探器、业务监控探针、日志采集器等多种数据来源实时...
例如2024年7月的值班计划为运维人员A、运维人员B、运维人员C和运维人员D按周值班，每周首个工作日交班。具体操作，请参见 创建值班组。配置示例 限制：限制工作时间，配置为 无。对象：值班人员，配置为 testA、testB、testC、testD。轮岗...
操作步骤 登录 系统运维管理 控制台，导航栏选择 自动化任务 下 告警与事件运维，在 告警与事件运维 页面中单击 创建。进入 创建告警与事件运维 页面，选择 阈值告警。填写 触发规则 内容。本文以ECS的CPU使用率为例。产品类型：选择 ...
会话标题（仅使用Windows系统运维时展示）：远程桌面连接窗口上方展示的标题内容，可设置资产IP、资产端口、资产名称、资产登录名和协议。说明 全屏状态下不会默认展示会话标题。资产名称中的空格在会话标题中将显示为短划线（_）。本地...
实例运维模块为您提供基线实例、周期实例、补数据实例、手动实例和实时实例的运维和管理，包括查看DAG、查看任务、查看运行日志、批量重跑等操作。监控管理 监控管理提供基线监控、离线任务监控功能。基线监控：基线运维为您提供基线监控、...
您可以在系统配置中设置运维配置、告警配置、和界面语言。运维配置 运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维...
资产管理 支持Windows系统、Linux系统运维。支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库运维。支持对Web应用及客户...
实例运维模块为您提供基线实例、周期实例、补数据实例、手动实例和实时实例的运维和管理，包括查看DAG、查看任务、查看运行日志、批量重跑等操作。监控管理 监控管理提供基线监控、离线任务监控功能。基线监控：基线运维为您提供基线监控、...
默认规则是阿里云系统运维管理服务（OOS）根据常见运维场景预置的一系列规则，阿里云根据最佳实践的事件运维场景提供的默认规则，旨在帮助您快速配置和启用运维管理功能，以提高运维效率。推荐您一键启用默认规则，以便相应的事件产生时...
本文以SecureFX和FileZilla为例，介绍SFTP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权资产及资产账户。已获取堡垒机运维地址。您可以在堡垒机 概览 页面的 ...
运维审批即二次审批，对于设置了二次审批的主机，即使经过授权，运维人员也不能直接登录成功，系统会自动生成运维申请，必须由管理员审批通过之后，才能进行运维。操作步骤 登录 云盾堡垒机Web管理页。在左侧导航栏选择 资产 主机管理，...
升级内容 支持纳管及运维客户端应用和Web应用 支持通过SSO单点登录访问主机及数据库资产 支持针对Windows系统账户密码设置自动改密任务 网络域SSH代理服务器认证方式增加密钥认证 开放IDaaS用户同步范围和SSO发起方等配置 支持保存网页运维...
PAM不仅支持对阿里云ECS资产的运维，同时也支持对线下IDC的运维。...相关文档 PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。更多信息，请参见 运维使用手册。
当满足规则触发条件时，系统将自动执行运维操作，提升服务稳定性和运维效率，并降低夜间运维频率。背景信息 DataWorks的自动运维功能支持 自动终止运行实例 和 自动重跑。自动终止运行实例 当运行在独享调度资源组上的任务触发了 资源组的...
运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等...
云上统一、高效、安全运维通道，用于集中管理资产权限，全程监控操作行为，实时还原运维场景，保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计，助力等保合规。
运维中心是 系统运维管理 OOS（CloudOps Orchestration Service）的一项功能，便于运维工程师和相关专业人员集中管理资源的运维工作项（即运维人员的待办事项）。运维项代表需要调查和修复的操作问题，您可以查看每个运维项的详细信息，...
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。单击 下载堡垒机运维助手 按钮，下载后进行安装。说明 使用BS运维功能前，确保堡垒机运维助手启用。...
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
运维审计以图形日志（录像）、字符日志的形式记录对资产执行的运维操作、并提供运维对话审计，帮助您在威胁发生的事中及事后进行对应的事件回溯。本文介绍如何查看运维日志或录像。登录 特权访问管理中心控制台。在左侧导航栏，单击 运维...
模板名称 ACS-ECS-ScheduleToExecuteTemplate 定时执行指定模板 立即执行 模板描述 定时执行指定模板，适用于需要在特定时间间隔或时间点执行OOS模板的场景，如自动化运维任务和定时管理任务。在配置过程中，用户需要提供以下必填参数信息...
您可以通过Hologres运维事件获取当前实例所面临的风险或运维事件，包含架构升级、系统维护和代理版本升级事件，然后根据业务情况，及时响应相关事件，从而避免实例的可用性受到影响，提升实例的稳定性。查看运维事件 登录 Hologres管理控制...
选择要操作的实例，单击 运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到 运维 按钮，导入方法参见 用户管理。BS运维操作 使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 ...
等保三级相关条款 该最佳实践将主要聚焦于以下等保条例：安全区域边界 安全审计 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计 堡垒机支持对用户访问服务器时的运维操作进行细粒度...
背景信息 IPsec-VPN运维事件已接入 网络智能服务 NIS（Network Intelligence Service）产品，IPsec-VPN产生运维事件后，您可以同时在NIS管理控制台和VPN网关管理控制台查看到运维事件信息，包括受影响的资源和运维事件的默认执行时间。...
您可以使用 资源编排 调用 系统运维管理。本文为您介绍如何编写一个 资源编排 的模板，在 系统运维管理 中自动化创建一个普通参数。支持资源列表 资源编排 是阿里云提供的一项简化云计算资源管理的服务。开发者和管理员可以编写模板，在...
业务复杂，需要使用自己的运维系统完成下一步的事件分发。业务复杂，需要使用自己的运维系统完成运维动作编排。通过OOS运维编排自动响应事件 编排范围内的所有实例的所有事件，完成编排的动作 使用OOS编排支持主动运维事件，当发生主动运维...
堡垒机操作主要分管理员操作及运维人员操作。管理员可以通过堡垒机实例进行资产管理、用户管理、运维策略管理以及相关运维审计查询等操作；运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机...
说明 本文以 发送远程命令 中的 Linux Shell 为例，您可以在 系统运维管理 任意模板命令类型参数中使用 AI命令助手。选择实例，可选择的方式有：手动选择实例、指定实例标签、指定实例资源组、上传CSV文件、选择全部、指定配置清单条件。本...
编辑模板的标签 登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台。单击 自定义任务模板，选择模板，点击标签图标并编辑标签。编辑完成后点击 确定。编辑执行的标签 登录 系统运维管理 OOS（CloudOps Orchestration ...
背景 在使用系统运维管理（Operation Orchestration Service，简称OOS）的过程中，如果您需要通过命令行界面（CLI）工具或是开发者语言软件开发工具包（SDK）来执行自动化操作，您可以参考执行调用的API文档。操作步骤 登录 系统运维管理...
配置控制策略后，您需要同时关联资产和用户，运维会话才能生效。例如，您需要限制用户A运维所有被授权资产的操作，在配置控制策略时，请您关联用户A，并选择 策略针对所有资产生效，则该策略才会生效。更多说明，请参见 配置控制策略。手机...
运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以Xftp 7为例，介绍SFTP协议的运维登录流程。通过客户端工具传输文件 运维人员可以通过客户端工具（例如Xftp、WinSCP等）连接堡垒机传输文件，堡垒机可以审计...
本文介绍堡垒机运维门户功能。运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请...
堡垒机企业双擎版和国密版 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计。本文以具体案例介绍如何通过...
基础版、企业双擎版、国密版 无 运维申请 优化 支持运维人员申请运维时填写申请理由 基础版、企业双擎版、国密版 无 V3.2.43 应用运维 新增 支持纳管及运维客户端应用和Web应用类资产。企业双擎版、国密版 2024-09-23 应用管理 Web运维 单...
阿里云系统运维管理（CloudOps Orchestration Service,OOS），是阿里云提供的云上自动化运维服务，能够自动化管理和执行任务。您可以通过模板来定义执行任务、执行顺序、执行输入和输出，然后通过执行模板来完成任务的自动化运行。本文介绍...
任务中心功能通过线上化流程助力企业实现动态权限管控，在提升运维效率的同时优化运维安全管控体系，实现权限申请、审批、执行的全周期可追溯管理。管理员如果在控制策略中配置了登录审批，运维员通过运维工作台运维资产时，需在管理员审批...
当运维员有命令需要审批时，审批人可以在 运维 命令审批 页进行审批操作。背景信息 命令审批主要用于某些运维员需要有命令审批权限的场景。可参照以下步骤进行操作。操作步骤 审批配置。管理员在进行授权运维规则时应事先设置命令审批人。...
运维员新建运维任务之后，需要管理员审批通过之后，任务才能正常执行。本文介绍管理员如何进行运维任务的审批以及查看审批记录。审批运维任务 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，...