• 沒有找到結果。

CSG支持对网关核心监控指标设置告警规则。告警规则添加完成后,当监控指标触发 设定的阈值时,通过事件通知发送警报或触发工作流,在第一时间通过SMN向用户发 送通知,实时告知用户网关状态或资源的异常,以免因此造成业务损失。

主题订阅

步骤1 登录管理控制台。

步骤2 选择“服务列表 > 应用服务> 消息通知服务”,进入SMN管理页面。

步骤3 选择“主题管理 > 主题”,进入主题管理页面。

步骤4 单击“创建主题”,参考SMN创建主题和订阅管理,创建主题和添加订阅。

----结束

创建告警

步骤1 登录管理控制台。

步骤2 选择“服务列表 > 管理与部署 > 云监控”,登录云监控管理页面。

步骤3 选择“告警 > 告警规则”页面,单击“创建告警规则”,进入配置告警规则页面。

步骤4 参考云监控服务创建告警规则,配置CSG的告警监控和事件通知。

步骤5 配置完成后,单击左侧导航栏“事件监控”,可查看不同时间段事件。

----结束

6 审计

云审计服务(Cloud Trace Service,简称CTS),是华为云安全解决方案中专业的日志 审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分 析、合规审计、资源跟踪和问题定位等常见应用场景。开启了云审计服务后,系统开 始记录云存储网关的相关操作,云审计服务管理控制台将保存最近7天的操作记录。支 持云审计的关键操作参见表6-1。

6-1 CSG 操作列表

操作名称 资源类型 事件名称

创建云存储网关 storageGateway createStorageGateway 删除云存储网关 storageGateway deleteStorageGateway

修改云存储网关配置项 storageGateway updateStorageGatewaySetting s

配置云存储网关缓存盘 storageGateway setFileGatewayCacheDisk 停止网关 storageGateway stopFileGateway

重启网关 storageGateway startFileGateway

修改认证信息 storageGateway updateFileGatewayAKSK 升级云存储网关 storageGateway upgradeStorageGateway 创建云存储共享 fileShare createFileShare

删除云存储共享 fileShare deleteFileShare

修改云存储共享 fileShare updateFileShareAttribute 反向同步 fileShare reverseSyncFileShare

前提条件

查看追踪事件

步骤1 登录华为云管理控制台。

步骤2 在管理控制台左上角,选择区域和项目。

步骤3 单击“服务列表 > 管理与部署 > 云审计服务”,进入云审计服务信息页面。

步骤4 单击“事件列表”,进入事件列表信息页面。

步骤5 在事件列表界面单击“筛选”,显示过滤条件查询框,依次选择“事件来源”>“资源 类型”>“筛选类型”,单击“查询”按钮执行搜索,查看过滤结果。查看追踪事件详 细说明请参考CTS查看追踪事件。

----结束

管理追踪事件

在追踪器信息右侧,单击待配置追踪器的“操作 > 配置”。配置追踪器完成后,新规 则立即生效,详细指导请参考CTS配置追踪器。

在追踪器信息右侧,单击待停用追踪器的“操作 > 停用”。追踪器停用成功后,系统 将不再记录新的操作,但可查看已有的操作记录。

在追踪器信息右侧,单击待删除追踪器的“操作 > 删除”。删除追踪器对已有的操作 记录没有影响,重新开通云审计服务后,仍可查看已有的操作记录。

7 日志收集

为获取网关操作日志,定位本地网关故障信息,用户可收集本地网关操作日志,下载 日志文件,提供给管理员。

操作步骤

步骤1 使用PuTTY登录安装网关软件的服务器,执行以下命令,切换到日志收集目录下。

cd /opt/filegateway_script

步骤2 执行以下命令,收集网关日志。

sh log_collection.sh 回显示例如下:

[root@localhost /opt/filegateway_script]# sh log_collection.sh

[INFO]collecting logs to /opt/filegateway_script/csg_filegateway_log_20191112202915.tar.gz...

[INFO]collecting environment information to /opt/filegateway_script/

csg_filegateway_log_20191112202915.tar.gz...

[INFO]compressing logs...

[INFO]collection end

命令执行完成后,在当前执行命令目录下,生成以日期和时间命名的gz日志文件。

日志文件命名规则为:csg_filegateway_log_YYYYmmDDHHMMSS.tar.gz,其中各字 段依次表示年(Y)、月(m)、日(D)、时(H)、分(M)、秒(S)。

步骤3 使用SFTP将日志文件下载到本地,并提供给管理员分析处理。

----结束

8 任务管理

当用户对执行网关管理或文件共享管理操作时 ,CSG管理控制台记录任务操作,可在

“任务管理”页签查看任务状态。

操作步骤

步骤1 登录CSG管理控制台。

步骤2 在控制台下方查看“任务管理”栏中任务执行状态。

8-1 任务管理栏

步骤3 单击“正在运行”、“已完成”或“失败”,弹出“任务管理”窗口。

8-2 任务管理窗口

步骤4 分别单击“正在运行”、“已完成”或“失败”页签,可查看正在执行,已经完成或 操作失败任务。

说明

● 支持查看管理的任务操作包括以下10种:“升级网关”、“删除网关”、“编辑网关”、

“配置缓存盘”、“重启网关”、“停止网关”、“修改认证信息”“创建文件共享”、

“编辑文件共享”和“删除文件共享”。

● 任务操作执行状态包括:正在运行的“初始化”和“执行中”状态、已完成的“成功”状 态、失败的“失败”和“超时”状态。

● 任务操作信息只能保留24小时。

----结束

9 故障排查

相關文件