02 HCIE-Cloud V2 0-云计算运维实验指导手册

华为认证Cloud系列教程HCIE-Cloud云计算运维实验指导手册版本:2.0华为技术有限公司1版权所有 华为技术有限公司 2017。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：518129网址：华为专有和保密信息版权所有 华为技术有限公司HCIE-Cloud 运维实验指导手册第113页目录1 实验环境介绍51.1 实验目的51.2 实验组网拓扑51.3 设备参数描述52 FusionSphere运维监控实验62.1 监控集中告警62.1.1 监控和查看当前告警62.1.2 查看历史告警和被屏蔽告警72.1.3 查看告警日志82.1.4 查看事件102.1.5 处理告警102.1.6 配置屏蔽规则112.1.7 配置通知模板和远程通知规则142.1.8 配置级别和类型重定义规则172.1.9 配置名称重定义规则192.1.10 配置告警汇聚规则202.1.11 配置事件转ADMC告警222.1.12 配置自动确认规则232.2 监控数据中心整体信息232.2.1 监控数据中心运行状况232.2.2 创建Dashboard242.2.3 设置运维地图262.3 监控资源池322.3.1 查看概览信息322.3.2 查看资源容量342.3.3 查看负载指标362.3.4 查看资源详情392.4 监控云资源412.4.1 查看云资源信息412.5 监控VDC442.5.1 查看概览信息442.5.2 查看资源信息452.6 监控云服务系统462.6.1 创建云服务监控462.6.2 配置监控模板阈值492.7 性能和容量监控配置502.7.1 配置性能监控任务502.7.2 配置性能告警阈值522.7.3 配置容量告警阈值532.7.4 配置弹性IP采集553 FusionSphere运营分析实验563.1 报表分析563.1.1 查看报表563.1.2 自定义报表573.1.3 创建周期报表任务603.1.4 查看周期报表任务623.2 容量分析623.2.1 预测资源容量624 FusionSphere日常巡检实验654.1 FusionCare工具巡检654.2 检查消息服务配置674.3 检查OMMHAService运行状态724.4 检查数据库高可用管理功能正常745 FusionSphere日志管理实验775.1 租户操作日志775.2 运行日志785.3 管理侧操作日志815.3.1 Manageone运维面815.3.2 Service OM846 FusionSphere产品管理实验886.1 ManageOne运维面用户管理886.1.1 用户授权886.1.2 权限调整966.1.3 用户监控1006.1.4 安全策略设置1016.2 Service OM资源池管理1056.2.1 主机管理1056.2.2 云服务资源管理1066.2.3 系统管理1091 实验环境介绍1.1 实验目的l 了解FusionSphere私有云环境的运维架构。l 掌握FusionSphere私有云环境的运维场景。l 掌握FusionSphere私有云环境的告警收集、管理。l 掌握FusionSphere私有云环境的系统资源运维管理。l 掌握FusionSphere私有云环境的租户资源运维管理。1.2 实验组网拓扑1.3 实验网络参数网段类型VLAN ID网段网关备注BMC20/2454存储平面21/2454管理/业务平面22/2454External_OM22/2454External_API23/2454Internal_Base24/24/20（系统默认提供，不建议修改）external_relay_network25/24用户网络26/24用户网络27/24public_service28/2454dmz_service29/2454dmz_tenant30/2454heartbeat31/24542 FusionSphere运维监控实验2.1 监控集中告警2.1.1 监控和查看当前告警步骤 1 使用浏览器，登录ManageOne运维面。登录地址：https:/ManageOne运维面浮动IP地址:31943。默认帐号： admin默认密码：Huawei12#$步骤 2 在主菜单中选择集中告警 集中告警 当前告警。步骤 3 在当前告警页面上方单击设置过滤条件，在过滤条件区域选择过滤条件并单击过滤搜索告警，查看当前需要关注和处理的告警。步骤 4 选择要导出的告警，单击导出，选择导出选中。选择保存路径，单击保存。2.1.2 查看历史告警和被屏蔽告警步骤 1 在主菜单中选择集中告警 集中告警 历史告警。步骤 2 在历史告警页面，通过设置历史告警过滤条件，可以快速找到所关注的历史告警。步骤 3 在主菜单中选择集中告警 集中告警 被屏蔽告警。步骤 4 在被屏蔽告警页面，通过设置被屏蔽告警过滤条件，可以快速找到所关注的被屏蔽告警。步骤 5 选择要导出的告警，单击导出，选择导出选中。选择保存路径，单击保存。2.1.3 查看告警日志步骤 1 在主菜单中选择集中告警 集中告警 告警日志。步骤 2 在告警日志页面，通过设置过滤条件，可以快速找到所关注的告警。步骤 3 选择要导出的告警，单击导出，选择导出选中。选择保存路径，单击保存。2.1.4 查看事件步骤 1 在主菜单中选择集中告警 集中告警 事件列表。步骤 2 选择要导出的事件，单击导出，选择导出选中。选择保存路径，单击保存。2.1.5 处理告警步骤 1 在主菜单中选择集中告警 集中告警 当前告警。步骤 2 在告警列表中，单击目标告警所在行左侧的箭头，显示目标告警的告警详情。步骤 3 为避免他人同时对某条告警进行处理，用户在处理告警时需手工确认该告警，确认状态表示该告警已有人跟进处理，其他用户不必关注。告警被确认后，由未确认状态变成已确认状态。在告警列表中，选中一条或多条告警，单击确认。步骤 4 某些特定的告警不能自动清除，排除相关故障后，需手工清除。在告警列表中，选中一条或多条告警，单击清除；也可以在告警列表中单击某条告警操作列的。2.1.6 配置屏蔽规则步骤 1 在主菜单中选择集中告警 集中告警 告警设置。步骤 2 在左侧导航树中选择屏蔽规则。步骤 3 在屏蔽规则页面中，单击创建，选择告警屏蔽规则。步骤 4 设置规则的名称、告警源、规则生效的告警级别，用户还可在指定告警中选择需要屏蔽的告警。步骤 5 在条件区域中，设置告警参数条件来筛选需要屏蔽的告警。步骤 6 设置规则执行的时间，用户可根据需要选择规则的生效时间和生效周期。步骤 7 屏蔽后的告警可选择丢弃或显示在被屏蔽告警列表中。步骤 8 设置规则的优先级，当两条屏蔽规则屏蔽同一条告警时，优先级高的规则生效。步骤 9 选择是否启用规则，单击确定完成配置。2.1.7 配置通知模板和远程通知规则步骤 1 在主菜单中选择集中告警 集中告警 告警设置。步骤 2 在左侧导航树中选择通知内容模板。步骤 3 单击创建，配置相关信息。步骤 4 在左侧导航树中选择远程通知规则。步骤 5 单击创建，配置相关信息。2.1.8 配置级别和类型重定义规则步骤 1 在主菜单中选择集中告警 集中告警 告警设置。步骤 2 在左侧导航树中选择重定义规则 级别和类型重定义。步骤 3 单击创建，配置相关信息。步骤 4 设置告警源和告警，表示当指定的告警源上报指定告警时，对该告警进行重定义操作。步骤 5 在条件区域中，设置告警参数条件来筛选需要重定义级别或类型的告警。步骤 6 配置告警新级别和新类型，规则生效后当符合条件的告警上报时，告警级别显示为规则中设置的新级别和新类型。步骤 7 设置规则执行的时间条件，用户可根据需要选择规则的生效时间和生效周期。步骤 8 选择是否启用该规则，单击确定完成设置。2.1.9 配置名称重定义规则步骤 1 在主菜单中选择集中告警 集中告警 告警设置。步骤 2 在左侧导航树中选择重定义规则 名称重定义。步骤 3 单击创建，配置相关信息。步骤 4 选择需要重定义名称的告警，表示当指定告警上报时，对该告警进行重定义操作。步骤 5 配置告警新名称，规则生效后当符合条件的告警上报时，告警名称显示为规则中设置的新名称。步骤 6 选择是否启用该规则，单击确定完成设置。2.1.10 配置告警汇聚规则步骤 1 在主菜单中选择集中告警 告警设置。步骤 2 在左侧导航树中选择告警汇聚规则。步骤 3 单击创建，配置相关信息。步骤 4 单击确定。创建成功后在告警汇聚规则列表中可查看创建的告警汇聚规则，默认状态为已启用。2.1.11 配置事件转ADMC告警步骤 1 在主菜单中选择集中告警 集中告警 告警设置。步骤 2 在左侧导航树中选择事件转ADMC告警。步骤 3 单击增加事件，配置相关信息。步骤 4 选择需要转为告警的事件，单击确认完成配置。2.1.12 配置自动确认规则步骤 1 在主菜单中选择集中告警 集中告警 告警设置。步骤 2 在左侧导航树中选择自动确认规则。步骤 3 根据告警级别选择是否启用自动确认规则。2.2 监控数据中心整体信息2.2.1 监控数据中心运行状况步骤 1 在主菜单中单击。步骤 2 选择需要查看的Dashboard页签。步骤 3 切换到大屏演示模式。2.2.2 创建Dashboard步骤 1 在主菜单中选择运维可视化 Dashboard， 进入Dashboard管理页面。步骤 2 单击“创建”， 在弹出的对话框中输入“名称”并选择“类别”，单击“确定”。步骤 3 在“自定义Dashboard”页面左侧工具区的“图表”或“模板”中选择一个或多个图表类型。步骤 4 配置数据及样式。步骤 5 拖拽调整可视化部件的位置及大小。步骤 6 配置“Dashboard设置”。步骤 7 单击，该Dashboard将显示在Dashboard管理页面对应的类别中。步骤 8 进入“Dashboard管理”页面，在已创建的Dashboard右下方单击。2.2.3 设置运维地图 查看运维地图访问量步骤 1 在主菜单中单击，进入“运维地图”。步骤 2 单击“访问统计”。步骤 3 单击“导出”可导出访问统计的详细信息。 设置常用任务步骤 1 在主菜单中单击，进入“运维地图”。步骤 2 单击“常用任务”右侧的，弹出“常用任务设置”对话框，可显示已设置的常用任务。步骤 3 单击“新建任务”可在对话框右侧区域内配置新的常用任务。步骤 4 任务配置，填写任务名称和描述，并从右侧对话框的“配置”区域中添加相应的资源。步骤 5 单击“确定”。 设置运维任务步骤 1 在主菜单中单击，进入“运维地图”。步骤 2 单击运维功能服务区域的“设置”。步骤 3 单击运维地图已有服务对应的，创建同级运维地图任务。步骤 4 在对话框右侧区域内可设置运维地图服务名称和对应的URL。步骤 5 单击“确定”。.2 设置快速访问步骤 1 在主菜单中单击，进入“运维地图”。步骤 2 单击快速访问旁边的。步骤 3 单击“添加链接”可创建新的快速访问系统服务链接。步骤 4 在对话框右侧区域内可设置快速访问链接对应的名称、位置和URL。步骤 5 单击“确定”。2.3 监控资源池2.3.1 查看概览信息步骤 1 在菜单中选择“监控中心 资源池”，进入“资源池”页面。步骤 2 在左侧导航栏选择需要查看的区域名称，进入区域“概览”页签。步骤 3 在左侧导航栏选择需要查看的资源池名称，进入资源池“概览”页签。步骤 4 在左侧导航栏选择需要查看的可用分区名称，进入可用分区“概览”页签。步骤 5 在左侧导航栏选择需要查看的集群名称，进入集群“概览”页签。2.3.2 查看资源容量步骤 1 在菜单中选择“监控中心 资源池”，进入“资源池”页面。步骤 2 在左侧导航栏选择需要查看的资源名称，进入资源“概览”页签。步骤 3 在右侧页面单击“容量”页签，查看如下基础资源容量。步骤 4 在右侧页面单击，导出指定位置的当前容量所属区域信息。步骤 5 在右侧页面单击计算资源、存储资源等区域的，导出指定位置过去一周、过去一个月、过去三个月的历史容量信息。2.3.3 查看负载指标步骤 1 在菜单中选择“监控中心 资源池”，进入“资源池”页面。步骤 2 在左侧导航栏选择需要查看的资源名称，进入资源“概览”页签。步骤 3 在右侧页面中选择“负载”，进入“负载”页签。步骤 4 单击，可添加关键负载指标进行查看。步骤 5 单击，可删除暂时不需要查看的关键负载指标。步骤 6 单击指标右侧的，可下拉选择需要查看的关键负载指标。步骤 7 选择不同时间段查看关键负载指标的信息，包括：最近1天、最近1周、最近1月、最近3月以及自定义。步骤 8 单击，可自定义列表字段进行查看。步骤 9 单击，可对列表字段进行升序排序。步骤 10 单击，可对列表字段进行降序排序。2.3.4 查看资源详情步骤 1 在菜单中选择“监控中心 资源池”，进入“资源池”页面。步骤 2 在左侧导航栏选择需要查看的资源名称，进入资源“概览”页签。步骤 3 在右侧页面中选择“资源”，进入“资源”页签。步骤 4 在页签中选择要查看的资源。步骤 5 在各资源页签中查看各资源基本信息。步骤 6 单击资源“名称”，进入资源详情页面。步骤 7 在资源页签选择“物理主机”页签。步骤 8 勾选需关联服务器的物理主机。步骤 9 单击“关联服务器”。步骤 10 选中物理主机要关联的服务器。步骤 11 单击“确定”，完成物理主机与服务器的关联。2.4 监控云资源2.4.1 查看云资源信息步骤 1 在菜单中选择“监控中心 云资源”，默认进入云资源“资源概览”页面。步骤 2 在右侧页面查看基本信息和资源信息。步骤 3 在左侧导航树中选择资源类型或在右侧页面单击“基本信息”中资源卡片，进入资源列表页面。步骤 4 在页面右侧的下拉框中选择查询类别并在搜索框中输入关键字查找资源。步骤 5 查询到资源后，单击需要查询的资源名称，进入资源详情页面，查看资源详情。步骤 6 在左侧导航栏中选择“拓扑”，查看资源的拓扑图。2.5 监控VDC2.5.1 查看概览信息步骤 1 在菜单中选择“监控中心 VDC”，进“VDC”界面。步骤 2 在左侧导航中选择需要查看的VDC，默认进入该VDC“概览”页签。步骤 3 在右侧页面单击“资源配额”页签。步骤 4 在“当前区域”搜索框中选择需要查看的区域。2.5.2 查看资源信息步骤 1 在菜单中选择“监控中心 VDC”，进“VDC”界面。步骤 2 在左侧导航中选择需要查看的VDC，默认进入该VDC“概览”页签。步骤 3 在右侧页面单击“资源”页签，进入资源页签。步骤 4 单击需要查询的云服务。步骤 5 在右侧搜索框选择需要查询的区域，选择查询类别输入关键字搜索资源。步骤 6 查询到资源后，在列表中查看资源的基本信息。步骤 7 单击资源列表中资源名称，进入资源详情页面，查看资源的告警。2.6 监控云服务系统2.6.1 创建云服务监控步骤 1 在菜单中选择“系统管理 云服务系统监控”，进入服务监控页面。步骤 2 单击“监控看板 服务监控”，进入创建云服务监控页面。步骤 3 单击“创建服务”，进入创建服务监控的参数配置页面。步骤 4 填写需监控服务的配置参数创建云服务监控。步骤 5 创建云服务监控成功后单击“监控看板 服务监控”，进入创建云服务监控页面。可查看已创建的云服务监控卡片。2.6.2 配置监控模板阈值步骤 1 在菜单中选择“系统管理 云服务系统监控”，进入服务监控页面。步骤 2 单击“配置 模板配置”，进入模板实例列表页面。步骤 3 单击模板ID，进入模板实例配置页面。步骤 4 在“指标信息”列表中的输入框调整监控指标条件。步骤 5 单击“保存模板”，完成监控指标的配置。2.7 性能和容量监控配置2.7.1 配置性能监控任务步骤 1 在主菜单中选择“监控中心 监控配置”。步骤 2 在左侧导航树中选择“监控任务”。步骤 3 单击“自定义监控”页签中的“创建”。步骤 4 根据界面提示，配置以下参数，配置完成后单击“确定”。2.7.2 配置性能告警阈值步骤 1 在主菜单中选择“监控中心 监控配置”。步骤 2 在左侧导航树中选择“告警阈值”。步骤 3 单击“创建”来新增告警阈值。步骤 4 在“基本信息”区域输入告警阈值的“名称”，选择告警阈值关联的“资源类型”。步骤 5 在“阈值策略”区域单击“添加”，根据界面提示，设置产生和恢复告警策略的条件。步骤 6 在“关联资源”区域选择告警阈值关联的监控对象。步骤 7 单击“确定”，完成告警阈值的配置。2.7.3 配置容量告警阈值步骤 1 在主菜单中选择“监控中心 监控配置”。步骤 2 在左侧导航树中选择“容量阈值维护”，进入“容量阈值维护”页面。步骤 3 单击，根据业务需要手工修改各容量指标的阈值范围。步骤 4 单击，完成容量告警阈值的修改。步骤 5 单击自定义阈值默认列表区域的“增加”，进入“新增阈值”页面。步骤 6 单击“确定”。系统显示已增加的阈值规则。2.7.4 配置弹性IP采集步骤 1 在主菜单中选择“监控中心 监控配置”。步骤 2 在左侧导航树中选择“弹性IP采集设置”，进入“弹性IP采集设置”页面。步骤 3 单击“增加”，进入“新增网络”页面。步骤 4 完成“新增网络”参数设置。步骤 5 单击“确定”，完成新增网络的创建。3 FusionSphere运营分析实验3.1 报表分析3.1.1 查看报表步骤 1 在主菜单中选择“运维可视化 报表”。步骤 2 查看报表。步骤 3 通过“配置面板”过滤数据。步骤 4 单击“更新”，查看报表已过滤出的数据。步骤 5 单击页面右上方的或。3.1.2 自定义报表步骤 1 在主菜单中选择“运维可视化 报表”。步骤 2 在页面左上方单击。步骤 3 在页面左侧的“空白新建”中选择空白表格或者在“模板新建”中选择报表。步骤 4 在页面上方选择“表格”或“图表”展示形式。步骤 5 通过“配置面板”，配置数据及样式。步骤 6 单击“更新”，已配置的数据信息将显示在报表中。步骤 7 在页面右上方单击，填写报表名称，选择或增加报表类型，单击“确定”。3.1.3 创建周期报表任务步骤 1 在主菜单中选择“运维可视化 周期报表任务”。步骤 2 在页面左上方单击“创建”。步骤 3 在“基本信息”中，配置周期任务名称、选择报表。步骤 4 在“任务配置”中选择“单次”或“重复”。步骤 5 配置执行任务的时间信息。步骤 6 配置邮件信息。步骤 7 单击“确定”。3.1.4 查看周期报表任务步骤 1 在主菜单中选择“运维可视化 周期报表任务”。步骤 2 查看周期任务执行情况和执行记录。3.2 容量分析3.2.1 预测资源容量步骤 1 在菜单中选择“监控中心 资源池”，进入“资源池”页面。步骤 2 在左侧导航栏选择需要查看的资源名称，进入资源“概览”页签。步骤 3 在右侧页面单击“分析”页签，进入分析页签。步骤 4 在分析页面单击“预测扩容”页签，显示“预测扩容”页签。步骤 5 在分析页面单击“云服务容量分析”页签，可以查看弹性云服务器的已发放总个数和预估可发放总个数。步骤 6 单击“弹性云服务器”，可以查看“弹性云服务器规格估算”、“弹性云服务器发放统计”和“计算资源概况”的信息。4 FusionSphere日常巡检实验4.1 FusionCare工具巡检步骤 1 使用浏览器，登录ManageOne运维面。登录地址：https:/ManageOne运维面浮动IP地址:31943。默认帐号： admin默认密码：Huawei12#$步骤 2 在页面上方的导航栏，选择“运维地图”，进入“运维地图”页面。步骤 3 在“运维地图”页面，选择“保障 健康检查”，进入FusionCare巡检工具页面。步骤 4 创建巡检任务进行巡检。步骤 5 检查巡检结果。4.2 检查消息服务配置步骤 1 使用浏览器，登录ManageOne部署面。登录地址：https:/ManageOne部署面浮动IP地址:31943。默认帐号： admin默认密码：Changeme_1234步骤 2 在主菜单中选择“部署 微服务部署 环境列表”。步骤 3 在页面上方的“筛选”中输入“MessagingBrokeService”，单击。步骤 4 在列表中分别单击筛选到的环境名称，获取MessagingBrokeService所在节点信息。步骤 5 使用PuTTY，通过节点IP地址登录获取MessagingBrokeService中任一节点。默认帐号：sopuser，默认密码：D4I$awOD7k。步骤 6 执行如下命令，切换到“ossuser”帐号。su ossuser ，默认密码：79y52unxR。步骤 7 执行如下命令，进入MessagingBrokeService的Kafka目录。cd /opt/oss/Product/apps/MessagingBrokeService/kafka/bin/GenerateConfig/Kafka步骤 8 使用vi命令分别查看perties和server_config.ini配置文件中auto.create.topics.enable是否均为true。 步骤 9 重复步骤5-步骤8，查看获取MessagingBrokeService中其它节点。步骤 10 下载工具包：ManageOne_init_tools.zip。步骤 11 在PC端解压缩安装工具包ManageOne_init_tools.zip。获取ManageOne_init_tools.zip文件夹。步骤 12 进入ManageOne_init_tools.zip文件夹，以记事本打开conf.ini文件，请根据实际环境信息修改参数的值。步骤 13 双击执行根目录下的conf_service.bat。4.3 检查OMMHAService运行状态步骤 1 使用浏览器，登录ManageOne部署面。登录地址：https:/ManageOne部署面浮动IP地址:31943。默认帐号： admin默认密码：Changeme_1234步骤 2 在主菜单中选择“部署 微服务部署 环境列表”。步骤 3 在页面上方的“筛选”中输入“OMMHAService”，单击。步骤 4 在列表中分别单击筛选到的环境名称，获取OMMHAService所在节点信息。步骤 5 使用PuTTY，通过节点IP地址登录获取OMMHAService中任一节点。默认帐号：sopuser，默认密码：D4I$awOD7k。步骤 6 执行如下命令，切换到“ossadm”帐号。su ossadm ，默认密码：ZJE%JLq5qx。步骤 7 执行如下命令查看节点状态。cd /opt/oss/租户名称/apps/OMMHAService/bin./status.sh步骤 8 重复步骤6-步骤7，查看获取OMMHAService中其它节点。4.4 检查数据库高可用管理功能正常步骤 1 使用浏览器，登录ManageOne部署面。登录地址：https:/ManageOne部署面浮动IP地址:31943。默认帐号： admin默认密码：Changeme_1234步骤 2 在主菜单中选择“部署 微服务部署 环境列表”。步骤 3 在页面上方的“筛选”中输入“DBHASwitchService”，单击。步骤 4 在列表中分别单击“DBHASwitchService/regionAlias”环境名称，获取DBHASwitchService所在节点信息。步骤 5 使用PuTTY，通过节点IP地址登录获取DBHASwitchService中任一节点。默认帐号：sopuser，默认密码：D4I$awOD7k。步骤 6 执行如下命令，切换到“ossadm”帐号。su ossadm ，默认密码：ZJE%JLq5qx。步骤 7 执行如下命令，进入数据一致性检查工具路径。cd /opt/oss/manager/apps/DBHASwitchService/bin步骤 8 执行如下命令，检查数据库高可用管理功能是否正常。./dbsvc_check.sh -cmd healthcheck5 FusionSphere日志管理实验5.1 租户操作日志步骤 1 使用浏览器，登录ManageOne运维面。登录地址：https:/ManageOne运维面浮动IP地址:31943。默认帐号： admin默认密码：Huawei12#$步骤 2 在主菜单中选择“系统管理 统一日志 租户操作日志”。进入租户操作界面。步骤 3 在左侧导航栏中单击“操作日志”，按照操作时间由近及远的顺序，表格中展示了操作日志的详细信息。步骤 4 单击，查看每条操作日志的操作详情。5.2 运行日志步骤 1 在主菜单中选择“系统管理 统一日志 运行日志”，进入运行日志首页。步骤 2 在左侧导航栏中单击“日志中心”。步骤 3 在左侧导航栏单击“日志搜索”。步骤 4 输入日志搜索条件。步骤 5 单击“搜索”，界面展示符合搜索条件的日志数据。步骤 6 单击，查看每条日志的详细信息。5.3 管理侧操作日志5.3.1 Manageone运维面 查询和导出日志步骤 1 选择“安全 日志管理 安全日志”。步骤 2 设置需要查询的日志产生的“时间段”，单击“过滤”。步骤 3 查询日志信息。步骤 4 将所需的日志导出到本地进行查看。 设置日志转发步骤 1 在主菜单中选择“安全 日志转发设置”。步骤 2 在左侧导航树中选择“转发服务器”。步骤 3 在“转发服务器”页面上，单击“创建”。步骤 4 设置接收日志的Syslog服务器信息。步骤 5 单击“确定”。步骤 6 在左侧导航树中选择“审计日志转发规则”。步骤 7 在“审计日志转发规则”页面上，可通过拖动 滑块或单击所需级别，设置需转发的审计日志类型和级别。步骤 8 单击“应用”。5.3.2 Service OM 导出和查询操作日志步骤 1 在Service OM界面，选择“服务列表 Service OM 集中运维 系统 操作日志 ”。步骤 2 单击“导出”。步骤 3 设置需要导出的日志范围。步骤 4 单击“导出”。步骤 5 单击“确定”。步骤 6 在“名称”项输入待查询日志名称。步骤 7 单击“级别”项右侧，选择待查询日志级别类型。步骤 8 单击“操作结果”项右侧，选择待查询日志的状态。步骤 9 在“操作者”项输入操作者名称。步骤 10 在“用户IP地址”项输入待查询日志的用户IP地址。步骤 11 单击，选择需要搜索待查询日志的时间范围。步骤 12 单击“查询”。 配置日志服务器步骤 1 在Service OM界面，选择“服务列表 Service OM 集中运维 系统 日志服务器”。步骤 2 在“OpenStack名称”项，单击，选择切换至级联层或被级联层。步骤 3 单击“配置日志服务器”。步骤 4 配置日志服务器，单击“确定”。6 FusionSphere产品管理实验6.1 ManageOne运维面用户管理6.1.1 用户授权 创建自定义操作集步骤 1 使用浏览器，登录ManageOne运维面。登录地址：https:/ManageOne运维面浮动IP地址:31943。默认帐号： admin默认密码：Huawei12#$步骤 2 在主菜单中选择“安全 用户管理”。步骤 3 在左侧导航树中选择“操作集”，在“操作集”页面中，单击“创建”。步骤 4 在新打开的页面中，设置“操作集名称”和“描述”。步骤 5 单击“增加”。步骤 6 在“选择操作”窗口中选择该操作集所包含的操作，单击“确定”。步骤 7 在“操作集”页面中，单击“完成”。 创建角色并授权步骤 1 在主菜单中选择“安全 用户管理” 。步骤 2 在左侧导航树中选择“角色”。步骤 3 在“角色”页面中，单击“创建”。步骤 4 在创建角色页面中，填写角色的基本信息。步骤 5 如果系统中已有用户，可单击“增加”，在“增加用户”页面左侧，选择角色中所包含的用户，单击“确定”。 步骤 6 单击“下一步”。步骤 7 根据授权规划中对角色管理对象范围的规划，单击“增加”选择该角色包含的管理对象。步骤 8 单击“下一步”。步骤 9 根据授权规划中对角色应用级操作权限的规划，在“选择操作”页面单击“增加应用级操作权限”设置该角色的应用级操作权限范围。步骤 10 单击“完成”。 创建用户并加入到角色中步骤 1 在主菜单中选择“安全 用户管理” 。步骤 2 在左侧导航树中选择“用户”。步骤 3 在“用户”页面中，单击“创建”。步骤 4 在创建用户页面中，设置用户的基本信息。步骤 5 单击“展开高级设置”，设置用户“最大在线会话数”等信息，单击“下一步”。步骤 6 选择用户所属的角色，单击“下一步”。步骤 7 选择用户的登录时间控制策略和登录IP地址策略。步骤 8 单击“完成”。6.1.2 权限调整 管理的资源范围变更后的权限调整步骤 1 在主菜单中选择“安全 用户管理” 。步骤 2 在左侧导航树中选择“角色”。步骤 3 通过搜索功能定位到目标角色，单击目标角色名，切换到“管理对象”页签。步骤 4 查看角色包含的管理对象，并对比新需求对管理对象进行增加或者删除。 系统操作权限范围变更后的权限调整步骤 1 在主菜单中选择“安全 用户管理” 。步骤 2 在左侧导航树中选择“角色”。步骤 3 单击目标角色，切换到“操作权限”页签。步骤 4 查看角色原先包含的操作权限，并对比新需求对操作权限进行增加或者删除。步骤 5 在左侧导航树中选择“操作集”。步骤 6 单击目标操作集“操作”列的 。步骤 7 查看操作集原先包含的操作权限，并对比新需求对操作权限进行增加或者删除。 用户角色变化后的权限调整步骤 1 在主菜单中选择“安全 用户管理” 。步骤 2 在左侧导航树中选择“用户”。步骤 3 单击目标用户的名称，切换到“所属角色”页签。步骤 4 单击页面右上角“修改”。步骤 5 根据用户岗位变更对用户所属的角色进行增加或者删除。6.1.3 用户监控步骤 1 在主菜单中选择“安全 用户管理” 。步骤 2 在左侧导航树中选择“查看在线用户”。步骤 3 在列表中选择用户所在行，在“用户操作”区域中查看所选择用户当前的操作状态。步骤 4 单击具体操作“详细信息”列的值，可查看该操作的详细信息。6.1.4 安全策略设置 设置账号策略步骤 1 在主菜单中选择“安全 安全策略”。步骤 2 在左侧导航树中选择“帐号策略”。步骤 3 在“帐号策略”页面中设置帐号策略。步骤 4 单击“应用”。 设置密码策略步骤 1 在主菜单中选择“安全 安全策略”。步骤 2 在左侧导航树中选择“密码策略”。步骤 3 在“密码策略”页面中设置密