平台运维
监控图表
为什么Prometheus部分监控数据被删除后，在短期内增长后又减少？
功能说明
- Prometheus对一些较早的监控数据会进行压缩操作，压缩过程中会基于源监控数据生成一个新的压缩数据，因此总数据量会有所上升。压缩完成后，压缩的源数据会被删除，因此总数据量会有所下降。且当监控数据保留大小超过所设阈值时，Prometheus会将较早的一些监控数据删除。
- 监控数据保留大小是指/var/lib/zstack/prometheus/data2/路径下除wal目录外其它目录的总大小。Prometheus删除监控数据时以block为单位进行删除，每个block对应/var/lib/zstack/prometheus/data2/路径下的一个文件夹，由于每个block下数据量不同，所以每次删除时的监控数据量也不同。
- 支持按需在全局设置中修改监控数据保留大小，用于设置监控数据在本地保留的目录大小。
报警
邮件无法接收告警消息，如何解决？
原因
双管理节点环境未配置DNS服务器，无法解析邮箱服务器域名。
解决方案
分别在两个管理节点物理机/etc/resolv.conf文件下添加nameserver
114.114.114.114配置即可。
如图 1所示：图 1. 修改配置
审计
等保问题汇总
等保相关问题收录
操作步骤
-
如何查询账户登入记录？
查询入口：平台运维>消息日志>事件中心>审计>登录操作。
-
账号密码加密方式？
通过MD5加密。
-
数据完整性如何校验?
通过MD5校验。
-
如何进行账户安全性相关设置？
配置入口：设置>全局设置>云平台登录密码强度：手动设置密码长度及选择是否启用数字、大小写和特殊字符组合策略。
-
如何获取日志备份或配置syslog转存?
云平台支持对接日志服务器。配置入口：设置>系统设置>日志服务器>添加日志服务器。
-
快照是否做加密处理，是否可以进行完整性检验?
快照通过MD5校验。当前版本暂未做加密处理。