ITPub博客

本节描述如何从CA生成证书。keystore文件提供HTTPS支持。推荐从受信任的CA生成数字证书和keystore文件，避免使用自签名证书。说明：keystore密码和秘钥密码必须包含至少8个字符，且其中至少一个大写字母（A-Z），一个小写字母（a-z），一个数字（0-9）和一个特殊字符（'@#$

本节介绍证书过期或更换证书时的相关操作。首先将旧证书备份到$DM_HOME目录下，然后执行本节操作。有关生成证书的详细信息，请参见生成证书。停止DMserver节点的DMAgent、APS_InfraProxy、APS_InfraCollection和APS_ClusterInstall微服务。替换

前提条件已安装OpenSSL。操作步骤执行以下步骤创建自签名证书：说明：car_cert.crt、client.pem、server.pem、client.crt和server.crt文件的名称应与下列步骤中保持一致。打开DMServer文件夹。cd<DMServerHOME>为新生成的

数字证书是一种电子密码，允许个人或组织通过PKI（PublicKeyInfrastructure）在互联网上安全地交换数据。数字证书也称为公钥证书或身份证书。管理DMServer和DMAgent通信证书管理Web证书更新证书秘钥

注意：请务必使用最新的补丁更新操作系统和相关软件（详情请参见3.4-系统要求），以防漏洞和其他安全问题。DatabaseManager重要安全管理措施如下：DatabaseManager的下列设备通信均采用TCP和SSL模式：浏览器和Web组件之间的通信Web和DMServices组件之间的通信DM

DatabaseManager日志保存在以下路径：$DM_HOME/log/用户可在如下路径为不同微服务配置不同的日志路径：$DM_HOME/services/<microservicename>/logback.xml例如：日志路径、日志级别、日志滚动、文件大小，最大文件大小等详细信息

用户可以通过HA页面查看“WebUI和微服务”、“主要信息存储”和“指标信息存储”的状态。该页面仅在集群HA部署时可见。管理员可在该页面查看故障的“WebUI和微服务”、“主要信息存储”或“指标信息存储”服务。执行以下步骤查看HA状态：登录DatabaseManager。选择“系统管理>高可用

执行以下步骤设置其他数据：单击“其他数据设置”。表1参数说明参数名称参数解释名称配置项名称，如，CertificateCheckFrequency。描述配置项描述。值参数值，如，7。单位参数值单位，如，天。范围参数的取值范围，如，1到30。默认值参数的默认值，如，7。操作“修改”：更新参数值。单击“

执行以下步骤查看各种性能分析的频率：单击“分析设置”。在“分析频率设置”区域单击任意下拉列表并选择目标频率。单击“提交”。

执行以下步骤设置审核日志备份：单击“审核日志备份”。设置“天数”。说明：假设“天数”设为40天，则服务器会从数据库删除最近40天的数据，删除数据将转移到“备份路径”指定的位置。默认值为180天。设置“备份路径”。说明：如果“备份路径”未设置，则“天数”不生效。如果用户未提供绝对路径（例如，/usr1

执行以下步骤设置监控数据的存储周期以及数据量：登录DatabaseManager。选择“系统管理>系统设置”。显示系统设置页面，默认显示“监控数据设置”页签。设置“超过监控数据存储时间”。说明：假设“超过监控数据存储时间”设为20天，监控数据将在二十天后从表中删除。一旦超过保存时间，服务器会提

用户可以通过Agent管理功能了解集群节点数量以及系统、CPU、内存和磁盘使用率。登录DatabaseManager。选择“系统管理>管理>Agent管理”。显示“Agent管理”页面。表1参数说明类别参数名称参数解释Agent管理集群展示集群的名称。Agent状态展示节点的实时状态。绿

本节描述如何在DatabaseManager查看所有微服务。工具提供不同功能版块，包括“快捷操作”、“服务”和“任务”。登录DatabaseManager。选择“系统管理>管理>微服务管理”。显示“微服务管理”页面。表1参数说明参数名称参数解释微服务展示服务节点的名称。微服务描述展示服务

操作场景当用户在DatabaseManager系统上执行某些操作的时候，需要查询当前操作执行信息或已执行操作相关信息，可进入任务管理页面或审计管理页面查询。前提条件进入任务管理页面的DatabaseManager用户需有task和audit权限。操作步骤登录DatabaseManager。选择“系统

操作场景当用户在DatabaseManager系统上执行某些操作的时候，需要查询当前操作执行信息或已执行操作相关信息，可进入任务管理页面或审计管理页面查询。前提条件进入任务管理页面的DatabaseManager用户需有task权限。进入审计管理页面的DatabaseManager用户需有audit

操作场景当需要对DatabaseManager的角色信息进行管理时，可通过DatabaseManager工具系统管理下拉菜单提供的角色列表对角色进行管理操作，如增加，删除，修改，查看用户角色。前提条件进行角色管理的DatabaseManager用户需有user权限。操作步骤登录DatabaseMan

操作场景当需要对DatabaseManager的用户组信息进行管理时，可通过DatabaseManager工具系统管理下拉菜单提供的用户组进行管理操作，如增加，删除，修改，查看用户组。前提条件进行用户组管理的DatabaseManager用户需有user权限。操作步骤登录DatabaseManage

该特性按登录的先后时间显示活跃用户会话，支持系统管理员查看会话并强制终止任意会话。执行以下步骤查看活跃用户会话列表：登录DatabaseManager。选择“系统管理>用户>活跃用户会话”。显示“活跃用户会话”页面。表1参数说明参数名称参数解释用户名展示登录DatabaseManager

操作场景当需要对DatabaseManager的用户信息进行管理时，可通过DatabaseManager工具系统管理下拉菜单提供的用户管理对用户进行管理操作，如增加，删除，修改，查看。前提条件进行用户管理的DatabaseManager用户需有user权限。操作步骤支持管理员添加用户登录Databa

登录DatabaseManager。选择“系统管理>集群>集群导入记录”。显示“集群导入记录”页面。对于导入失败的集群，在操作列单击"重新导入"，输入用户密码后提交可重新导入。