目  录

1 说明

2 Web类高危操作

2.1 简介

2.2 云服务高危操作介绍

2.2.1 删除云服务【严重】

2.2.2 停用云服务【严重】

2.3 数据源高危操作介绍

2.3.1 删除数据源【严重】

2.3.2 编辑数据源【一般】

2.4 数据开发高危操作介绍

2.4.1 删除表【严重】

2.4.2 清空表【严重】

2.4.3 删除实时作业【告警】

2.4.4 停用实时作业【一般】

2.4.5 删除自定义函数【一般】

2.4.6 删除同步作业【告警】

2.4.7 停用同步作业【一般】

2.4.8 删除离线作业【告警】

2.4.9 停用离线作业【一般】

2.4.10 删除业务流程【告警】

2.4.11 停用业务流程【一般】

2.4.12 删除文件或文件夹【严重】

2.4.13 编辑文件或文件夹【告警】

2.4.14 恢复全文检索快照【一般】

2.4.15 删除自定义任务【一般】

2.5 数据标准高危操作介绍

2.5.1 删除数据集【一般】

2.5.2 删除数据项【一般】

2.5.3 删除数据元【一般】

2.5.4 删除值域【一般】

2.6 数据质量高危操作介绍

2.6.1 删除规则模型【一般】

2.6.2 删除指标草稿【一般】

2.6.3 删除指标【一般】

2.6.4 删除质量监控任务【一般】

2.7 资产中心高危操作介绍

2.7.1 删除采集任务【一般】

2.7.2 删除标签【一般】

2.7.3 删除主题【一般】

2.7.4 删除分层【一般】

2.8 数据脱敏高危操作介绍

2.8.1 删除风险审计信息【一般】

2.8.2 删除分级信息【一般】

2.8.3 删除数据识别规则【一般】

2.8.4 删除数据脱敏规则【告警】

2.8.5 删除风险识别规则【一般】

2.8.6 删除敏感信息表【一般】

2.8.7 删除敏感信息列【一般】

2.8.8 删除数据源授权【告警】

2.8.9 删除用户授权【告警】

2.9 图引擎高危操作介绍

2.9.1 删除图【严重】

2.9.2 清空图【严重】

2.9.3 还原图【一般】

2.9.4 删除图索引【一般】

2.9.5 删除图任务【一般】

3 后台类高危操作

3.1 简介

3.2 后台类高危操作介绍

3.2.1 删除HDFS文件夹或文件【严重】

3.2.2 修改HDFS文件夹或文件【严重】

3.2.3 删除ZooKeeper文件夹或文件【严重】

3.2.4 修改或删除HBase表【严重】

3.2.5 管理Elasticsearch索引【严重】

3.2.6 删除MySQL业务库【严重】

3.2.7 删除Kafka topic信息【严重】

3.2.8 删除服务进程【严重】

1  说明

本文档中介绍的所有高危操作，按操作导致后果的严重程度，划分为严重、告警、一般三种级别。在实际业务使用过程中，请先了解各操作可能带来的风险，再按操作照建议进行操作，以防止影响业务的正常运行。

·     严重：功能全部丧失、数据丢失或业务中断

·     警告：大部分功能丧失或者影响业务

·     一般：部分功能不可用或者不影响业务

 

2  Web类高危操作

2.1  简介

高危险的Web类操作只能由有资质、且经过培训的维护人员执行。如果操作不当，可能会导致云服务异常、业务中断、业务运行异常、重要文件被删除、所有配置被清除、数据丢失等现象发生。

Web类高危操作包括但不限于本手册中介绍的内容，在进行Web类高危操作之前，请先了解可能带来的风险再进行操作。

2.2  云服务高危操作介绍

2.2.1  删除云服务【严重】

1. 操作事项

顶部导航栏选择[系统]菜单项，然后单击左侧导航树中的[服务与组件/服务列表]菜单项，进入服务列表页面，删除cloudos-do云服务。

2. 可能带来的风险

删除cloudos-do云服务操作会对数据运营平台系统的命名空间下所有资源进行销毁，cloudos-do云服务的所有功能均会变为不可用状态。删除操作不可逆，删除后只有重新部署才能恢复服务。

3. 操作建议

此操作风险极高，请谨慎执行。如该操作不可避免，请确认cloudos-do云服务可以进行删除，待充分确认后再删除云服务。

2.2.2  停用云服务【严重】

1. 操作事项

在顶部导航栏选择[系统]菜单项，然后单击左侧导航树中的[服务与组件/服务列表]菜单项，进入服务列表页面，停用cloudos-do云服务。

2. 可能带来的风险

停用cloudos-do云服务操作会对数据运营平台系统的所有服务的pod进行销毁，服务所有功能变成不可用状态，停用之后进行启用可恢复服务。

3. 操作建议

此操作风险极高，请谨慎执行。如该操作不可避免，请确认云服务可以进行停用，待充分确认后再停用云服务。

2.3  数据源高危操作介绍

2.3.1  删除数据源【严重】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据源管理]菜单项，在页面的列表中，删除数据源。

2. 可能带来的风险

删除数据源操作只会删除表管理中未被引用的数据源，不会对数据源下的物理表进行删除。执行删除操作后，系统中与数据源的连接信息会被删除。此外，删除外部数据源，会导致资产中心概览页面中，对该外部数据源的统计信息数据丢失。

3. 操作建议

此操作风险极高，请谨慎执行。操作前请确认选择的数据源正确，且该数据源不再需要，待充分确认后再删除数据源。

2.3.2  编辑数据源【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据源管理]菜单项，在页面的列表中，编辑数据源。

2. 可能带来的风险

编辑数据源操作会影响到使用该数据源的所有作业或者任务，修改数据源信息会导致数据源链接信息发生变化，使已经在使用的作业或者任务发生异常。

3. 操作建议

编辑数据源操作影响范围比较广，请谨慎执行。操作前请确认修改内容的影响范围可接受，且选择的数据源正确，待充分确认后再编辑数据源。

2.4  数据开发高危操作介绍

2.4.1  删除表【严重】

1. 操作事项

·     在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/表管理]菜单项，在页面的列表中，删除表。

·     在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/数据查询]菜单项，在页面目录中，选择待删除表后的[删除表]菜单项，执行删除表操作。

2. 可能带来的风险

删除表操作会将表的元数据和物理表都进行删除。删除表操作不可逆，一旦执行，表会被销毁，表中数据不可恢复，表也无法继续使用。该操作可能会造成生产数据丢失。

3. 操作建议

此操作风险极高，请谨慎执行。如该操作不可避免，请务必确认该表中无数据或数据已不再需要，且无作业（包括已运行的作业）或用户使用该表，待充分确认无影响后再删除表。

2.4.2  清空表【严重】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/表管理]菜单项，在页面的列表中，清空表。

2. 可能带来的风险

清空表操作会对表的物理表进行数据清除。清空表操作不可逆，一旦执行，将会对表中的数据进行清空，且数据不可恢复。该操作可能会造成生产数据丢失。

3. 操作建议

此操作风险极高，请谨慎执行。如该操作不可避免，请务必确认该表中数据已不再需要，且无作业（包括已运行的作业）或用户使用该表，待充分确认无影响后再清空表。

2.4.3  删除实时作业【告警】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/作业开发/作业管理]菜单项，在页面的“实时”目录中，删除实时作业。

2. 可能带来的风险

实时作业是数据运营平台的重要资源，删除实时作业操作不可逆，一旦执行会带来如下风险：

·     对于FLINK_SQL类型作业，作业参数项较多，删除该类型实时作业，则为该作业所做的参数配置数据都将被清除。此外，如果该作业还存在血缘关系以及调试数据等，这些资源数据也将同时被删除。

·     对于FLINK_JAR类型作业，删除该类型的实时作业，将删除用户为该作业上传的JAR。

3. 操作建议

此操作风险较高，请谨慎执行。操作前请确认该实时作业已经不再需要，且无业务流程或用户使用该作业，待充分确认后再删除作业。

2.4.4  停用实时作业【一般】

1. 操作事项

·     在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/运维管理/作业运维]菜单项，在“实时作业”页签的列表中，停止实时作业。

·     在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/作业开发/作业管理]菜单项，在“实时”页签的目录中选择实时作业，并在作业画布中停止该实时作业（仅限FLINK_SQL类型实时作业）。

2. 可能带来的风险

停止实时作业操作将停止该作业相关的数据处理流程，导致引用该实时作业的业务中断，用户也将不能再查看该作业的监控信息。

3. 操作建议

请谨慎执行该操作。操作前请确认该实时作业不再需要继续运行，且无任何其他业务流程或用户正在使用该作业，待充分确认后再停止作业。

2.4.5  删除自定义函数【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/作业开发/函数管理]菜单项，在“Flink”或“Spark”页签的目录中，删除自定义函数（“Switch”目录中无自定义函数）。

2. 可能带来的风险

删除自定义函数，会导致已使用该函数但还未运行的作业内部出现错误，直接影响作业的正常使用，并对正在使用该函数编辑作业的用户产生使用困扰。如果将自定义函数所在的JAR删除，还可能会对使用该自定义函数的且处于运行状态的作业产生未知影响。（Flink函数仅用于实时作业，Spark函数仅用于离线作业，Switch无自定义函数且仅用于同步作业）

3. 操作建议

请谨慎执行该操作。操作前请确认该函数已经不再需要，且无任何作业（包括已运行的作业）或用户使用该函数，待充分确认后再删除自定义函数。

2.4.6  删除同步作业【告警】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/作业开发/作业管理]菜单项，在“数据同步”页签的目录中，删除同步作业。

2. 可能带来的风险

同步作业是数据运营平台的重要资源，删除同步作业操作不可逆，一旦执行，则为该作业所做的参数配置数据都将被清除。如果该作业还存在血缘关系等，这些资源数据也将同时被删除，影响数据血缘关系的构建。

3. 操作建议

此操作风险较高，请谨慎执行。操作前请确认该同步作业已不再需要，且无业务流程需要使用该作业，待充分确认后再删除作业。

2.4.7  停用同步作业【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/运维管理/作业运维]菜单项，在“同步作业”页签的列表中，停止同步作业。只有处于运行状态的同步作业才可以被停用。

2. 可能带来的风险

停用同步作业以后，该作业相关的数据同步将停止，该作业所消费管道（或Kafka topic）中的新数据将不再同步至目标表，用户也将无法再查看该作业的监控信息，同时也会导致引用该同步作业的业务中断。

3. 操作建议

请谨慎执行该操作，操作前请确认该同步作业不再需要继续运行，且无任何其他无任何业务流程或用户正在使用该作业，待充分确认后再停止作业。

2.4.8  删除离线作业【告警】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/作业开发/作业管理]菜单项，在“离线”页签的目录中，删除离线作业。

2. 可能带来的风险

离线作业是数据运营平台的重要资源，删除离线作业操作不可逆，一旦执行，离线作业中的所有配置都会被清除，但不会造成用户原始数据的丢失。只能对未被引用或者未启动状态的离线作业执行删除操作。

3. 操作建议

此操作风险较高，请谨慎执行。操作前请确认该离线作业不再需要，且无业务流程或用户使用该作业，待充分确认后再删除作业。

2.4.9  停用离线作业【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/运维管理/作业运维]菜单项，在“离线作业”页签的列表中，停止离线作业。

2. 可能带来的风险

停用处于运行状态的离线作业将停止离线作业相关的数据处理流程，引用该离线作业的业务中断，用户也将无法再查看该作业的监控信息。

3. 操作建议

请谨慎执行此操作，操作前请确认该离线作业不再需要继续运行，且无任何其他业务流程或用户正在使用该作业，待充分确认后再停止作业。

2.4.10  删除业务流程【告警】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/业务开发]菜单项，选择“业务流程”目录并在右侧列表中，删除业务流程。

2. 可能带来的风险

业务流程中包含众多作业和参数配置，且各作业之间也配置了关联关系。删除业务流程操作不可逆，一旦执行，该业务的所有配置数据都会被清除。

3. 操作建议

此操作风险较高，请谨慎执行。操作前请确认该业务流程已不再需要，待充分确认后再删除业务流程。

2.4.11  停用业务流程【一般】

1. 操作事项

·     在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/运维管理/作业运维]菜单项，在“业务流程”页签的列表中，停止业务流程。

·     在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/业务开发]菜单项，选择“业务流程”目录并在右侧列表中单击业务流程名称链接，在业务流程画布中停止业务流程。

2. 可能带来的风险

停止处于运行状态的业务流程后，该流程内所包含的作业均将停止，用户也将无法再查看该业务流程的监控信息。

3. 操作建议

请谨慎执行此操作，操作前请确认该业务流程已不再需要继续运行，待充分确认后再停止业务流程。

2.4.12  删除文件或文件夹【严重】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/文件管理]菜单项，在页面的列表中，删除文件或文件夹。

2. 可能带来的风险

文件管理中包含多个内置文件夹，删除文件或文件夹操作不可逆，一旦执行会带来如下风险：

·     文件管理中的部分文件夹被DataEngine E-MapReduce中的部分组件所使用，部分文件夹被数据运营平台中的部分服务功能所使用（如/datadevelop、/completed-jobs等文件夹）。删除被使用的文件或文件夹，将会对系统功能造成破坏，导致系统部分功能无法使用。

·     系统中的某些作业或者任务，可能会输出数据到文件中，一旦删除这些文件，将造成生产数据丢失。

3. 操作建议

此操作风险极高，请谨慎执行。如该操作不可避免，请务必确认该文件或文件夹为当前操作者所创建，且该文件或文件夹不再需要使用，同时还应确认该文件或文件夹未被其他用户所使用，待充分确认后再删除文件或文件夹。

2.4.13  编辑文件或文件夹【告警】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/文件管理]菜单项，在页面的列表中，编辑文件或文件夹名称。

2. 可能带来的风险

文件管理中包含多个内置文件夹，修改文件或文件夹名称，会带来如下风险：

·     文件管理中的部分文件夹被DataEngine E-MapReduce中的部分组件所使用，部分文件夹被数据运营平台中的部分服务功能所使用（如/datadevelop、/completed-jobs等文件夹）。修改被使用的文件或文件夹名称，将会影响系统功能使用该文件或文件夹，导致系统部分功能无法使用。

·     系统中的某些作业或者任务，可能会输出数据到文件中，一旦修改这些文件，将造成输出数据错误，影响作业或任务。

3. 操作建议

此操作风险较高，请谨慎执行。如该操作不可避免，请务必确认该文件或文件夹为当前操作者所创建，且无其他任何作业、任务或用户等使用，待充分确认后再编辑文件或文件夹。

2.4.14  恢复全文检索快照【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/全文检索/快照管理]菜单项，在页面的列表中，恢复全文检索快照。

2. 可能带来的风险

恢复快照操作会将表数据恢复为创建快照时的表数据，快照创建时间到恢复操作执行时间之间的相关表数据丢失。

3. 操作建议

快照功能目的是保护数据，严禁随意使用快照功能恢复数据进行测试。数据恢复前请务必确认各使用方均同意执行恢复操作，待充分确认后再恢复快照。

2.4.15  删除自定义任务【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据开发/作业管理/任务管理/自定义任务]菜单项，在自定义任务的目录中，删除自定义任务。

2. 可能带来的风险

自定义任务是用户自己开发的用于实现某一业务逻辑的任务。删除自定义任务操作不可逆，一旦执行，会导致任务被删除，其中已做的配置均会丢失。已经被业务流程引用的任务不会被删除。

3. 操作建议

请谨慎执行此操作。操作前请务必确认该任务已不再需要，待充分确认后再删除任务。

2.5  数据标准高危操作介绍

2.5.1  删除数据集【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[标准管理/数据集管理]菜单项，在页面的列表中，删除数据集。

2. 可能带来的风险

数据集包括已审批和未审批状态，删除数据集操作不可逆，一旦执行会带来如下风险：

·     对于已审批状态的数据集，删除操作会将该数据集删除。同时，由于表管理中新建表时可以选择数据集作为表的数据模板，所以删除数据集还可能会导致使用该数据集的表中数据模板被删除。

·     对于未审批状态的数据集，删除操作会导致该数据集及其中配置被清除，但不会造成用户原始数据的丢失。

3. 操作建议

请谨慎执行此操作。操作前请确认该数据集已不再需要，待充分确认后再删除数据集。

2.5.2  删除数据项【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[标准管理/数据项管理]菜单项，在页面的列表中，删除数据项。

2. 可能带来的风险

数据项包括已审批和未审批状态，删除数据项操作不可逆，一旦执行会带来如下风险：

·     对于已审批状态的数据项，只有未被数据集引用的数据项才能被删除。删除已审批且未被引用的数据项，会导致该数据项及其中配置被清除，无法再被引用。

·     对于未审批状态的数据项，删除操作会导致该数据项及其中配置被清除。

3. 操作建议

请谨慎执行此操作。操作前请确认该数据项已不再需要，待充分确认后再删除数据项。

2.5.3  删除数据元【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[标准管理/数据元管理]菜单项，在页面的列表中，删除数据元。

2. 可能带来的风险

数据元有已审批、未审批状态，删除数据元操作不可逆，一旦执行会带来如下风险：

·     对于已审批状态的数据元，只有未被数据项引用的数据元才能被删除。删除已审批且未被引用的数据元，会导致该数据元及其中配置被清除，无法再被引用。

·     对于未审批状态的数据元，删除操作会导致该数据元及其中配置被清除。

3. 操作建议

请谨慎执行此操作。操作前请确认该数据元已不再需要，待充分确认后再删除数据元。

2.5.4  删除值域【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[标准管理/值域管理]菜单项，在页面的列表中，删除值域。

2. 可能带来的风险

只有未被数据元或数据项引用的值域才能被删除。删除值域操作不可逆，一旦执行，会导致该值域及其中配置被清除，无法再次使用。

3. 操作建议

请谨慎执行此操作。操作前请确认该值域已不再需要，待充分确认后再删除值域。

2.6  数据质量高危操作介绍

2.6.1  删除规则模型【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据质量/规则模型]菜单项，在页面的列表中，删除规则模型。

2. 可能带来的风险

系统内置规则模型不能删除，仅未被指标引用的自定义规则模型可以删除。删除规则模型操作不可逆，一旦执行，会导致该规则模型及其中配置被清除，无法再次使用。

3. 操作建议

请谨慎执行此操作。操作前请确认该规则模型已不再需要，待充分确认后再删除规则模型。

2.6.2  删除指标草稿【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据质量/指标管理]菜单项，单击页面右上角的<草稿>按钮，在草稿列表中，删除指标草稿。

2. 可能带来的风险

指标草稿通常是新建指标之前做的模板内容，删除草稿不会影响新建指标。删除指标草稿操作不可逆，一旦执行，会导致指标草稿被删除，无法再使用该草稿创建指标。

3. 操作建议

请谨慎执行此操作。操作前请确认该指标草稿已不再需要，待充分确认后再删除草稿。

2.6.3  删除指标【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据质量/指标管理]菜单项，在页面的列表中，删除指标。

2. 可能带来的风险

仅未被监控任务引用的指标才能被删除。删除指标操作不可逆，一旦执行，会导致指标及其中的配置被清除，无法再次使用。

3. 操作建议

请谨慎执行此操作。操作前请确认该指标已不再需要，待充分确认后再删除指标。

2.6.4  删除质量监控任务【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据质量/质量监控]菜单项，在页面的列表中，删除质量监控任务。

2. 可能带来的风险

质量监控任务按调度方式包括手动和自动，其中，处于运行状态下的自动任务无法被删除，需在任务调度结束后才能被删除。删除质量监控任务操作不可逆，一旦执行，会导致质量监控任务及其中的配置被清除，同时还会删除任务对应的任务质量报告和指标趋势报告。

3. 操作建议

请谨慎执行此操作，操作前请确认该质量监控任务已不再需要，待充分确认后再删除质量监控任务。

2.7  资产中心高危操作介绍

2.7.1  删除采集任务【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[资产中心/元数据采集/采集任务]菜单项，在页面的列表中，删除采集任务。

2. 可能带来的风险

采集任务用于对数据源进行元数据采集。删除采集任务操作不可逆，一旦执行，会导致采集任务及其中配置被清除，对应数据源的元数据无法采集。如需对数据源进行元数据采集，则需要重新创建采集任务。

3. 操作建议

请谨慎执行此操作。操作前请确认已不再需要使用该采集任务采集对应的元数据，待充分确认后再删除采集任务。

2.7.2  删除标签【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[资产中心/配置管理/标签管理]菜单项，在页面的列表中，删除标签。

2. 可能带来的风险

标签用于对数据表进行分类标记，在新建数据表时可以指定一个或多个标签。删除操作仅会删除标签，不会对数据表表进行删除，但该标签会从数据表表中删除。删除标签操作不可逆，风险请自行评估。

3. 操作建议

请谨慎执行此操作。操作前请确认已不再需要使用该标签对表进行分类标记，待充分确认后再删除标签。

2.7.3  删除主题【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[资产中心/配置管理/主题管理]菜单项，在页面的列表中，删除主题。

2. 可能带来的风险

主题用于对数据表按主题进行分组，在新建数据表时可指定所属主题。删除操作仅会删除主题，不会对数据表进行删除，但如果主题下存在数据表时，则不允许删除主题。删除主题操作不可逆，风险请自行评估。

3. 操作建议

请谨慎执行此操作，操作前请确认已不再需要使用该主题对表进行分组，待充分确认后再删除主题。

2.7.4  删除分层【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[资产中心/配置管理/分层管理]菜单项，在页面的列表中，删除分层。

2. 可能带来的风险

分层用于对数据表按分层进行分组，在新建数据表时可指定所属分层。删除操作仅会删除分层，不会对数据表进行删除，但如果分层下存在数据表时，则不允许删除分层。删除分层操作不可逆，风险请自行评估。

3. 操作建议

请谨慎执行此操作。操作前请确认已不再需要使用该分层对表进行分组，待充分确认后再删除分层。

2.8  数据脱敏高危操作介绍

2.8.1  删除风险审计信息【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据脱敏/风险审计]菜单项，在页面的列表中，删除风险审计信息。

2. 可能带来的风险

风险审计信息是根据风险识别规则捕获的风险操作项，删除操作是清理捕获结果，不会影响用户数据。删除风险审计信息操作不可逆，一旦执行，用户将不能再查看被删除的风险审计信息，可能会造成部分风险操作被忽视，为系统安全埋下潜在风险。

3. 操作建议

请谨慎执行此操作，操作前请确认不再需要关注该风险审计信息，待充分确认后再删除风险审计信息。

2.8.2  删除分级信息【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据脱敏/配置管理/分级信息管理]菜单项，在页面的列表中，删除分级信息。

2. 可能带来的风险

分级信息是为了区分数据的敏感等级和用户的访问权限等级，仅未被引用的分级信息可以被删除。删除分级信息操作不可逆，一旦执行，会导致分级信息及其中配置被清除，但不会删除用户数据。

3. 操作建议

请谨慎执行此操作。操作前请确认该分级信息已不再需要，待充分确认后再删除分级信息。

2.8.3  删除数据识别规则【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据脱敏/配置管理/数据识别规则]菜单项，在页面的列表中，删除数据识别规则。

2. 可能带来的风险

数据识别规则用于定义敏感数据匹配算法，并据此识别敏感信息。仅未被其他规则引用的数据识别规则可以被删除。执行删除操作后，数据识别规则会被删除，并导致系统自动清理已根据该规则识别出的敏感信息，即匹配该规则的敏感数据将以明文展示，可能造成敏感数据泄露风险。删除操作不会删除用户数据。

3. 操作建议

请谨慎执行此操作。操作前请务必确认该数据识别规则已不再需要，且该规则匹配的敏感信息已得到妥善处理，待充分确认后再删除数据识别规则。

2.8.4  删除数据脱敏规则【告警】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据脱敏/配置管理/数据脱敏规则]菜单项，在页面的列表中，删除数据脱敏规则。

2. 可能带来的风险

数据脱敏规则用于定义脱敏算法，对通过同名数据识别规则识别出的敏感信息进行脱敏处理。执行删除操作后，数据脱敏规则会被删除，如果同名的数据识别规则未绑定新的数据脱敏规则，则该数据识别规则匹配出的数据将以明文展示，可能造成敏感数据泄露风险。删除操作不会删除用户数据。

3. 操作建议

请谨慎执行此操作。操作前请务必确认该数据脱敏规则已不再需要，且同名的数据识别规则所匹配的敏感信息已得到妥善处理，待充分确认后再删除数据脱敏规则。

2.8.5  删除风险识别规则【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据脱敏/配置管理/风险识别规则]菜单项，在页面的列表中，删除风险识别规则。

2. 可能带来的风险

风险识别规则用于定义风险操作识别算法，并据此捕获潜在的风险操作项。执行删除操作后，风险识别规则会被删除，系统将不再关注被删除规则匹配的风险操作，可能会对系统造成潜在的安全风险。删除操作不会删除用户数据。

3. 操作建议

请谨慎执行此操作。操作前请确认该风险识别规则已不再需要，待充分确认后再删除风险识别规则。

2.8.6  删除敏感信息表【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据脱敏/配置管理/敏感信息维护]菜单项，在敏感表页签的列表中，删除敏感表信息。

2. 可能带来的风险

敏感表展示了根据数据识别规则识别出的表级别敏感信息。删除操作会删除该表上的所有敏感列识别结果，不会操作用户数据。执行删除操作后，识别出的表会被从敏感表中移除，该表中匹配出的敏感数据也将不再视为敏感信息，并以明文展示，可能会造成数据泄露风险。删除操作不会删除用户数据。

3. 操作建议

请谨慎执行此操作。操作前请确认该表中的数据已无需脱敏处理，待充分确认后再删除敏感信息表。

2.8.7  删除敏感信息列【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据脱敏/配置管理/敏感信息维护]菜单项，在敏感列页签的列表中，删除敏感列信息。

2. 可能带来的风险

敏感列展示了根据数据识别规则识别出的列级别敏感信息。执行删除操作后，识别出的列会被从敏感列中移除，该列存储的数据将被视为普通数据，并以明文展示，可能会造成数据泄露风险。删除操作不会删除用户数据。

3. 操作建议

请谨慎执行此操作。操作前请确认该列中的数据已无需脱敏处理，待充分确认后再删除敏感信息列。

2.8.8  删除数据源授权【告警】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据脱敏/配置管理/授权配置]菜单项，在数据源授权页签的列表中，删除数据源授权。

2. 可能带来的风险

据源授权用于将指定数据源纳入数据脱敏监管范围。执行删除操作后，数据源的授权状态会被清除，该数据源将排除在数据脱敏保护之外，同时从该数据源上识别出的所有敏感信息结果也会被清理，数据将以明文展示，进而造成敏感数据泄露。删除操作不会删除用户数据。

3. 操作建议

请谨慎执行此操作。操作前请确认该数据源已不再需要脱敏保护，待充分确认后再删除数据源授权。

2.8.9  删除用户授权【告警】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[数据脱敏/配置管理/授权配置]菜单项，在用户授权页签的列表中，删除用户授权。

2. 可能带来的风险

用户授权用于配置指定用户的访问等级，进行权限控制。执行删除操作后，用户的授权状态会被清除，该用户只能以最低权限访问系统数据，可能会总造成数据权限控制异常，影响数据流转。删除操作不会删除用户数据。

3. 操作建议

请谨慎执行此操作。操作前请确认该用户已不再需要授权，待充分确认后再删除用户授权。

2.9  图引擎高危操作介绍

2.9.1  删除图【严重】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[图引擎]菜单项，在页面右侧的图卡片中，删除图。

2. 可能带来的风险

删除图操作不可逆，一旦执行，会删除图及其中的全部数据。

3. 操作建议

此操作风险极高，请谨慎执行。如该操作不可避免，请务必确认该图已不再需要，待充分确认后再删除图。

 

2.9.2  清空图【严重】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[图引擎]菜单项，在页面中单击图的名称，进入图概览页面，清空图。

2. 可能带来的风险

清空图操作不可逆，一旦执行，会删除图中的所有数据，包括图模型。如果图中的数据未进行备份，则数据将无法恢复。

3. 操作建议

此操作风险极高，请谨慎执行。如该操作不可避免，请务必确认该图中的数据已不再需要（建议对图进行备份），待充分确认后再清空图。

2.9.3  还原图【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[图引擎]菜单项，在页面中单击图的名称，进入图概览页面，还原图。

2. 可能带来的风险

还原图操作不可逆，一旦执行，会将图数据还原至备份的时间点，备份创建时间点至还原操作执行时间点之间的数据会丢失。

3. 操作建议

请谨慎执行此操作。操作前请务必确认当前时间点的数据已不再需要（建议执行还原操作前先对当前图数据进行备份），且各使用方均同意执行还原图操作，待充分确认后再还原图。

2.9.4  删除图索引【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[图引擎]菜单项，在页面中单击图的名称，进入图管理页面，单击左侧二级导航树中的[图管理/图模型]菜单项，在索引管理页签中，删除索引。

2. 可能带来的风险

删除图索引操作不可逆，一旦执行，会导致索引状态变为“DISABLED”且不可恢复，系统中也不可再创建同名索引，依赖该索引的查询也会速度变慢。

3. 操作建议

请谨慎执行此操作。操作前请确认该图索引已不再需要，待充分确认后再删除图索引。

2.9.5  删除图任务【一般】

1. 操作事项

在顶部导航栏选择[服务/数据运营平台]菜单项，然后单击左侧导航树中的[图引擎]菜单项，在页面中单击图的名称，进入图管理页面，单击左侧二级导航树中的[图管理/图任务]菜单项，在页面的列表中，删除图任务。

2. 可能带来的风险

删除图任务操作不可逆，一旦执行，图任务及部分任务的执行信息会被删除（部分任务，如入库任务等，执行完成后可以查看执行详情，删除任务会删除对应的任务执行信息，如入库详情等）。这会导致历史图任务及任务的执行信息无法查看。

3. 操作建议

请谨慎执行此操作。操作前请确认该任务及任务信息已不再需要，待充分确认后再删除图任务。

3  后台类高危操作

3.1  简介

高危险的后台类只能由有资质、且经过培训的维护人员执行。如果对此类命令操作不当，可能会导致云服务异常、业务中断、业务运行异常、重要文件被删除、所有配置被清除等现象发生。

后台类高危操作包括但不限于本手册中介绍的内容，在对高危命令进行操作之前，请先了解可能带来的风险再进行操作。

3.2  后台类高危操作介绍

3.2.1  删除HDFS文件夹或文件【严重】

1. 操作事项

进入任意Hadoop节点，通过后台命令行删除HDFS文件夹或者文件：

hdfs dfs -rmr /test/xxx

其中，/test/xxx为路径样例，xxx为文件夹或文件名称。

2. 可能带来的风险

HDFS是一个分布式的文件系统，删除其中的文件夹或文件会导致如下风险：

·     HDFS中的部分文件夹或文件会被DataEngine E-MapReduce中的部分组件以及数据运营平台中的部分服务功能所使用（如/datadevelop、/completed-jobs等文件夹）。一旦删除，将会对系统功能造成破坏，导致系统部分功能无法使用。

·     此外，系统中的某些作业或者任务，可能会输出数据到HDFS的文件中，一旦删除，将造成生产数据丢失。

3. 操作建议

删除HDFS文件夹或文件操作不可逆，操作风险极高，请谨慎执行。如该操作不可避免，请务必确认该文件夹或文件为当前操作者所创建，且不再需要使用，同时还应确认其未被其他用户使用，待充分确认后再执行删除操作。

3.2.2  修改HDFS文件夹或文件【严重】

1. 操作事项

通过后台命令行修改HDFS文件夹或文件。

2. 可能带来的风险

HDFS是一个分布式的文件系统，修改其中的文件夹或文件会导致如下风险：

·     HDFS中的部分文件夹或文件会被DataEngine E-MapReduce中的部分组件以及数据运营平台中的部分服务功能所使用（如/datadevelop、/completed-jobs等文件夹）。修改被使用的文件夹或文件，将会影响系统功能使用该文件夹或文件，导致系统部分功能无法使用。

·     此外，系统中的某些作业或者任务，可能会输出数据到HDFS的文件中，一旦修改，将造成输出数据错误，影响作业或任务。

3. 操作建议

此操作风险极高，请谨慎执行。如该操作不可避免，请务必确认该文件夹或文件为当前操作者所创建，且未被使用，待充分确认后再执行修改操作。

3.2.3  删除ZooKeeper文件夹或文件【严重】

1. 操作事项

登录任意ZooKeeper节点，通过后台命令行删除ZooKeeper文件夹或者文件：

rmr /snake/xxx

其中/snake为ZooKeeper的目录，xxx为文件夹或文件名称。

2. 可能带来的风险

ZooKeeper是一个分布式应用协调服务系统，其中部分文件中的数据用于同步业务数据，严禁编辑和删除。

ZooKeeper的文件存放路径为：/snake（包括该路径下的全部文件夹或文件），全文检索服务依赖于ZooKeeper服务保存元数据。一旦删除全文检索服务相关的文件夹或文件，会影响snake的集群功能，并对全文检索系统功能进行破坏，造成系统部分功能无法使用。

3. 操作建议

此操作风险极高，请谨慎执行。如该操作不可避免，请在操作前对待删除的文件进行备份，并确认全文检索服务不再需要，待充分确认后再执行删除操作。

3.2.4  修改或删除HBase表【严重】

1. 操作事项

通过后台命令进修改或删除HBase表。

2. 可能带来的风险

图引擎基于HBase存储数据，包括元数据表（"ConfigurationManagementGraph"、"GraphEngineCredentials"）以及图对应的数据表。删除元数据表会造成图引擎服务不可用，删除数据表会造成图数据丢失。

3. 操作建议

此操作风险极高，请谨慎执行。如需删除图或其中数据，请通过图引擎管理界面进行操作。

3.2.5  管理Elasticsearch索引【严重】

1. 操作事项

通过接口或后台命令直接访问Elasticsearch，并对索引数据进行操作。

2. 可能带来的风险

图引擎基于Elasticsearch存放索引数据，索引数据文件的名称以“hge_index_”开头。直接通过后台命令操作索引数据（包括新增、删除），会导致索引数据与对应图中的数据不一致，导致查询异常等问题。

3. 操作建议

请勿在后台进行与图引擎中图相关的Elasticsearch索引操作，此操作会导致查询数据不一致等问题。如需进行图引擎中图数据索引的重建与删除，请通过图引擎管理界面进行操作。

3.2.6  删除MySQL业务库【严重】

1. 操作事项

通过后台命令行连接管理平台的MySQL数据库，对数据库中以“dd_”开头的业务库进行删除，步骤如下：

(1)     连接数据库服务。

mysql -h <管理平台虚IP> -uos_admin –p <管理平台数据库服务用户的密码>

其中，管理平台指云平台CloudOS。

(2)     筛选数据库。

show databases like "dd_%";

(3)     删除“dd_”为前缀的数据库。

drop database dd_<库名>;

其中，dd_<库名>指业务库名称。

2. 可能带来的风险

数据运营平台的业务数据存储在管理平台的MySQL数据库中，一旦删除，会使系统中已创建的业务数据丢失，如数据源信息，表，作业，任务等等，这将导致系统不可用。

3. 操作建议

此操作风险极高，请谨慎执行。如该操作不可避免，请在操作前做好数据备份，并确认数据运营平台不再需要保留业务数据，待充分确认后再删除MySQL业务库。

3.2.7  删除Kafka topic信息【严重】

1. 操作事项

在后台通过如下命令行删除Kafka topic信息：

./kafka-topics.sh --zookeeper ${ip}:${port} --delete --${topic名称}

其中，${ip}:${port}为Kafka集群中使用的ZooKeeper的IP地址和端口号（缺省为2181），${topic名称}为待删除的topic名称。

2. 可能带来的风险

snake开头的topic信息用于处理全文检索服务内部的底层消息机制，删除会使数据丢失以及导致数据状态不一致。

3. 操作建议

严禁手动在后台通过命令删除Kafka集群中snake开头的topic信息。

3.2.8  删除服务进程【严重】

1. 操作事项

通过后台命令行进入K8s集群，对数据运营平台的服务pod进行删除，步骤如下：

(1)     查看服务pod名称：

kubectl get pod -n cloudos-datasmart

(2)     删除pod：

kubectl delete pod os-dsmart-commons-svc-xxx –n cloudos-datasmart

其中，os-dsmart-commons-svc-xxx为上一步查询到的pod名称。

2. 可能带来的风险

删除服务pod会导致服务异常，导致系统不可用。

3. 操作建议

此操作风险极高，请谨慎执行。如该操作不可避免，请务必确认待删除pod的服务可中断，待充分确认后再删除服务进程。