华为云用户手册

步骤1：购买云手机 登录KooPhone管理控制台，在概览页单击“立即购买”。 根据页面提示，完成基础配置，如表1所示。 表1 参数说明 参数 参数说明 样例 计费方式 支持包年/包月、按需共两种计费模式供您灵活选择。详细介绍请参考计费说明。 包年/包月 区域 不同区域的云服务产品之间内网互不相通。建议您选择最靠近您业务的区域，这样可以减少网络时延、提高访问速度。 华南-广州 云手机类型 每个版本提供不同规格的云手机实例。详细版本类型介绍请参考实例规格。 说明： 当前仅提供云手机专业版，暂不支持云手机企业版。 专业版 云手机名称 名称可自定义，但需符合命名规则：只能由英文字母、数字、中文字符、短横线-和下划线_组成，可输入14个字符。 KooPhone 购买时长 最短为1个月，最长为3年。 1（个月） 阅读并勾选同意协议，确认无误后单击“去支付”，并根据页面提示完成支付。

UniAgent状态 UniAgent状态有运行中、异常、安装中、安装失败和未安装。 表5 UniAgent状态 状态 说明 运行中 表示主机安装的UniAgent运行正常。 异常 表示主机安装的UniAgent功能异常，请联系技术支持。 安装中 表示该主机正在安装UniAgent。 说明： 安装UniAgent预计需要1分钟左右，请耐心等待。 安装失败 表示主机安装UniAgent失败，请请卸载UniAgent后，并重新安装。如果还未安装成功，请联系技术支持。 未安装 表示主机未安装UniAgent。对于成功安装过UniAgent的主机，在卸载UniAgent后，且未被执行删除操作，则该主机UniAgent处于“未安装”状态。可重新对该主机安装UniAgent，或直接在UniAgent列表中删除该主机。 主机安装完UniAgent后，UniAgent会在本地启动查询端口“39338”和“39339”，用于查询日志级别，采集任务等。

其他相关操作 您可以对已安装UniAgent的主机执行如下相关操作： 表6 相关操作 操作 说明 搜索主机 在主机列表上方的搜索框，可以通过主机IP、导入IP、主机名称、安装机名称和代理IP来搜索对应主机。 刷新主机列表 单击主机列表右上角的按钮，可刷新主机列表信息。 设置虚机展示列 单击主机列表右上角的按钮，可对已接入的虚机展示列进行设置。 过滤主机信息 在主机列表的表头，单击各列的，可按特定类型过滤显示主机的信息。 切换主机排序 在主机列表的表头，单击“UniAgent心跳时间”列的可切换主机的排序。为默认排序，为按时间正序排序（即最新的UniAgent心跳时间显示在最后方），为按时间倒序排序（即最新的UniAgent心跳时间显示在最前方）。 删除主机 当主机的UniAgent状态为异常、未安装或安装失败时，可删除主机。 单击主机名称及IP地址右侧对应的“删除”。 说明： 安装中/升级中/卸载中的机器不能直接删除，请刷新页面等待状态更新后，再执行删除操作。 运行中的机器需要先卸载UniAgent才能删除。 安装机/代理机不能直接删除，请先取消相关设置。 设置安装机 通过如下操作可以设置安装机的名称。 单击主机名称及IP地址右侧对应的“设置安装机”，输入安装机的名称。 取消安装机 当主机已设置了安装机，通过如下操作可取消设置。 单击主机名称及IP地址右侧对应的“ 取消安装机”，可取消原有的安装机。 修改安装机名称 当主机已设置了安装机，通过如下操作可以修改安装机的名称。 单击安装机名称，在弹出的对话框中重命名安装机的名称。

Prometheus监控概述 Prometheus监控全面对接开源Prometheus生态，支持类型丰富的组件监控，提供多种开箱即用的预置监控大盘和全面托管的Prometheus服务。 Prometheus是一套开源的监控报警系统。主要特点包括多维数据模型、灵活查询语句PromQL以及 数据可视化 展示等。更多信息请参见Prometheus官方文档。 Prometheus实例 Prometheus实例是 AOM 服务提供的管理Prometheus数据采集和数据存储分析的逻辑单元。根据Prometheus监控的对象和使用场景，Prometheus实例可以分为以下几种类型，具体请参见表1。 表1 Prometheus实例说明 Prometheus实例类型 监控对象 监控能力 应用场景 default 通过添加监控数据API上报的指标。 IoTDA、ModelArts、IEF、CCI等API上报的云服务指标。 通过ICAgent采集上报的指标。 提供通过API和ICAgent上报到AOM的指标的监控。 不区分使用场景，既适合作为自建Prometheus 的远程存储（Remote Write）场景，也适合接入容器、云服务、主机等指标数据的场景。 Prometheus实例 for CCE CCE 提供与容器服务原生的集成能力、容器指标的监控能力。 默认开启以下服务发现能力：Kubernetes SD、 ServiceMonitor、PodMonitor的自定义发现。 适合需要对容器服务集群及其上面运行的应用进行一体化监控场景。 Prometheus实例 for E CS ECS 通过在VPC内的某台虚机上安装uniagent（Exporter）插件提供针对此VPC内ECS应用和组件（如数据库，中间件等）的一体化监控。 适合需要对运行在华为云的 虚拟私有云VPC 内（通常为弹性 云服务器ECS 集群）的应用组件进行监控场景，可以通过接入中心添加Prometheus中间件监控。 Prometheus实例 for 云服务 多种云服务 提供多种云服务的监控。 说明： 一个企业项目下只支持创建一个“Prometheus for 云服务”类型的Prometheus实例。 适合需要通过Prometheus监控来统一采集、存储和显示云服务的监控数据的场景。 Prometheus实例 通用实例 自建的Prometheus 提供Prometheus 时序数据库 的远端存储。 提供自研监控大盘进行数据的展示。 说明： 由于Prometheus服务器为用户自己运维，所以相应的指标管理、数据采集等需用户自行配置。 适合已经自建了Prometheus Server，但需要通过远端存储（Remote Write）方式来解决数据存储问题的可用性和可扩展性场景。 Prometheus实例 for 多账号聚合实例 同一个组织下多账号的云服务资源、CCE资源和ECS资源 支持对同一个组织下多账号的云服务资源、CCE、ECS数据聚合，运维监控。 说明： 通过该Prometheus实例接入的 CCE和ECS指标的详细描述请参见虚机指标。 其他云服务指标的详细描述请参见云服务指标说明。 适合需要统一监控同一个组织下多成员账号的云服务资源、CCE资源、ECS资源的场景。 父主题： Prometheus监控简介

其他相关操作 表5 日志转储相关操作 操作 说明 修改日志转储 在日志转储列表中，单击待修改转储任务操作列的“编辑日志转储”，在弹出框“编辑日志转储”中修改日志转储信息。 修改完成后，单击“确定”。 说明： 仅支持修改周期性转储任务信息。 删除转储任务 在日志转储列表中，单击待删除转储任务操作列的“删除”，弹出“删除”对话框。 单击“确定”，删除转储任务。 注意： 转储任务一旦删除，将不再对日志进行转储，影响用户查询历史日志，请谨慎操作。 开启/暂停日志转储 在日志转储列表中，单击待操作的转储任务的“开启”或“暂停”开关，去启动或暂停转储任务。 说明： 仅支持开启或暂停周期性转储任务。

自定义插件接入 登录AOM 2.0控制台。 在左侧导航栏选择“接入中心”，单击“Prometheus 自定义插件接入”面板已创建的自定义插件卡片的。 在采集任务配置页面中，参考下表配置相关参数信息。 图1 配置采集任务 表4 采集任务参数配置表 操作 参数 说明 选择实例 Prometheus实例 选择一个ECS Prometheus实例用于存储采集数据。 采集任务通过关联ECS Prometheus实例，对采集数据进行标记分类。若当前没有可选的Prometheus实例，可以单击“创建普罗实例”，在Prometheus实例界面创建ECS Prometheus实例。 插件配置 操作系统 主机的操作系统，支持Linux和Windows。基于创建的自定义插件脚本的操作系统自动选择。 采集插件 默认已创建的自定义插件卡片。 插件版本 选择插件的版本。 说明： 未上线的插件版本，则置灰，无法选择。 采集任务 采集任务名 采集任务的名称。大小写字母、数字、下划线、中划线，1-50个字符，开头字母开头。 主机 单击“添加主机”，选择主机。 指定主机：选择已接入的主机。 在指定主机页面，可通过主机名称、IP地址和Agent状态搜索选择主机。 在指定主机页面，可通过右上角，取消已勾选的主机。 选择的主机必须是UniAgent状态为运行中的主机，否则创建的采集任务无法采集数据。 说明： 当采集插件为自定义插件时，可以选择多个主机。 高级设置 包括采集周期和超时时间。 采集周期(秒)：采集数据的周期，单位为秒（s），默认为60s，可选择10s、30s和60s。 超时时间(秒)：执行采集任务的超时时间，单位为秒（s），默认为60s，可选择10s、30s和60s。 说明： 超时时间必须小于等于采集周期。 执行用户：执行采集任务的用户，即所选主机的用户，默认为root。您可以根据主机用户，填写执行采集任务的用户，推荐填写root。 单击“创建”，完成自定义插件接入。 已接入的插件会显示在采集任务页面。单击对应的采集任务名称，在弹出的面板中可以查看采集任务的配置信息。

日志数据类图表 日志数据类图表支持的图表类型：折线图、数字图、表格、柱状图、数字折线图、饼图、地图。 折线图：属于趋势类分析图表，一般用于表示一组数据在一个有序数据类别（多为连续时间间隔）上的变化情况，用于直观分析数据变化趋势。当需要监控一段时间内一个或多个资源的日志数据趋势时，请使用此类型图表。 如下图所示，在同一个图表中展示了CPU的使用率数据。 图7 折线图 表7 折线图图表配置说明 参数类别 参数名称 说明 标准配置 格式化 在下拉框选择“K,Mil,Bil”、“1000000”或“Byte,KB,MB”等格式，将Y轴按照指定格式进行显示。 单位 自定义配置Y轴的单位。 小数位数 开启后显示数字小数点后的位数。 小数点位数 设置显示数值小数点位数。 查询分析设置 X轴数据 支持数字或字符串数据。 Y轴数据 支持数字或字符串数据，可以选择多个数据。 维度列 请从下拉列表中选择，一般为有序数据类别。 趋势对比 当X轴为时间数据时，且不设置维度列时，可开启该按钮。 开启后，设置比较对象时间，时间小于等于24小时。设置完成后，将当前时间的数据与对象时间数据进行比较。 图例配置 隐藏图例 开启后，可以隐藏图例和对比值的显示。 图例位置 选择图表顶部或图表右边。 对比数值 选择显示最大值、最小值、平均值、求和值等，可勾选多个。 图形配置 连接方式 设置线图显示格式，可选择直线或曲线。 线宽 折线的线宽。 是否显示点 开启该功能后，显示折线的连接点。 上边距 坐标轴距离图表上边界距离。 下边距 坐标轴距离图表下边界距离。 左边距 坐标轴距离图表左边界距离。 右边距 坐标轴距离图表右边界距离。 Tooltip配置 排序方式 提示框配置，当Y轴数据选择多个时，可对其进行排序显示。 X轴 显示X轴 开启后，显示X轴数据。 X轴名称 设置X轴名称。 Y轴 显示Y轴 开启后，显示Y轴数据。 Y轴名称 设置Y轴名称。 Y轴位置 设置Y轴位置，左边或者右边。 数字图：用于突出显示单个数值。当需要实时监控某个指标的最新数值时，可使用此类型的图表。 图8 数字图 表8 数字图图表配置说明 类别 参数名称 说明 查询分析设置 数值列 支持数字或字符串数据。 同比数据 选择待对比的字段，在图表中显示该字段对应的值。 主体配置 格式化 将数据按照指定格式进行显示。 数值字号 显示值的字号，取值范围为12px~80px。 数值单位 显示值的单位 单位字号 显示值单位的字号，取值范围为12px~50px。 小数位数 开启后显示数字小数点后的位数。 小数点位数 设置显示数值小数点位数。 添加对比值 开启后，显示待对比字段对应的值。 对比值格式化 将待对比数据按照指定格式进行显示。 对比值字号 待对比值的字号，取值范围为12px~50px。 对比值单位 待对比值的单位。 对比值单位字号 显示待对比值单位的字号，取值范围为12px~50px。 描述 对显示的数值及对比值趋势的描述，显示在数值下方。 背景配置 背景色 图表的背景颜色，支持深色或浅色。 表格：能够系统、简洁、集中和对比性较强地表述内容，直观地表达分类的关系或对比量的准确程度，进而更加准确的展示该分类数据。 图9 表格 表9 表格图标配置说明 类别 参数名 说明 标准配置 格式化 将表格数据按照指定格式进行显示。 单位 自定义配置表格数据的单位。 小数位数 开启后显示数字小数点后的位数。 小数点位数 设置显示数值小数点位数。 查询分析设置 隐藏字段 选择目标字段，将该字段在表格中隐藏。 表格配置 每页显示 每页显示的数据条数。 显示总数 显示表格数据的总条目数。 列配置 对齐方式 表格数据的对齐方式，支持左对齐，右对齐以及居中。 开启搜索 开启后，即可对表格列数据进行搜索功能。 开启排序 开启后，即可对表格列数据进行排序功能。 字体大小 表格字体的大小，取值范围为12px~24px。 柱状图：使用垂直或水平的柱形平面显示类别之间的数值比较，用于描述分类数据，并统计每一个分类中的数量。您也可以绘制多个矩形对应同一个分类属性，分为分组和层叠两种模式，进而分析该分类数据在不同维度上的区别。 如下图所示，在同一个图表中展示了CPU内核占用率平均值数据。 图10 柱状图 表10 柱状图图表配置说明 参数类别 参数名称 说明 标准配置 格式化 将Y轴按照指定格式进行显示。 单位 自定义配置Y轴的单位。 小数位数 开启后显示数字小数点后的位数。 小数点位数 设置显示数值小数点位数。 柱配置 方向 选择基础柱状图或横向柱状图。 柱宽度 设置柱宽度。 是否显示值 开启后，显示各个条形体对应的数值。 值字体大小 设置各个条形体对应的数值字体大小。 是否堆叠 开启后，将堆叠显示Y轴数据。 查询分析设置 X轴数据 支持数字或字符串数据。 Y轴数据 支持数字或字符串数据，可以选择多个数据。 图例配置 隐藏图例 开启后，可以隐藏图例和对比值的显示。 图例位置 图例在图表中的位置，选择图表顶部或图表右边。 对比数值 选择显示最大值、最小值、平均值、求和值等，可勾选多个。 图形配置 上边距 坐标轴距离图表上边界距离。 下边距 坐标轴距离图表下边界距离。 左边距 坐标轴距离图表左边界距离。 右边距 坐标轴距离图表右边界距离。 Tooltip配置 排序方式 提示框配置，当Y轴数据选择多个时，可对其按照不排序、升序、降序进行排序显示。 X轴 显示X轴 开启后，显示X轴数据。 X轴名称 设置X轴名称。 Y轴 显示Y轴 开启后，显示Y轴数据。 Y轴名称 设置Y轴名称。 Y轴位置 设置Y轴位置，左边或者右边。 数字折线图：属于趋势类分析图表，一般用于表示一组数据在一个有序数据类别（多为连续时间间隔）上的变化情况，并直观的展示相关数据分析。当需要监控一段时间内一个或多个资源的日志数据趋势时，请使用此类型图表。 如下图所示，在同一个图表中展示了不同时段CPU使用率。 图11 数字折线图 表11 数字折线图图表配置说明 参数类别 参数名称 说明 查询分析设置 X轴数据 支持数字或字符串数据。 Y轴数据 支持数字或字符串数据，可以选择多个数据。 图表样式 连接方式 设置线图显示格式，可选择直线或曲线。 主体配置 数据格式 将数据按照指定格式进行显示。 数值字号 显示值的字号，取值范围为12px~80px。 数值单位 显示值的单位。 单位字号 显示值单位的字号，取值范围为12px~50px。 小数位数 开启后显示数字小数点后的位数。 小数点位数 设置显示数值小数点位数。 背景配置 背景色 图表的背景颜色，支持深色或浅色。 饼状图：用于表示不同分类的占比情况，通过弧度大小来对比各种分类。饼图通过将一个圆饼按照分类的占比划分成多个区块，整个圆饼代表数据的总量，每个区块表示该分类占总体的比例大小，所有区块的加和等于100%。 如下图所示，在同一个图表中展示了不同国家所在省份的日志用户数据。 图12 饼状图 表12 饼图图表配置说明 参数类别 参数名称 说明 标准配置 格式化 在下拉框选择K,Mil,Bil、1000000或Byte,KB,MB等格式，将Y轴按照指定格式进行显示。 单位 自定义配置单位。 小数位数 开启后显示数字小数点后的位数。 小数点位数 设置显示数值小数点位数。 饼图配置 饼图类型 包括饼图、环图和南丁格尔玫瑰图。 饼图 饼图是一种用于展示各部分组成在整体中所占百分比的图形。它通过将一个圆形划分为不同的扇区，每个扇区的面积（或弧长和圆心角）大小对应所表示的数据的比例，从而直观地展示出各部分与整体之间的关系。 环图 环图本质上是将饼图中心挖空，相比于饼图来说有如下优点： 在原有构成的基础上增加了总数显示，展示了更多的信息。 两个饼图直接进行比较是非常不直观的，两个环图间可以通过环状条长度进行简单的对比。 南丁格尔玫瑰图 南丁格尔玫瑰图本质上并不是环图，而是在极坐标系下画出来的柱状图，每一个分类数据被圆弧平分，使用圆弧的半径长短表示数据的大小，相比于饼图来说有如下优点： 饼图适用于不超过10条的分类数据，南丁格尔玫瑰图则适用于分类较多的场景（10-30条数据）。 由于半径和面积是成平方的关系，南丁格尔玫瑰图放大了各个分类数据之间值的差异，尤其适合对比大小相近的数值。 由于圆形有周期的特性，南丁格尔玫瑰图也适用于表示一个周期的时间概念，比如星期、月份。 是否显示刻度 开启后，显示饼图上的文本标签，可用于说明图形的一些数据信息，比如值，名称等。 刻度文本格式 可配置为分类、百分比、分类：百分比或分类：数值（百分比）。 标签位置 开启是否显示刻度后，可配置此参数，调整标签在图表中的位置。 查询分析设置 数据 分类数据对应的数值。 第一层数据 类目 分类数据。 展示数量 显示分类数据的个数。 排序方式 升序或降序。 其余归为其他 开启后，除了展示的数据，其余归为其他方式展示。 添加分层 单击添加分层，设置第二层数据，每层数据包括类目、展示数量、排序方式、其余归为其他。 图例配置 隐藏图例 开启后，可以隐藏图例和图例内容的显示。 图例内容 选择显示值和百分比，可勾选多个。 图例位置 图例在图表中的位置，选择图表顶部或图表右边。 图形配置 外半径 指定饼图外半径值。取值范围为40~100 。 内半径 指定饼图内半径值。取值范围为0~100。 上边距 坐标轴距离图表上边界距离。 下边距 坐标轴距离图表下边界距离。 左边距 坐标轴距离图表左边界距离。 右边距 坐标轴距离图表右边界距离。 地图：将日志数据以国、省、市级地图形式地理化呈现。使用地图可对不同国家、省、市的同一日志进行对比，如下图所示，在同一个图表中展示了不同省份的日志用户。 图13 地图 表13 地图图表配置说明 参数名称 说明 地图类型 请从下拉列表中选择，包括中国省级地图、世界地图。 省份 “地图类型”设置为“中国省级地图”，则需要设置省份信息。 国家 “地图类型”设置为“世界地图”，则需要设置国家信息。 数值列 位置信息对应的数据量。

指标数据类图表 指标类图表支持选择的图表类型有：折线图、数字图、TopN、表格、柱状图、数字折线图。 折线图：属于趋势类分析图表，一般用于表示一组数据在一个有序数据类别（多为连续时间间隔）上的变化情况，用于直观分析数据变化趋势。当需要监控一段时间内一个或多个资源的指标数据趋势时，请使用此类型图表。 使用折线图可对不同资源的同一指标进行对比，如下图所示，在同一个图表中展示了不同主机的CPU使用率。 图1 折线图 表1 折线图图表配置说明 参数类别 参数名称 说明 图形配置 连接方式 设置线图显示格式，可选择直线或曲线。 是否显示区域 开启该功能后，使用折线图监控指标时，指标数据在图表中显示背景色。 上边距 坐标轴距离图表上边界距离。 下边距 坐标轴距离图表下边界距离。 左边距 坐标轴距离图表左边界距离。 右边距 坐标轴距离图表右边界距离。 X轴 显示X轴 开启该功能后，显示X轴。 X轴名称 设置X轴的名称。 Y轴 显示Y轴 开启该功能后，显示Y轴。 Y轴名称 设置Y轴的名称。 Y轴范围 自定义设置Y轴的最小值和最大值，确定Y轴数值区间。 数字图：用于突出显示单个数值。当需要实时监控某个指标的最新数值时，可使用此类型的图表。 如下图所示，可实时查看主机的CPU使用率。 图2 数字图 表2 数字图图表配置说明 参数名称 说明 显示微缩图标 开启该功能后，将按照一定的比例将图标缩小，并增加折线图。 TopN：统计单位为集群，统计对象为集群下的资源（这里的资源指主机、组件和实例）。资源TopN图表可视化地展示了集群中资源占用最高的N个资源，默认展示占用最高的前五个资源。 当资源数量很多时，您想快速了解资源占用最高的资源，可在仪表盘中添加TopN图表，您只需要选择资源类型和指标，例如主机的CPU使用率，那么AOM将自动将TopN的主机挑选出来以N个条形图的形式展示，如果不超过N个资源，则按照实际资源展示。 如下图所示，在同一个图表中展示了主机的CPU使用率Top5。 图3 TopN图 表3 TopN图表配置说明 参数类别 参数名称 说明 - 排序方式 设置数据的排序方式，默认为降序。 限制数量 设置TopN图表中显示的条形图数量，默认为5个。 展示维度 设置TopN图表中展示的指标维度。 柱宽 设置柱宽度，可选择auto、16、22、32、48、60，默认展示auto。 单位 设置展示数据的单位，默认单位为“%”。 显示X轴刻度 开启该功能后，显示X轴的刻度。 显示数值 开启该功能后，显示Y轴的数值。 显示Y轴线条 开启该功能后，显示Y轴的线条。 高级设置 左边距 坐标轴距离图标左边界距离。 右边距 坐标轴距离图标右边界距离。 上边距 坐标轴距离图标上边界距离。 下边距 坐标轴距离图标下边界距离。 表格：能够系统、简洁、集中和对比性较强地表述内容，直观地表达分类的关系或对比量的准确程度，进而更加准确的展示该分类数据。 如下表所示，在一个图表中展示了不同主机的CPU使用率。 图4 表格 表4 表格图表配置说明 参数名称 说明 字段名 展示字段参数名。 字段重命名 可重命名表头参数名称。 柱状图：使用垂直或水平的柱形平面显示类别之间的数值比较，用于描述分类数据，并统计每一个分类中的数量。您也可以绘制多个矩形对应同一个分类属性，分为分组和层叠两种模式，进而分析该分类数据在不同维度上的区别。 在同一个图表中展示了不同主机的CPU使用率。 图5 柱状图 表5 柱状图图表配置说明 参数类别 参数名称 说明 图形配置 上边距 坐标轴距离图表上边界距离。 下边距 坐标轴距离图表下边界距离。 左边距 坐标轴距离图表左边界距离。 右边距 坐标轴距离图表右边界距离。 X轴 显示X轴 开启该功能后，显示Y轴。 X轴名称 设置X轴名称。 Y轴 显示Y轴 开启该功能后，显示Y轴。 Y轴名称 设置Y轴名称。 Y轴范围 自定义设置Y轴的最小值和最大值，确定Y轴数值区间。 数字折线图：属于趋势类分析图表，一般用于表示一组数据在一个有序数据类别（多为连续时间间隔）上的变化情况，并直观的展示相关数据分析。当需要监控一段时间内一个或多个资源的指标数据趋势时，请使用此类型图表。 如下图所示，在同一个图表中展示了不同时段CPU使用率。 图6 数字折线图 表6 数字折线图图表配置说明 参数类别 参数名称 说明 图标样式 连接方式 设置线图显示格式，可选择直线或曲线。 隐藏图例 开启该功能后，隐藏折线的图例。 显示X轴 开启该功能后，显示X轴。 显示Y轴 开启该功能后，显示Y轴。 是否显示点 开启该功能后，显示折线的连接点。

其他相关操作 您可以对已安装UniAgent的主机执行如下相关操作： 表5 相关操作 操作 说明 搜索主机 在主机列表上方的搜索框，可以通过服务器ID，服务器名称，运行状态来搜索对应主机。 刷新主机列表 单击主机列表右上角的按钮，可刷新主机列表信息。 设置主机展示列 单击主机列表右上角的按钮，可对已接入的主机展示列进行设置。 切换排序 在主机列表的表头，单击各列的可切换主机排序。为默认排序，为按正序排序，为按倒序排序。

使用限制 单账号跟踪的事件可以通过 云审计 控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的 CTS /system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到 对象存储服务 (OBS)或 云日志 服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

操作步骤 登录AOM 2.0控制台。 在左侧导航栏中选择“仪表盘”。 如果您需要使用新版仪表盘功能，在左侧导航栏中选择“仪表盘”后，还需要单击页面右上角“体验新版”，切换至新版仪表盘界面。 选择待操作的仪表盘，在对应“仪表盘”页面右上角单击，进入“变量设置”页面。 单击“新增变量”，参考表1设置相关参数。 表1 新增变量填写说明 参数名称 说明 变量名称 变量的名称。最多可输入255个字符，只能包含数字、字母、下划线，且不能以下划线开头和结尾。 变量类型 变量的类型。目前只支持选择“Query”。 变量别名 变量的别名。最多可输入255个字符，只能包含数字、字母、中文、下划线、中划线，且不能以下划线、中划线开头和结尾。设置变量别名后优先显示变量别名。 变量描述 变量的描述。最多可输入1024个字符。 数据源 数据的来源。在仪表盘页面选择，此处灰化不可选。可以选择default类型的Prometheus实例和自定义创建的Prometheus实例，默认选择default类型的Prometheus实例。 支持选择的数据源类型：Prometheus for 云服务、Prometheus for ECS、Prometheus for CCE、Prometheus 通用实例、Prometheus for 多账号聚合实例、default。 刷新方式 过滤器刷新的方式。目前只支持选择“On dashboard load”，在仪表盘刷新时刷新过滤器。 指标名称 指标的名称。可以选择所选Prometheus实例下的指标。 展示字段 展示字段显示在仪表盘过滤框里。 值字段 展示字段对应的值。 条件 维度名称与维度值。通过AND可为同一指标设置多个条件。 多数值 是否允许多数值。默认关闭，开启后自定义的过滤器中可以选择多个数值。 包括“全选” 是否包括“全选”。默认关闭，开启后自定义的过滤器中增加“全选”选项。 设置完成后单击“保存”即可新增变量。 新增的变量会在仪表盘页面和新增图表页面以过滤器的形式展示，单击过滤器，可以在下拉列表中进行选择。 图1 查看过滤器 新增的变量可以在仪表盘图表标题处用“${变量名称}”进行拼接填充，即可基于该变量的过滤器下拉列表值，动态展示图表信息。例如新增的变量名称为“ClusterName”，仪表盘配置的图表标题为“Dashboard”，即可以在图表标题处配置“${ClusterName} Dashboard”，然后在过滤器ClusterName中基于不同下拉选择值，动态拼接展示图表标题，并展示过滤条件对应的图表信息。（华东-上海一区域支持图表标题通过变量拼接填充，其他区域不支持。） 图2 查看图表

监控项 在“组件设置”页签下单击“监控项”，即可在列表中查看监控项、监控项名称、采集间隔等信息，并可根据需要执行以下操作，具体请参见表1。 表1 相关操作 操作 说明 启停监控项 单击列表中“监控项启停”列下的按钮，即可停用监控项。“监控项启停”按钮默认打开。 编辑监控项 单击列表中“操作”列下“编辑”，即可修改采集器的监控配置。 刷新监控项 在监控项列表右上角单击，可实时获取所有监控项的最新信息。

管理接入规则 您可以在“接入LTS”界面对已添加的接入规则进行搜索、查看、编辑和删除。 搜索 单击搜索框，选择搜索维度，如选择“工作负载”，然后继续选择该维度下的可选项。如未选择搜索维度，直接输入搜索关键字，则默认按照接入规则名称搜索。 查看 在规则列表中可查看已创建的接入规则的集群名称、命名空间等信息。单击搜索框右上方的，自定义列表项的展示。单击“接入日志组”列的日志组名称，可以跳转到LTS控制台的日志组详情。 编辑 单击“操作”列的“编辑”，可以编辑该接入规则。修改接入规则的影响请参见修改映射。 删除 单击“操作”列的“删除”，可以删除该接入规则。勾选多个规则名称前的复选框，单击“批量删除”，可批量删除接入规则。 删除接入规则或删除映射日志流不可恢复，请您谨慎操作。删除接入规则的影响请参见删除映射。

什么是映射 AOM中的日志实际上是以一个日志流的形式在LTS中存在（如图1中的AOM日志流所示），AOM可以查询已配置采集路径的原始日志，但当前AOM的日志流无法在LTS控制台查看。您可以通过在AOM控制台添加接入规则来创建映射，映射创建后，即可通过LTS查看和分析AOM日志。 图1 未创建映射 创建日志流A并创建接入规则后，即已创建AOM至LTS的映射，最新的AOM日志将上报至日志流A，AOM可以查看映射前后所有的日志数据，日志流A不会复制或移动原AOM日志流中的历史数据，如图2所示。 图2 已创建映射

前提条件 部署 APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式选择“增强型探针”的连通性为例，请登录应用所部署的机器，并输入命令telnet 100.125.12.108:41333，其他区域地址请参考接入地址。 Java语言支持增强型探针、OpenTelemetry和Skywalking。

动态配置master.address以及AK/SK 支持动态配置master.address以及AK/SK。 用户可以通过配置环境变量的方式，给APM_MASTER_ADDRESS、APM_AC CES S_KEY（apm-ak）以及APM_SECRET_KEY（apm-sk）赋值。获取AK/SK的具体操作，请参见获取AK/SK，获取master.address，请参见接入地址。 如果javaagent配置文件和环境变量同时配置了AK、SK、master.address，那么环境变量配置的值优先生效。 Agent 2.3.19之后版本支持动态配置master.address以及AK/SK。

注意事项 AOM日志采集路径配置的虚拟机列表，只展示操作系统为Linux的弹性云服务器或裸金属服务器。 若日志采集路径配置的是目录，则默认采集目录下的日志（只采集*.log、*.trace和*.out类型的文本日志文件）；若配置的为具体某个文件，则直接采集该文件。指定文件必须为文本类型文件，不支持其他类型（例如二进制日志文件）的日志文件。 请确保配置的路径是日志目录或文件的绝对路径，且该路径是实际存在的。例如，/opt/yilu/work/xig或/opt/yilu/work/xig/debug_cpu.log。 ICAgent不支持采集下级目录的日志文件。例如，/opt/yilu/work/xig的下级目录为/opt/yilu/work/xig/debug，则ICAgent不采集/opt/yilu/work/xig/debug中的日志文件。 一个虚机最多可配置20条日志采集路径。 若配置的日志文件的最后修改时间和当前时间的时间差已超过12小时，则不会采集。 同一资源集下的所有ECS主机，无法同时使用AOM和LTS的日志采集功能，只能匹配系统中最新的日志采集配置。例如，当前在AOM中配置了ECS主机的日志采集路径，则之前在该资源集下，LTS中所有ECS主机的采集配置都失效。 配置虚机日志的采集路径时，不建议和容器服务日志映射到虚拟机上的日志目录相同，若相同则采集到的日志内容会互相覆盖掉，采集的日志可能会变成容器日志。

云审计服务支持的AOM操作列表 AOM为运维人员提供一站式立体运维平台，实时监控应用、资源运行状态，通过数十种指标、告警与日志关联分析，快速锁定问题根源，保障业务顺畅运行。 AOM作为应用运维环境的多层次一站式运维监控平台，可以实现对云主机、 存储、网络、WEB容器、docker、kubernetes等应用运行环境的深入监控并进行集中统一的可视化管理，能够有效预防问题的产生及快速帮助应用运维人员定位故障，降低运维成本。同时，AOM开放统一API，支撑对接自研监控系统或者报表系统。AOM并非传统监控，它通过应用的角度看业务，满足企业对业务的高效和快速迭代的需求，可帮助企业实现 IT 对业务的有效支撑，保护、优化IT资产投资，使企业更好的达到其战略目标并实现IT资产价值的最大化。通过云审计服务，您可以记录与AOM服务相关的操作事件，便于日后的查询、审计和回溯。 资源类型为pe的事件，其实际执行服务为AOM，但操作入口位于云容器引擎（CCE）或应用管理与运维平台（ServiceStage）。 表1 云审计服务支持的AOM操作列表 操作名称 资源类型 事件名称 创建仪表盘 ams add-view-action 修改仪表盘 ams update-view-action 删除仪表盘 ams deleteDashboard 创建阈值 ams addThreshold 修改阈值 ams updateThreshold 删除阈值 ams deleteThreshold 删除订阅规则 apminventory deleteSubscribeRule 修改订阅规则名称 apminventory updateSubscribeName 创建订阅规则 apminventory createSubscribeRule 开启按需版 OpenOrCloseProService openProBillingService 关闭按需版 OpenOrCloseProService closeProBillingService 删除一条阈值规则 threshold_rules_v2 deleteOneAlarmById 批量删除阈值规则 threshold_rules_v2 deleteAlarmRules 修改阈值规则 threshold_rules_v2 updateAlarm 创建阈值规则 threshold_rules_v2 addAlarmForDT 修改事件类告警规则 event2alarm_rule updateEvent2AlarmRule 创建事件类告警规则 event2alarm_rule addEvent2AlarmRule 删除事件类告警规则 event2alarm_rule deleteEvent2AlarmRule 安装采集器 icmgr icagentInstall 升级采集器 icmgr icagentUpgrade 升级探针 icmgr pinPointUpgrade 卸载采集器 icmgr IcagentUninstall 指标和日志采集开关 icmgr metricAndLogSwitches 创建接入码 icmgr icmgrAddAccessCode 删除接入码 icmgr icmgrDelAccessCode 下发配置事件 icmgr webIcAgentEvent 清除告警 pushEvents clearEvents 创建告警行动规则 actionRule addActionRule 修改告警行动规则 actionRule updateActionRule 删除告警行动规则 actionRule delActionRule 创建消息模板 notificationTemplate addNotificationTemplate 修改消息模板 notificationTemplate updateTemplate 删除消息模板 notificationTemplate delTemplate 创建分组规则 groupRule addGroupRule 修改分组规则 groupRule updateGroupRule 删除分组规则 groupRule delGroupRule 创建抑制规则 inhibitRule addInhibitRule 修改抑制规则 inhibitRule updateInhibitRule 删除抑制规则 inhibitRule delInhibitRule 创建静默规则 muteRule addMuteRule 修改静默规则 muteRule updateMuteRule 删除静默规则 muteRule delMuteRule 创建或修改应用发现规则 apminventory addOrUpdateAppRules 删除应用发现规则 apminventory deleteAppRules 修改应用/主机/组件的别名/标签 apminventory updateInventoryTag 创建策略组 pe createPolicyGroup 删除策略组 pe deletePolicyGroup 更新策略组 pe updatePolicyGroup 启用策略组 pe enablePolicyGroup 停用策略组 pe disablePolicyGroup 创建策略 pe createPolicy 删除策略 pe deletePolicy 更新策略 pe updatePolicy 启用策略 pe enablePolicy 停用策略 pe disablePolicy 更新老化周期 als updateLogStorgeSetting 父主题： 云审计服务支持的关键操作

使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。

继承批量安装 当您已有服务器安装过ICAgent，且该服务器“/opt/ICAgent/”路径下ICAgent安装包ICProbeAgent.zip存在，通过该方式可对多个远端服务器进行一键式继承批量安装。 批量安装的ECS需和已安装成功的节点保持网络互通，scp、ssh命令可用。 如果已安装的服务器使用了委托方式安装，其它批量安装的节点也需要设置委托。 批量安装脚本依赖python版本，建议在python3.x版本的机器上执行此操作。 iplist.cfg文件中每一行应以回车作为结尾。

安装方式说明 ICAgent有两种安装方式，您可以按照您的场景进行选择。您需要注意的是，下述两种安装方式，都不适用于容器节点（通过ServiceStage、CCE创建的集群容器节点）。容器节点不需要手动安装ICAgent，只需要在创建集群或部署应用时进行操作。 安装方式见表2： 表2 安装方式 方式 适用场景 首次安装 当满足以下条件时，您需要按照该方式安装： 该服务器上未安装过ICAgent。 继承安装 当满足以下条件时，您需要按照该方式安装： 您有多个服务器需要安装ICAgent，其中一个服务器已经通过首次安装方式装好了ICAgent，且所有服务器在同一VPC下，可以采用该安装方式。当所有服务器不在同一VPC下，需要给所有服务器绑定EIP后再采用该安装方式。

更多操作 告警行动规则创建完成后，您还可以执行表2中的相关操作。 表2 相关操作 操作 说明 编辑告警行动规则 单击“操作”列的“编辑”。 删除告警行动规则 删除单条规则：单击对应规则“操作”列的“删除”，随后在提示页面单击“确定”即可删除。 删除单条或多条规则：勾选对应规则前的复选框，单击“批量删除”，随后在提示页面单击“确定”即可删除。 说明： 删除告警行动规则前需要先删除该行动规则绑定的告警规则。 搜索告警行动规则 在右上角的搜索框中输入规则名称关键字，单击后显示匹配对象。

删除TaurusDB标准版实例后为什么不能立即删除关联的安全组 创建实例的时候，必须选择安全组，如果不创建安全组或没有可选的安全组，TaurusDB标准版默认为您分配安全组资源。 当删除实例后，默认会将实例加入回收站管理，回收站默认保留7天。可通过修改回收站保留天数。 删除后的实例不会立即从安全组中移除，需要等回收站中保留的实例删除后，才会将关联信息从安全组中移除。删除安全组之前，必须确保安全组中没有关联任何实例，查询安全组中关联的实例。 父主题： 网络安全

TaurusDB标准版数据库中数据被损坏的可能原因有哪些 数据被篡改 有很多安全措施保证只有经过认证的用户才能操作数据库表数据，只能通过指定的数据库服务端口来访问数据库表。 主备数据库在同步过程中有传输包校验功能，所以不会出现数据被篡改。TaurusDB标准版使用InnoDB引擎，不容易出现数据损坏。 可能会出现实例服务器突然停电，导致数据库有页损坏，数据库无法启动。 当主机出现故障时，系统会在1～5分钟切换到备机，继续为您服务。切换过程中TaurusDB标准版实例不可访问，需要您设置好程序跟服务的自动重连，避免因为切换导致服务不可用。 父主题： 网络安全

如何确认TaurusDB标准版实例的SSL根证书的有效期 如果您正在使用SSL连接TaurusDB标准版，执行如下命令查看证书有效期起止时间，判断证书是否到期。 show status like '%ssl_server%'; 在证书到期前请及时更新根证书为最新版本： 在“实例管理”页面，单击实例名称进入“基本信息”页面，单击“数据库信息”模块“SSL”处的，下载新的根证书文件或根证书捆绑包。 重启实例以使新的根证书生效。 使用新的根证书文件或根证书捆绑包连接实例。 用户证书即将到期时要及时更换正规机构颁发的证书，提高系统安全性。 父主题： 网络安全

导入Windows操作系统 单击“开始”，运行框输入“MMC”，回车。 在MMC控制台菜单栏中单击“文件”，选择“添加/删除管理单元”。 在“添加或删除管理单元”对话框，选择“可用管理单元”区域的“证书”。单击“添加”添加证书。 在“证书管理”对话框，选择“计算机账户”，单击“下一步”。 在“选择计算机”对话框，单击“完成”。 在“添加或删除管理单元”对话框，单击“确定”。 在MMC控制台，双击“证书”。 右键单击“受信任的根证书颁发机构”，选择“所有任务”，单击“导入”。 单击“下一步”。 单击“浏览”，将文件类型更改为“所有文件 (*.*)”。 找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。 您必须在浏览窗口中将文件类型更改为“所有文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。 单击“下一步”。 单击“完成”。 单击“确定”，完成根证书导入。

如何防止任意源连接TaurusDB标准版数据库 数据库开放EIP后，如果公网上的恶意人员获取到您的EIP DNS和数据库端口，那么便可尝试破解您的数据库并进行进一步破坏。因此，强烈建议您保护好EIP DNS、数据库端口、数据库账号和密码等信息，并通过TaurusDB标准版实例的安全组限定源IP，保障只允许可信源连接数据库。 为避免恶意人员轻易破解您的数据库密码，请按照TaurusDB标准版实例的密码策略设置足够复杂度密码，并定期修改。 父主题： 网络安全

TaurusDB标准版支持开启查询缓存吗 查询缓存（query_cache）相关的参数，不支持通过控制台设置。如需开启查询缓存，请提交工单申请。 不建议开启查询缓存，原因有以下几点： 仅在用户频繁访问同一条SQL的场景下，query_cache会带来一定的性能优化，在其他场景下，query_cache带来的额外资源消耗会降低SQL执行的性能。 从实际的测试情况来看，关闭query_cache后的性能优势会更明显。 query_cache功能在MySQL社区已停止维护。 父主题： 数据库参数修改

设置指定用户的密码过期策略 创建用户的同时设置密码过期策略 create user 'script'@'localhost' identified by '*********' password expire interval 90 day; 创建用户后设置密码过期策略 ALTER USER 'script'@'localhost' PASSWORD EXPIRE INTERVAL 90 DAY; 设置密码永不过期 CREATE USER 'mike'@'%' PASSWORD EXPIRE NEVER; ALTER USER 'mike'@'%' PASSWORD EXPIRE NEVER; 设置密码遵从全局到期策略 CREATE USER 'mike'@'%' PASSWORD EXPIRE DEFAULT; ALTER USER 'mike'@'%' PASSWORD EXPIRE DEFAULT;

用户平时需要关注TaurusDB标准版实例的哪些监控指标 用户需要关注的监控指标有：CPU利用率、内存利用率、磁盘空间利用率。 可以根据实际应用场景配置告警提示，当收到告警，可采取相应措施消除告警。 配置示例： 如果在某段时间内（如5min），CPU的利用率出现多次（如3次）不低于某特定值（如90%）的情况，则发出相应Cloud Eye告警。 如果在某段时间内（如5min），内存的利用率出现多次（如4次）不低于某特定值（如90%）的情况，则发出相应Cloud Eye告警。 如果在某段时间内（如5min），磁盘的使用率出现多次（如5次）不低于某特定值（如85%）的情况，则发出相应Cloud Eye告警。 Cloud Eye告警详细配置方法，请参见《 云监控 用户指南》中“创建告警规则”。 采取措施： 收到与CPU利用率、内存利用率有关的告警，通过实例规格变更分别增大CPU、内存。 收到与磁盘空间利用率有关的告警： 调查磁盘空间消耗，查看是否可以从实例中删除数据或是将数据存档到其他系统以释放空间。 通过磁盘空间扩容增大磁盘空间。 父主题： 数据库监控