检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
匹配方式为“=”：此时维度值可从下拉列表中直接选择。例如，维度名称设置为“主机名称”，维度值设置为“192.168.16.4”，表示只监控主机名为“192.168.16.4”的资源。 匹配方式为“!=”：此时维度值可从下拉列表中直接选择。例如，维度名称设置为“主机名称”，维度值设置为“192.168.16.4”，表示监控除主机名为“192
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用AOM资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将AOM资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
日志配置 设置日志配额 配置分词 采集开关 父主题： 配置管理
认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Management，简
企业项目 所属的企业项目。 如果在全局页面设置为“ALL”，此处请从下拉列表中选择企业项目。 如果在全局页面已选择企业项目，则此处灰化不可选。 实例类型 Prometheus实例的类型，此处选择“Prometheus for 多账号聚合”。 设置完成，单击“确定”。 接入账号 登录AOM
认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Management，简
快速查询日志流中的日志 当您需要重复使用某一关键字搜索日志时，可以将其设置为快速查询语句。 登录AOM 2.0控制台。 在左侧导航栏中选择“日志分析 > 日志流”。 在“原始日志”页面单击，设置快速查询参数，具体的参数说明如表1所示。 图1 创建快速查询 表1 快速查询参数说明 参数名称
在左侧导航栏选择“委托”，单击右上方的“创建委托”。 在创建委托页面，设置委托参数。 “委托名称”以“iam_for_aom”为例，“委托类型”必须选择“普通账号”，“委托的账号”填写“DomainA”，“持续时间”选择“永久”，单击“下一步”。 设置最小授权范围，选择“AOM ReadOnlyAcc
使用ASCII码：单击“添加特殊分词符”，参考ASCII码对照表输入ASCII值，单击。 预览分词效果。 在文本框中输入待预览的日志内容，单击“预览”。例如，分词符设置为,[]预览效果如下图所示： 图1 预览分词效果 预览确认配置无误后，单击“确认”。 单击“重置”，可恢复到默认分词配置。默认分词符为：
但在如下场景可能导致日志丢失。 日志文件未使用CCE提供的logPolicy轮转策略。 日志文件轮转速度过快，如1秒轮转一次。 系统安全设置或syslog自身原因导致无法转发日志。 容器运行时间过短，例如小于30s。 单节点总日志产生速度过快，超过了单节点网络发送带宽或日志采集
经部署并正在使用开源Prometheus，可以忽略该步骤。） 添加AccessCode。 登录AOM 2.0控制台。 在左侧导航栏中选择“设置”，进入全局配置界面。 在左侧导航栏选择“认证管理”，然后在右侧区域单击“创建AccessCode”。 在弹出的“创建AccessCode
但在如下场景可能导致日志丢失。 日志文件未使用CCE提供的logPolicy轮转策略。 日志文件轮转速度过快，如1秒轮转一次。 系统安全设置或syslog自身原因导致无法转发日志。 容器运行时间过短，例如小于30s。 单节点总日志产生速度过快，超过了单节点网络发送带宽或日志采集
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用自动化运维资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将自动化运维资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
2.0控制台。 在左侧栏选择“设置”，进入全局配置界面。当前仅华南-广州区域的菜单路径为：在左侧导航栏选择“全局设置”，进入全局设置页面。 在左侧导航栏中，选择“采集设置 > UniAgent 安装与配置”。当前仅华南-广州区域的菜单路径为“采集设置 > UniAgent管理”。
2.0控制台。 在左侧栏选择“设置”，进入全局配置界面。当前仅华南-广州区域的菜单路径为：在左侧导航栏选择“全局设置”，进入全局设置页面。 在左侧导航栏中，选择“采集设置 > UniAgent 安装与配置”。当前仅华南-广州区域的菜单路径为“采集设置 > UniAgent管理”。
安装ICAgent 前提条件 已购买弹性云服务器ECS作为跳板机。 满足AOM支持的操作系统及版本，支持amd64处理器架构。 弹性云服务器已绑定弹性IP地址。 确保本地浏览器的时间与弹性云服务器的时区、时间一致。 注意事项 非华为云上的服务器安装ICAgent时，系统自动生成的
如果ICAgent状态为“离线”或其他状态，则请单击状态后的“详情”查看ICAgent安装失败的原因，可能是输入的AK/SK错误或ECS委托设置错误等原因导致，请获取正确的AK/SK或正确设置ECS委托后重新安装。如果还未安装成功，则请提交工单处理，操作详见如何提交工单。 在AOM界面监控ECS。 ICA
UserAccess”策略，并单击“下一步”。 DMS UserAccess策略：分布式消息服务普通用户权限（无实例创建、修改、删除、扩容、转储）。 在“设置最小授权范围”页签设置授权范围方案为“指定区域项目资源”，并在下方“项目[所属区域]”选定生效区域。 单击“确定”，委托关系创建成功。 父主题： 其他常见问题
安装ICAgent（非华为云主机） 前提条件 已购买弹性云服务器ECS作为跳板机。 满足AOM支持的操作系统及版本，支持amd64处理器架构。 弹性云服务器已绑定弹性IP地址。 确保本地浏览器的时间与弹性云服务器的时区、时间一致。 注意事项 非华为云上的服务器安装ICAgent时
统计周期为“1分钟”，检测规则设置为“平均值>1”，触发条件为连续周期“3”，告警级别为“紧急”，表示连续三个统计周期，指标的平均值大于已设置的阈值1时，生成紧急告警。 单击“高级设置”，设置检查频率、告警恢复等信息。本示例可保持系统默认设置。 设置告警通知策略。具体参数说明请参见表2。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
