检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节以在ECS控制台购买的一台ECS为例，演示如何为其安装ICAgent并在AOM界面对其进行监控。 注意事项 已购买一台ECS。 ECS的操作系统满足AOM支持的操作系统及版本。 请提前获取AK/SK。 本地浏览器时间和ECS时间一致。 安装ICAgent 登录AOM控制台，选择“配置管理 >
地汇聚到相同的统计信息中。 系统指标的命名空间：命名空间是固定不变的，均以“PAAS.”开头，如表1所示。 表1 系统指标命名空间 命名空间名称 说明 PAAS.AGGR 集群指标的命名空间。 PAAS.NODE 主机指标、网络指标、磁盘指标和文件系统指标的命名空间。 PAAS.CONTAINER
执行以下命令，获取ACCESS的IP地址。 cat /opt/oss/servicemgr/ICAgent/envs/ICProbeAgent.properties | grep ACCESS_IP 依次执行以下命令，检查8149端口的连通性。 curl -k https://ACCESS_IP:8149
应用监控 应用是您根据业务需要，对相同或者相近业务的一组组件进行逻辑划分。应用的类型包括系统应用和自定义应用。应用的类型包括系统应用和自定义应用，通过内置发现规则发现的是系统应用，通过自定义规则发现的是自定义应用。 在AOM的应用发现界面配置应用发现规则，可自动发现符合规则的应用
其他相关操作 AccessCode创建完成后，您还可以对AccessCode列表执行表1中的操作。 表1 相关操作 操作 说明 查看AccessCode 在列表中，可查看ID、AccessCode、状态、创建时间等信息。 搜索AccessCode 在搜索框中输入AccessCode的ID，单击后显示匹配对象。
全屏模式在线时长优先级高于系统在线超时退出机制。 例如，登录控制台后，打开了AOM全屏界面并设置在线时长为2小时，同时打开了AOM全屏界面外的其他任意界面，则对于其他任意界面该设置也同时生效，即2小时后自动退出到登录界面。 当所有全屏界面都退出后，则恢复系统在线超时退出机制。 例如
查看组件异常日志 异常监控项是对应用的异常日志进行监控。例如java的日志异常监控，一旦用户采用log系统打印日志，就会被采集上来。具体的异常采集类型会根据不同的采集器类型有变化。 查看组件异常日志 登录AOM 2.0控制台。 在左侧导航栏选择“应用监控 > 组件列表”，进入组件列表页面。
如表1所示，包括了AOM的所有系统权限。 表1 AOM系统权限 子服务名称 策略名称 描述 类别 依赖系统权限 应用资源管理/监控中心/采集管理 AOM FullAccess AOM2.0管理员权限，拥有该权限的用户可以操作并使用AOM。 系统策略 CCE FullAccess、DMS Rea
通过AOM监控应用进程 应用是您根据业务需要，对相同或者相近业务的一组组件进行逻辑划分。应用的类型包括系统应用和自定义应用，通过内置发现规则发现的是系统应用，通过自定义规则发现的是自定义应用。应用列表展示了每个应用的名称、运行状态、部署方式等信息。AOM支持从应用下钻到组件，再从
标监控大屏。 AOM ReadOnlyAccess：应用运维管理只读权限 APM ReadOnlyAccess：应用性能管理服务只读权限 EPS ReadOnlyAccess：企业项目管理服务只读权限 单击模板上的“编辑”可将AOM系统监控数据（如告警数据、Prometheus监
rization字段加access_code。 示例："Authorization: Bearer {access_code}" 或者 "Authorization: Basic base64Encode("aom_access_code:{access_code}")" 上报时序数据接口：POST
方文档。 添加AccessCode。 登录AOM 2.0控制台。 在左侧导航栏中选择“设置”，进入全局配置界面。 在左侧导航栏选择“认证管理”，然后在右侧区域单击“创建AccessCode”。 在弹出的“创建AccessCode”对话框中单击“立即生成”，系统自动为当前用户生成AccessCode。
加密保护。 采集器部署 在弹性云服务器 ECS上手动部署ICAgent过程中，安装命令中会使用到您的AK/SK作为输入参数，安装前请您关闭系统的历史记录收集，以免泄露隐私。安装后ICAgent会加密存储您的AKSK，有效保护敏感信息。 容器监控 在CCE容器监控场景下，AOM的采
平台（ServiceStage）。 表1 云审计服务支持的AOM操作列表 功能类别 操作名称 资源类型 事件名称 全局配置 添加AccessCode icmgr icmgrAddAccessCode 删除AccessCode icmgr icmgrDelAccessCode 应用资源管理
当前仅华南-广州区域的“告警管理”菜单名称更名为“告警中心”，“告警行动规则”菜单名称更名为“告警通知”。 AOM 2.0融合CES相关功能后，会向AOM FullAccess策略中添加“CES:*:*”，“ecs:instance:list”，“dms:instance:list”，“dms:in
CloudTable、MapReduce服务 MRS、数据仓库服务 GaussDB DWS、数据湖探索 DLI、云搜索服务 CSS、设备接入 IoTDA、智能边缘平台 IEF、Web应用防火墙 WAF、云堡垒机 CBH、消息通知服务 SMN、内容分发网络 CDN ModelArts服务默认自动将
ReadOnlyAccess AOM只读权限，拥有该权限的用户仅能查看AOM数据。 系统策略 表2列出了AOM常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 AOM FullAccess AOM ReadOnlyAccess 创建阈值规则
将AOM仪表盘图表页面嵌入用户自建系统 AOM支持将仪表盘图表页面嵌入到客户自建系统。通过统一身份认证服务IAM的联邦代理机制实现用户自定义身份代理，再将登录链接嵌入至用户自建系统实现无需在华为云官网登录就可在自建系统界面查看AOM仪表盘图表页面。 应用场景 该功能主要用于用户可以在自建系统免密登录AO
功能说明 功能名称 功能说明 AOM 2.0控制台入口 APM控制台入口 参考文档链接 访问密钥 访问密钥（AK/SK，Access Key ID/Secret Access Key）包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在华为云APM服务的长期身份凭证，JavaAg
降噪规则对告警进行处理，处理完成后再发送通知，避免产生告警风暴。 应用场景 某电商运维人员在定位分析应用、资源及业务的实时运行状况时，发现系统上报的告警数量过大，重复性告警过多，无法及时从众多告警中及时发现故障，全面掌握应用情况。 解决方案 下面以监控ELB业务层全量指标为例说明，如何使用分组规则清除告警风暴。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
