检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
器，过滤展示监控数据。 约束与限制 系统预置的仪表盘模板都保存在“系统内置”分组下，包含容器、云服务、原生中间件、应用。预置仪表盘不允许删除或调整分组，仪表盘模板不支持创建。 系统预置的容器类型仪表盘需要在CCE集群下的“插件管理”中安装“kube-prometheus-stack”插件后，才能正常使用。
StatefulSet、守护进程 DaemonSet、普通任务Job、容器组 Pod。 功能介绍 工作负载监控方案开箱即用。开通AOM之后，在工作负载监控页面，CCE、CCI的工作负载状态、CPU使用率、物理内存使用率等信息默认呈现。 图1 工作负载监控 用户自建k8s容器监控方案，当前只支持通过Prometh
通知服务（SMN）、分布式消息服务（DMS）、数据接入服务（DIS）、实时流计算服务（CS）、分布式数据库中间件（DDM）、API网关（APIG）、图引擎服务（GES） 、表格存储服务（CloudTable）、云数据迁移服务（CDM）、数据仓库服务（DWS）、IoTDA。 监控云服务状态
服务，您可以记录与AOM服务相关的操作事件，便于日后的查询、审计和回溯。 资源类型为pe的事件，其实际执行服务为AOM，但操作入口位于云容器引擎（CCE）或应用管理与运维平台（ServiceStage）。 表1 云审计服务支持的AOM操作列表 操作名称 资源类型 事件名称 创建仪表盘
日志管理使用说明 AOM支持容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，即采集您自定义的日志文件并展现在AOM界面中，以供您检索。 使用该功能前首先要配置日志采集路径，详情请参考配置日志采集路径。 图1 日志管理使用说明 父主题： 日志管理
接入Prometheus后，为什么会产生额外费用？ CCE容器场景 通常情况下，用户购买CCE集群，部署工作负载之后，默认会采集cluster、Pod、Container、Node等基础指标-容器指标，基础指标的上报不产生费用。 产生计费的可能原因是： Prometheus实例内
开通云审计服务后，如果需要查看LTS相关操作事件，请参见查询审计事件。 云审计支持的AOM操作列表 资源类型为pe的事件，其实际执行服务为AOM，但操作入口位于云容器引擎（CCE）或应用管理与运维平台（ServiceStage）。 表1 云审计服务支持的AOM操作列表 功能类别 操作名称 资源类型 事件名称
趋势图上方的值为所选集群的磁盘监控的最新时间点集群的磁盘使用率的值。 容器实例监控（CPU&内存）卡片 图6 容器实例监控（CPU&内存） 此卡片主要展示了4种信息： 统计最新时间前1分钟内的容器实例的CPU使用率、内存使用率在TOP5的实例信息。 最近1小时内的所选容器实例的CPU使用率、内存使用率的趋势图，
在CCE插件市场安装了Prometheus插件之后，Grafana无法展示监控数据。 可能原因 Grafana配置参数错误。 解决方法 登录云容器引擎控制台（旧版）。 左侧导航栏选择“资源管理 > 网络管理”，在Service页面获取Grafana服务的访问地址和端口，以及Prometheus服务的访问域名和端口。
在“相关资源”页签下，可按节点和节点名称、工作负载和负载名称、容器和容器名称查看当前容器组下的节点、工作负载、容器。 在左侧导航栏选择“洞察 > 容器 ”，可查看该集群的所有容器状态和资源使用情况。 在容器列表上方，可按容器名称设置过滤条件，实现容器过滤显示。 单击右上角的，通过选中或取消选中各
界面和“监控概览”界面查看发现的应用和应用对应的指标数据。 应用和组件的对应关系如下： 组件: 完成某项业务的最小工作单元（可以是微服务、容器进程或者普通进程）。 应用: 一个完整的业务模块，由多个组件组成。 在配置完应用发现之后，可以使用AOM监控应用的各项指标，关联应用对应的资源告警等，主要特性与场景如下：
查询标签值查询所有指标 namespace 是 String 指标命名空间。取值范围： PAAS.CONTAINER：组件指标、实例指标、进程指标和容器指标的命名空间， PAAS.NODE： 主机指标、网络指标、磁盘指标和文件系统指标的命名空间， PAAS.SLA：SLA指标的命名空间， PAAS
使用抑制规则，您可以抑制或阻止与某些特定告警相关的其他告警通知。例如：当严重级别的告警产生时，可以抑制与其相关的低级别的告警。或当节点故障发生时，抑制节点上的进程或者容器的所有其他告警。 注意事项 若在发送告警通知之前抑制条件对应的源告警已恢复正常，则抑制规则失效，抑制对象（被源告警抑制的告警）将正常发送告警通知。
S和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施
规则名称：填写规则名称（自定义即可）。 选择集群：在下拉框中选择已有集群。 命名空间：在下拉框中选择已有命名空间。 工作负载：默认为“全部”，不可更改。 容器：在下拉框中选择已有容器。 选择接入规则： 全部日志：选择日志组和日志流。 指定日志路径：填写需要接入的日志路径，然后选择日志组和日志流。 当下拉框中
告警抑制规则功能可以抑制或阻止与某些特定告警相关的其他告警通知。例如：当严重级别的告警产生时，可以抑制与其相关的低级别的告警；或当节点故障发生时，抑制节点上的进程或者容器的所有其他告警。 约束与限制 如果在发送告警通知之前抑制条件对应的源告警已恢复正常，则抑制规则失效，抑制对象（被源告警抑制的告警）将正常发送告警通知。
S和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施
通过AOM监控组件进程 组件即您部署的服务，包括容器和普通进程。组件列表展示了每个组件的名称、运行状态、所属应用等信息。AOM支持从组件下钻到实例，从实例下钻到进程。通过各层状态，您可完成对组件的立体监控。 约束与限制 每个组件最多可以创建五个标签。 标签键值长度不超过36个字符，标签值长度不超过43个字符。
密存储您的AK/SK，有效保护敏感信息。 容器监控 在CCE容器监控场景下，AOM的采集器（ICAgent）必须以特权容器的方式运行，请合理的评估特权容器的安全风险，谨慎识别您的容器业务场景。如：节点对外提供的业务属于逻辑多租的共享容器方式，建议采用开源Prometheus等工具
上报内存指标增加内存workingset使用量、内存workingset使用率 容器采集支持通过标签区分stderr.log和stdout.log 容器上报增加Pod_ip的tag **配置匹配当前目录文件 5.12.98 增加LTS日志黑名单功能，更改容器指标来源为working_set 5.12.96 新增云资源发现类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
