检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“委托”，单击右上方的“创建委托”。 在创建委托页面，设置委托参数。 “委托名称”以“iam_for_aom”为例，“委托类型”必须选择“普通账号”，“委托的账号”填写“DomainA”，“持续时间”选择“永久”，单击“下一步”。 设置最小授权范围，选择“AOM ReadOnlyAcc
超过后希望暂停日志收集，可以在配置中心进行设置。 登录AOM 2.0控制台。 在左侧导航栏选择“设置”，进入全局配置界面。 在左侧导航栏选择“日志设置”，单击“配额设置”页签。 登录LTS控制台。 在左侧导航栏选择“配置中心”。 配额设置 分词配置 通过配置分词可将日志内容按照分
日志配置 设置日志配额 配置分词 采集开关 父主题： 配置管理
时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以
将Prometheus的数据上报到AOM 如果您已经部署并正在使用开源prometheus，可直接进行步骤三。 本章主要介绍通过部署Prometheus将AccessCode配置到Prometheus的配置文件并使之生效。 前提条件 已购买弹性云服务器ECS。 操作步骤 安装并启
AOM部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问AOM时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。
标，可以按如下方案设置： 告警条件a的指标设置为“aom_node_cpu_used_core”，其余参数采用默认设置。该指标用于统计测量对象已经使用的CPU核个数。 告警条件b的指标设置为“aom_node_cpu_limit_core”，其余参数采用默认设置。该指标用于统计测量对象申请的CPU核总量。
的主机，ICAgent会自动安装。 安装机 在AOM界面上，安装机支持批量下发安装UniAgent指令到主机，因此需要将VPC中某一台主机设置为安装机，该VPC其它主机均可通过界面远程安装。 代理区/代理机 为解决多云之间网络互通，需要在华为云购买和配置ECS主机为代理机，同时代
OBS桶 文件包所在的OBS桶，请从下拉列表中选择。 OBS对象路径 输入OBS服务对象的路径。获取OBS对象之前，您需要在“设置 > 访问凭证”界面设置访问凭证。 复制OBS服务对象路径的方式如下： 单击“前往对象存储服务OBS”，跳转到“对象”界面。 在右侧对象列表中选择合适的对象，单击“操作”列的“复制路径”。
统计周期为“1分钟”，检测规则设置为“平均值>1”，触发条件为连续周期“3”，告警级别为“紧急”，表示连续三个统计周期，指标的平均值大于已设置的阈值1时，生成紧急告警。 单击“高级设置”，设置检查频率、告警恢复等信息。本示例可保持系统默认设置。 设置告警通知策略。具体参数说明请参见表2。
个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”，进入访问凭证页面。 单击“同意授权”。 图1 访问凭证 在弹出的新建凭证页面填写如下参数。 表1 新建凭证 参数名称 说明
指标配置 “指标采集开关”用来控制是否对指标数据进行采集（自定义指标除外）。“告警消息内容显示资源的TMS标签”开关用来控制告警通知的消息内容是否显示不同云资源的标签。 前提条件：弹性云服务器上已安装ICAgent，详细操作请参见安装ICAgent。 登录AOM控制台，选择“配置管理
第三方云厂商或互联网数据中心自建Prometheus对接到AOM Prometheus实例 应用场景 云上用户经常会遇到多云或者跨region采集自建Prometheus指标数据场景。典型场景例如：将者第三方云厂商或互联网数据中心（Internet Data Center，以下简
在“网关和DNS”区域单击“DNS服务器地址”后的。 DNS服务器地址与3中的nameserver保持一致。 图4 修改DNS服务器地址 单击“确定”，保存设置。 在控制台修改DNS，需重启ECS服务器后生效。 添加安全组（管理控制台方式）：登录管理控制台后，修改ECS安全组规则。操作步骤如下： 在管理控制台左上角选择区域和项目。
使用ASCII码：单击“添加特殊分词符”，参考ASCII码对照表输入ASCII值，单击。 预览分词效果。 在文本框中输入待预览的日志内容，单击“预览”。例如，分词符设置为,[]预览效果如下图所示： 图1 预览分词效果 预览确认配置无误后，单击“确认”。 单击“重置”，可恢复到默认分词配置。默认分词符为：
UserAccess”策略，并单击“下一步”。 DMS UserAccess策略：分布式消息服务普通用户权限（无实例创建、修改、删除、扩容、转储）。 在“设置最小授权范围”页签设置授权范围方案为“指定区域项目资源”，并在下方“项目[所属区域]”选定生效区域。 单击“确定”，委托关系创建成功。 父主题： 其他常见问题
全局设置 授权AOM访问其他云服务 管理AccessCode 配置AOM全局开关 配置AOM菜单开关 订阅AOM指标或告警数据 日志设置
隐私与敏感信息保护声明 由于AOM会将运维数据内容展示到AOM控制台，请您在使用过程中，注意您的隐私及敏感信息数据保护，不建议将隐私或敏感数据上传到AOM，必要时请加密保护。 采集器部署 在弹性云服务器 ECS上手动部署ICAgent过程中，安装命令中会使用到您的AK/SK作为输
配置虚机日志采集路径 AOM支持虚机（这里的虚机指操作系统为Linux的弹性云服务器）日志采集，即采集您自定义的日志文件并展现在AOM界面中，以供您检索。使用该功能前首先要配置日志采集路径。 前提条件 您需先为您的虚机安装ICAgent。ICAgent安装成功后，大概需要5分钟，您即可在“日志分析
隐私声明 由于AOM会将运维数据内容展示到AOM控制台，请您在使用过程中，注意您的隐私及敏感信息数据保护，不建议将隐私或敏感数据上传到AOM，必要时请加密保护。 采集器部署 在弹性云服务器 ECS上手动部署ICAgent过程中，安装命令中会使用到您的AK/SK作为输入参数，安装前
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
