检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
日志管理界面作为日志功能的概览页面，主要包含日志管理、日志搜索与分析、日志加工功能。 日志接入 日志接入支持ICAgent采集、云服务、API接入、SDK接入等日志采集方式。 日志转储 通过日志转储功能，可以将日志转储至其他云服务中进行长期保存。 日志加工 提供DSL加工、定时SQL、函数加工和生成指标的功能。
数据订阅 AOM支持用户订阅指标或者告警信息，订阅后可以将数据转发到用户配置的kafka或DMS的Topic中，供消费者消费转发的订阅的信息。 数据订阅功能当前受限开放，如有需求可以通过提交工单，联系工程师为您开放此功能。 最多可创建10个数据订阅规则。 创建订阅规则 在左侧导航栏中选择“配置管理
功能名称 功能说明 AOM 2.0控制台入口 LTS控制台入口 参考文档链接 日志接入规则 接入管理功能支持ICAgent采集、云服务、API接入、SDK接入等日志采集方式，采集日志后，日志数据可以在控制台界面以简单有序的方式展示、方便快捷的方式进行查询。 登录AOM 2.0控制台
普罗语句说明 AOM对接了PromQL（Prometheus Query Language）语言，该语言内置了丰富的函数，用户可使用该内置函数对指标数据筛选和聚合。 按普罗语句添加指标时，用户可通过普罗语句自定义汇聚指标。 普罗语句语法 普罗语句语法详情可登录prometheus官网查看。
容器监控大盘，如Kubernetes APIServer组件监控、CoreDNS组件监控和PVC监控等。详情请参见监控中心。 日志中心 日志中心集成了云日志服务LTS。启用日志采集与管理，您可以快速采集CCE控制面组件日志（kube-apiserver、kube-controll
功能说明 功能名称 功能说明 AOM 2.0控制台入口 LTS控制台入口 参考文档链接 接入管理 接入管理功能支持ICAgent采集、云服务、API接入、SDK接入等日志采集方式，采集日志后，日志数据可以在控制台界面以简单有序的方式展示、方便快捷的方式进行查询。 登录AOM 2.0控制台。
ken。 接口类型：POST 接口url：https://Endpoint/v3/auth/tokens，参数选择自定义格式，并输入如下参数，其中name从上而下依次为租户名称、用户名称、租户名称，password为用户密码。 终端节点（Endpoint）即调用API的请求地址，
bf610bc3-24b5-43fa-a6ae-74d64d601817 “虚拟私有云、子网”等参数可以根据需要进行选择，详细参数配置请参见接口型终端节点参数配置。“虚拟私有云”与已购买的弹性云服务器的“虚拟私有云”需一致。 图2 购买终端节点 参数配置完成，单击“立即购买”，进行规格确认。
致的资源配置数据。 采集管理 统一管理插件，并为AOM提供指令下发功能，如脚本下发和执行。 开放 支持原生PromQL数据上报，也可通过API等方式上报数据，并也可通过grafana查看数据，通过kafka转储数据。
MySQL，DCS，RDS，OBS，DMS，ELB，NAT，VPC，GaussDB DWS，LakeFormation，WAF，DRS，DDS，DC，CSS，EVS，CBR，APIG）以及ICAgent采集的CCE和ECS指标。 步骤一：被监控账号接入云服务资源 下面的操作以接入接入FunctionGraph、ECS
管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AOM支持的API授权项请参见策略和授权项说明。 如表1所示，包括了AOM的所有系统权限。 表1 AOM系统权限 子服务名称 策略名称
aS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措
配置分词 通过配置分词可将日志内容按照分词符切分为多个单词，在日志搜索时可使用切分后的单词进行搜索。初次使用时，AOM已默认进行了分词配置，默认配置的分词符为： , '";=()[]{}@&<>/:\n\t\r 若默认分词符不能满足您的需求时，可按照如下操作进行自定义配置。 注意事项
aS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措
管理作业 “作业管理”页面展现所有作业信息，您可在这里新建作业，也可以创建执行方案、删除执行方案，并将作业的执行方案发布成服务。发布的服务可以在服务场景查看。 约束与限制 作业管理最多可以创建1000个作业。 每个作业最多支持创建20个全局参数、20个作业步骤、50个执行方案。 创建作业
个筛选条件： 事件名称：输入事件的名称。 事件ID：输入事件ID。 资源名称：输入资源的名称，当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。
不支持（默认可存储3个月）。 支持（最长367天）。 数据导出 支持导出近3个月聚合数据。 支持导出近48个小时原始数据。 支持仪表盘、API导出。 支持数据写入kafka。 聚合查询 不支持聚合查询，仅支持简单查询。 支持多实例聚合查询，例如：按标签、按资源组等聚合。 PromQL语法
添加节点 应用创建完成后，可为已创建的应用添加节点，包括组件和子应用。 添加节点 登录AOM 2.0控制台。 在左侧导航栏选择“应用洞察（日落） > 应用资源管理”，进入“应用资源管理”界面。 选择企业项目。 添加组件或子应用。有以下两种方式： 应用创建完成后，单击“继续创建应用树节点”。
查看应用性能指标 应用概览页面展示应用维度的指标数据，包含url调用次数、url平均响应时间、url错误率等；同时支持“购买特惠包”以及“接入应用”。 查看应用性能指标 登录AOM 2.0控制台。 在左侧导航栏选择“应用监控 > 应用概览”，展示应用维度的指标数据，详细指标说明请
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
