检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
示例流程 图1 给用户授权AOM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予AOM只读权限“AOM ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
云服务场景：启动ECS实例、关闭ECS实例、重启RDS实例、修改ECS非管理员密码、重启CCE工作负载。 软件部署：暂时为空。 日常巡检：暂时为空。 故障处理：清理磁盘空间。
配置步骤 在CCE中添加日志策略 在CCE中创建工作负载时，添加容器后，展开“容器日志”页签。 单击“添加日志策略”，设置自定义日志参数，配置日志策略，以nginx为例，不同工作负载根据实际情况配置。
对于在ECS、BMS控制台直接购买的主机，您需手动安装ICAgent。对于通过CCE间接购买的主机，ICAgent会自动安装，您不用安装ICAgent。 安装前提 在进行ICAgent安装前，需要先确保本地浏览器时间与服务器时区、时间都一致。
权限和授权项说明 如果您需要对您所拥有的AOM进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号所具备的权限功能已经能满足您的要求，您可以跳过本章节，不影响您使用AOM服务的其它功能。
在AOM页面看到工作负载的状态显示异常，但是实际上在CCE页面看工作负载是正常的。 图1 查看工作负载状态 可能的原因如下： ICAgent的版本过低。 ICAgent当前需要用户主动升级的，但是过旧的ICAgent版本可能存在状态上报延迟导致显示异常的问题。
示例流程 图1 给用户授权AOM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予AOM只读权限“AOM ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
在弹出的“创建AccessCode”对话框中单击“立即生成”，系统自动为当前用户生成AccessCode。 AccessCode是调用API的身份凭据，每个项目最多可创建2个AccessCode，请您妥善保管。 获取Grafana 数据源配置代码。 登录AOM 2.0控制台。
已有集群、命名空间和工作负载，详情请参见：CCE用户指南。 约束与限制 配置的日志接入LTS规则可能会影响LTS中的日志数据，产生额外的费用，请谨慎操作。 配置接入规则 将AOM中的CCE、CCI或自定义集群的日志映射至LTS需要进行如下操作步骤： 登录AOM 2.0控制台。
具体操作请参见： 云容器引擎CCE指标接入（AOM）：云容器引擎CCE在购买集群后默认已经安装ICAgent，自动将CCE集群指标上报到AOM，用户无需手动接入。
涉及的基本信息 查询时序数据前，需要确定节点的ID和集群ID的值，节点ID值可以在ECS的dimensions中查看，集群ID值可以在CCE的“集群管理”页面，基本信息的dimensions中查看。 因指标格式统一，部分指标被重命名。
方式二：在CCE创建容器应用时，通过对接普罗米修斯上报自定义指标，详细内容请参见对接普罗米修斯（自定义监控）。 指标命名空间 指标命名空间是对一组资源和对象产生的指标的抽象整合，不同命名空间中的指标彼此独立，因此来自不同应用程序的指标不会被错误地汇聚到相同的统计信息中。
通过添加接入规则，可以将AOM中的CCE、CCI或自定义集群的日志映射至LTS，通过LTS查看和分析日志。映射不会产生额外的费用（除重复映射外）。
示例流程 图1 给用户授权自动化运维权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予自动化运维只读权限“CMS ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
通过添加接入规则，可以将AOM中的CCE、CCI或自定义集群的日志映射至LTS，通过LTS查看和分析日志。映射不会产生额外的费用（除重复映射外）。 约束与限制 AOM日志接入LTS功能当前受限开放，如有需求可以通过提交工单，联系工程师为您开放此功能。
云容器引擎CCE - 工作负载 负载名称、命名空间、集群、负载类型、区域、应用环境、最近更新时间。 集群 集群名称、集群ID、区域。 数据库 关系型数据库RDS - 实例名称/ID、实例类型、数据库引擎版本、资源状态、内网IP、区域、应用环境、操作。
系统预置的容器类型仪表盘需要在CCE集群下的“插件管理”中安装“kube-prometheus-stack”插件后，才能正常使用。 系统预置的原生中间件类型仪表盘需要在UniAgent中创建中间件采集任务后，才能正常使用。
5.12.130 支持将CCE日志直接接入LTS。 5.12.120 增加进程的最大句柄数指标。 支持LTS的podlb域名的切换能力。 5.12.111 新增线程指标、修复“获取lvs磁盘分区指标失败”问题。
用户在此项目没有调用凭证AccessCode时: 单击实例名称，在实例详情页面左侧导航栏选择“设置”页签，查看实例的基本信息，系统将提示没有调用凭证AccessCode。 单击“创建AccessCode”，在弹框中单击“立即生成”，即可创建。
Prometheus监控 Prometheus监控概述 管理Prometheus实例 管理Prometheus实例指标数据 使用Prometheus监控CCE集群指标 配置多账号聚合实现指标统一监控 配置CCE集群监控采集指标规则 配置预聚合规则提升指标查询效率 配置数据多写实现监控指标转储到自建
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
