检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云服务授权 为当前用户一键授予云资源实例 (RMS)、云日志服务 (LTS)、云容器引擎 (CCE)、云容器实例 (CCI)、云监控 (Cloud Eye)、分布式消息 (DMS)、弹性云服务器 (ECS)云服务数据的访问权限。该权限设置针对整个AOM服务生效。
系统策略 CCE Administrator、OBS Administrator、LTS FullAccess AOM ReadOnlyAccess AOM只读权限，拥有该权限的用户仅能查看AOM数据。
在弹出的“创建AccessCode”对话框中单击“立即生成”，系统自动为当前用户生成AccessCode。 每个项目最多可创建2个AccessCode。 AccessCode是调用API的身份凭据，请您妥善保管。 获取Grafana 数据源配置代码。 登录AOM 2.0控制台。
表7 AOM控制台依赖服务的角色或策略 控制台功能 依赖服务 需配置角色/策略 工作负载 集群监控 Prometheus for CCE 云容器引擎 CCE 如果使用Prometheus for CCE、工作负载监控和集群监控，需要设置CCE FullAccess权限。
涉及的基本信息 查询时间序列前，需要确定节点的ID和集群ID的值，节点ID值可以在ECS的dimensions中查看，集群ID值可以在CCE的“集群管理”页面，基本信息的dimensions中查看。
配置步骤 在CCE中添加日志策略 在CCE中创建工作负载时，添加容器后，展开“容器日志”页签。 单击“添加日志策略”，设置自定义日志参数，配置日志策略，以nginx为例，不同工作负载根据实际情况配置。
权限和授权项说明 如果您需要对您所拥有的AOM进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号所具备的权限功能已经能满足您的要求，您可以跳过本章节，不影响您使用AOM服务的其它功能。
执行以下命令，获取ACCESS的IP地址。 cat /opt/oss/servicemgr/ICAgent/envs/ICProbeAgent.properties | grep ACCESS_IP 依次执行以下命令，检查8149端口的连通性。
示例流程 图1 给用户授权AOM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予AOM只读权限“AOM ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
云服务场景：启动ECS实例、关闭ECS实例、重启RDS实例、修改ECS非管理员密码、重启CCE工作负载。 软件部署：暂时为空。 日常巡检：暂时为空。 故障处理：清理磁盘空间。
事件类型设置为“系统事件”，此时事件来源只能选择“CCE”、IoTDA和“ModelArts”服务。 事件类型设置为“自定义事件”，事件来源请从现有的服务列表中选择。 设置告警规则详情。
如果需要将CCE的工作负载上报到AOM中，并挂载到“应用监控”页面左侧的应用树中以组件形式体现，需要先升级工作负载。具体操作如下： 登录CCE控制台，单击集群名称进入集群。 在左侧导航栏中选择“工作负载 ”，选择需要上报到AOM的工作负载类型。
已成功接入容器 CCE Prometheus 实例。 在下拉列表中选择集群视图、Pod视图、主机视图、Node视图，查看该集群的CPU使用率、物理内存使用率等各种关键指标。 没有接入容器 CCE Prometheus 实例。
当您在CCE集群中删除了主机或工作负载等资源后，在AOM“主机监控”或“容器监控”界面显示资源状态仍为正常。此为正常现象，这是由于AOM“主机监控”或“容器监控”界面不会立即将资源状态置为已删除，而是会等待30分钟后将已删除的资源状态置为已删除。
对于在ECS、BMS控制台直接购买的主机，您需手动安装ICAgent。对于通过CCE间接购买的主机，ICAgent会自动安装，您不用安装ICAgent。 安装前提 在进行ICAgent安装前，需要先确保本地浏览器时间与服务器时区、时间都一致。
在AOM页面看到工作负载的状态显示异常，但是实际上在CCE页面看工作负载是正常的。 图1 查看工作负载状态 可能的原因如下： ICAgent的版本过低。 ICAgent当前需要用户主动升级的，但是过旧的ICAgent版本可能存在状态上报延迟导致显示异常的问题。
例如，云容器引擎（CCE）服务中的工作负载（workload）可以是一个组件，同时直接在虚机上运行的tomcat也可以是一个组件。 组件列表展示了每个组件的类型、CPU占用、内存占用和告警状态等信息，您可直观了解每个组件的运行状态。单击组件名称，可了解更多组件状态。
示例流程 图1 给用户授权AOM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予AOM只读权限“AOM ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
使用说明： CCE工作负载创建时和创建后，均可以对JAVA类工作负载监控进行性能管理配置。目前只支持为部署在CCE容器中的JAVA应用安装Agent，详细操作请参考设置性能管理配置。 相关参数说明参见表3。
已有集群、命名空间和工作负载，详情请参见：CCE用户指南。 配置的日志接入LTS规则可能会影响LTS中的日志数据，产生额外的费用，请谨慎操作。 添加接入规则 将AOM中的CCE、CCI或自定义集群的日志映射至LTS需要进行如下操作步骤： 登录AOM 2.0控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
