检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
磁盘分区指标 当主机类型为“CCE”时，可以查看磁盘分区指标，支持的系统为：CentOS 7.6版本、EulerOS 2.5。 以root用户登录CCE节点，执行docker info | grep 'Storage Driver'命令查看docker存储驱动类型。如果执行结果为“Device
兆字节（MB） 当主机类型为“CCE”时，可以查看磁盘分区指标，支持的系统为：CentOS 7.6版本、EulerOS 2.5。 以root用户登录CCE节点，执行docker info | grep 'Storage Driver'命令查看docker存储驱动类型。如果执行结果为“Device
指标和日志采集开关 icmgr metricAndLogSwitches 创建接入码 icmgr icmgrAddAccessCode 删除接入码 icmgr icmgrDelAccessCode 下发配置事件 icmgr webIcAgentEvent 清除告警 pushEvents clearEvents
hvc0 vt220 1154 docker-containe Tue Oct 2 21:12:29 2018 docker-containerd -l unix:///var/run/docker/libcontainerd/docker-containerd.sock --shim
hvc0 vt220 1154 docker-containe Tue Oct 2 21:12:29 2018 docker-containerd -l unix:///var/run/docker/libcontainerd/docker-containerd.sock --shim
##在原基础上添加--with-http_stub_status_module参数进行编译。 --with-http_stub_status_module make sudo make install 确认stub_status模块启用之后，在nginx.conf配置文件中添加如下配置（nginx.conf配
作入口位于云容器引擎（CCE）或应用管理与运维平台（ServiceStage）。 表1 云审计服务支持的AOM操作列表 功能类别 操作名称 资源类型 事件名称 全局配置 添加AccessCode icmgr icmgrAddAccessCode 删除AccessCode icmgr
以Centos为例在自建机器中执行以下命令。 sudo vi /etc/hosts 配置域名解析。例如，新增配置： 192.168.0.31 aom-access.cn-north-4.myhuaweicloud.com “192.168.0.31”为VPC-EP的IP地址 ，“aom-access.cn-north-4
服务已接入可观测Prometheus监控并接入CCE集群，具体请参见Prometheus实例 for CCE。 已将memcached_exporter镜像上传到SWR，具体操作请参见使用容器引擎客户端上传镜像。 在CCE集群部署Memcached Exporter 登录CCE控制台。 单击已接入的CCE集群名称，进入该集群的管理页面。
kube_pod_container_status_waiting_reason waiting容器的reason kube_pod_info Pod信息 kube_pod_labels Pod标签 kube_pod_owner Pod的Owner信息 kube_pod_status_phase
kind: PodMonitor metadata: name: postgres-exporter namespace: default spec: namespaceSelector: #选择要监控 Exporter Pod 所在的namespace matchNames:
单击“添加检查项”，使满足检查项的进程能被AOM发现。 AOM将发现满足检查项的进程，例如，命令行参数包含“ovs-vswitchd unix:”，且环境变量中包含“SUDO_USER=paas”的进程。 为了能精准的探测到符合您预期的进程，建议您在添加检查项时，填写进程的独有特征，即填写更容易识别出预期进程的关键字作为检查项。
进程调用特定Syscall。 Docker环境：执行以下命令运行容器。 docker run --security-opt seccomp=unconfined XXX 如需配置更详细的系统调用控制，请参见https://docs.docker.com/engine/security/seccomp/。
前提条件 CCE服务已拥有CCE集群并已安装Kafka。 服务已接入可观测Prometheus监控并接入CCE集群，具体请参见Prometheus实例 for CCE。 已将对应kafka_exporter镜像上传到SWR，具体操作请参见使用容器引擎客户端上传镜像。 在CCE集群部署Kafka
为了方便安装管理Exporter，推荐使用云容器引擎 CCE进行统一管理。 前提条件 CCE服务已拥有CCE集群并已安装MySQL。 服务已接入可观测Prometheus监控并接入CCE集群，具体请参见Prometheus实例 for CCE。 已将对应mysql_exporter镜像上
com/v1 kind: PodMonitor metadata: name: mongodb-exporter namespace: default spec: namespaceSelector: #选择要监控 Exporter Pod 所在的namespace matchNames:
服务已接入可观测Prometheus监控并接入CCE集群，具体请参见Prometheus实例 for CCE。 已将redis_exporter镜像上传到SWR，具体操作请参见使用容器引擎客户端上传镜像。 在CCE集群部署Redis Exporter 登录CCE控制台。 单击已接入的CCE集群名称，进入该集群的管理页面。
配置CCE集群监控采集指标规则 AOM支持通过新增ServiceMonitor或PodMonitor的方式为应用配置可观测监控 Prometheus 版的采集规则，来监控部署在CCE集群内的应用的业务数据。 前提条件 服务已接入CCE类型Prometheus 监控，并接入CCE集群，具体请参见Prometheus实例
为了方便安装管理Exporter，推荐使用云容器引擎 CCE进行统一管理。 前提条件 CCE服务已拥有CCE集群，已安装ElasticSearch。 服务已接入可观测Prometheus监控并接入CCE集群，具体请参见Prometheus实例 for CCE。 已将elasticsearch_e
在常用中间件Exporter接入AOM中，已经提供部分常用中间件Exporter接入指导，您可以参考相关实践步骤，在CCE集群中部署其他的Exporter，并配置CCE集群指标采集规则，然后进行验证。 父主题： CCE容器场景自建中间件接入AOM实现指标监控
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
