检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AOM支持的API授权项请参见策略和授权项说明。
单击页面下方的“确定”按钮，委托关系创建成功。 委托生效 选择“服务列表 > 弹性云服务器”。 单击ICAgent所在的弹性云服务器名称，进入弹性云服务器参数配置页面。 在“委托”选择已创建的委托名称，确认后即可生效，如图2所示。 图2 设置委托 （可选）如果您新购买的虚拟机需要设置
ICAgent管理（非华为云主机） 安装ICAgent 升级ICAgent 卸载ICAgent 父主题： 配置管理
企业项目 选择所属的企业项目。 平台 选择任务运行平台，目前仅支持Linux。 清理规则 需填写磁盘清理的目录、待删除的文件名描述、删除多少天前的文件后单击操作列的“保存”，也可以单击“添加清理规则”，创建多个清理规则。 说明： 暂不支持删除以下目录的文件：/、/bin、/s
Prometheus 格式指标接入AOM 操作场景 您可以接入自定义 Prometheus格式的指标，并支持自动上报到AOM。 前提条件 已接入ECS类型Prometheus监控，详情请参见创建ECS Prometheus实例。 已创建主机组，详情请参见管理主机组。 如需使用自定义 Prometheus
ICAgent管理（华为云主机） 安装ICAgent 升级ICAgent 卸载ICAgent 父主题： 配置管理
alarm period. 无效的限制、指标或者告警周期 请检查对应的参数是否符合要求。 400 SVCSTG_AMS_4000106 Invalid offset, time range, or email. 无效的偏移量、时间范围或者电子邮件 请检查对应的参数是否符合要求。 400
升级ICAgent 为了更好的采集体验，AOM会不断更新ICAgent版本。当系统提示您有新的ICAgent版本时，您可以按照如下操作步骤进行升级。 如果ICAgent存在严重的bug时，系统会对采集的版本进行升级。 在左侧导航栏中选择“配置管理 > Agent管理”。 在页面右侧的下拉列表框中
TS快速入门。 CTS支持追踪的AOM管理事件列表，请参见审计。 图1 云审计服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见日志管理使用说明。 父主题： 安全
TS快速入门。 CTS支持追踪的AOM管理事件列表，请参见审计。 图1 云审计服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见日志分析。 父主题： 安全
e_megabytes） 该指标用于统计测量对象上的尚未被使用的物理内存。 ≥0 兆字节（MB） 可用虚拟内存（aom_node_virtual_memory_free_megabytes） 该指标用于统计测量对象上的尚未被使用的虚拟内存。 ≥0 兆字节（MB） 显存容量（aom
主机”。 升级ICAgent。如果在步骤2中下拉列表框中选择的是“集群：xxx”，则单击“升级ICAgent”。可实现整个集群的升级操作，即在ICAgent列表下的所有主机一次性完成升级。如果在步骤2中下拉列表框中选择的是“其他：用户自定义接入主机”，则先选择主机后单击“升级ICAgent”。
将数据上传到ECS服务器。 下载mysqld_exporter-0.14.0.linux-amd64.tar.gz软件包，下载地址：https://prometheus.io/download/。 以root用户登录ECS服务器，将下载的Exporter软件包上传到ECS服务器并解压。
勾选一个或多个待操作插件的服务器前的复选框，单击“插件批量操作”。 在弹框中选择操作类型，配置对应的插件信息，并单击“确认”，即可执行对应的操作。 表1 插件操作参数配置表 参数 说明 操作类型 插件批量操作有六种操作类型：安装、升级、卸载、启动、停止和重启。 注意： 服务器上的ICAgen
适合需要对容器服务集群及其上面运行的应用进行一体化监控场景。 Prometheus实例 for ECS ECS 通过在VPC内的某台虚机上安装uniagent（Exporter）插件提供针对此VPC内ECS应用和组件（如数据库，中间件等）的一体化监控。 适合需要对运行在华为云的虚拟私有云VPC内
GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。
若ICAgent安装成功，但是无法监控到主机，通常有几种原因： 配置错误：Region名错误，或PODLB地址错误。 数据采集失败：调openstack接口失败，或采集的hostid为空。 请查看ICAgent的日志并检查配置，根据日志报错判断原因。 父主题： 常见使用问题
在左侧导航栏选择“Prometheus监控 > 实例列表”，在实例列表中单击已创建的Prometheus实例的实例名称。 在实例详情页面左侧导航栏选择“设置”页签，获取当前实例的服务地址。 单击“内网”或“公网”页签，可以获取对应“内网”或“公网”下的Remote Read Prometheus配置代码。在代码右侧单击可复制该代码到对应文件。
通过cmdb树选择云服务资源执行任意任务时，会校验已选择的资源是否在当前用户所选择的子项目下，若资源不属于当前子项目下，将不会操作这些资源。 解决方法 检查需要操作的资源是否在当前用户所选择的子项目下，若资源不属于当前子项目下，重新选择子项目或将需要操作的资源添加到该子项目下。查看资源信息的详细操作请参考资源管理。
causeType 发生异常的类 exceptionType 异常类型 数量 该异常的发生次数 异常消息 该异常产生的异常消息 异常堆栈 该异常产生的堆栈信息 在下拉列表中选择您想要查看的“实例名称”和“监控项”，可以查看该实例在对应采集器下的不同指标集下的应用监控数据。 您还可以根据需要执行以下操作：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
