检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：
CCI 云容器实例CCI服务默认自动将指标上报到AOM，其指标数据开箱即用。用户无需手动接入。 单击“云容器实例 CCI”卡片，可查看支持接入的CCI指标。上报到AOM的CCI指标，详细说明请参见基础指标-虚机指标。 弹性云服务器 ECS 单击“弹性云服务器 ECS”卡片，在弹框中安装Prometheus官方提供的Node
已删除，而是会等待30分钟后将已删除的资源状态置为已删除。 非华为云主机安装ICAgent后为何无数据上报？ 当您在非华为云主机上安装了ICAgent后，ICAgent上报数据需要访问如下端口，如果本地有防火墙配置，请打开如下端口的出方向否则对应数据无法上报，对应功能不可用。 8149：
创建AOM事件告警规则 通过事件告警规则可对服务设置事件条件，当服务发生了某种变化，资源数据满足事件条件时产生事件类告警。 约束与限制 当服务的资源数据满足事件条件时，如需使用企业微信、钉钉、飞书、语音、welink、邮件或短信等方式发送通知，请参考“创建告警行动规则”设置告警行动规则。
告警降噪功能优化。 2022-01-25 支持创建告警规则。通过告警规则可对服务设置事件条件或者对资源的指标设置阈值条件。当服务的资源数据满足事件条件时产生事件类告警。当资源的指标数据满足阈值条件时产生阈值告警，当没有指标数据上报时产生数据不足事件。 2021-10-20 支持创建告警行动策略。关
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也
创建事件类告警规则 通过事件类告警规则可对服务设置事件条件，当服务发生了某种变化，资源数据满足事件条件时产生事件类告警。 注意事项 当服务的资源数据满足事件条件时，如需使用邮件或短信等方式发送通知，请参考“创建告警行动规则”设置告警行动规则。 操作步骤 登录AOM控制台，在左侧导航栏中选择“告警
查看Prometheus实例指标上报量 通过Prometheus监控服务将指标数据上报到AOM后，即可查看Prometheus实例上报的基础指标和自定义指标数量，方便用户分析资源使用情况。 前提条件 服务已接入可观测Prometheus 监控。具体操作，请参见：管理Prometheus实例。
查询分析设置 X轴数据 支持数字或字符串数据。 Y轴数据 支持数字或字符串数据，可以选择多个数据。 维度列 请从下拉列表中选择，一般为有序数据类别。 趋势对比 当X轴为时间数据时，且不设置维度列时，可开启该按钮。 开启后，设置比较对象时间，时间小于等于24小时。设置完成后，将当前时间的数据与对象时间数据进行比较。
唯一标识符。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 操作步骤 登录控制台，将鼠标移动到右上方的用户名称，并在下拉列表中选择“我的凭证”。
单击“安装ICAgent”，主机类型选择“华为云主机”，安装方式选择“获取AK/SK凭证”。 单击“复制命令”复制安装命令。 通过ECS控制台提供的远程登录方式登录ECS。 登录ECS控制台，在“弹性云服务器”界面的列表中单击ECS所在行“操作”列的“远程登录”，根据界面提示以root用户登录ECS。 图1 远程登录ECS
告警行动规则：通过创建告警行动规则关联SMN主题与消息模板，当日志、资源或指标数据满足对应的告警条件时，系统根据关联SMN主题与消息模板来发送告警通知。 告警通知：通过创建通知规则关联接收对象与消息模板，当日志、资源或指标数据满足对应的告警条件时，系统根据关联的接收对象与消息模板来发送告警通知。
ICAgent不采集/opt/yilu/work/xig/debug中的日志文件。 一个虚机最多可配置20条日志采集路径。 同一资源空间下的所有ECS主机，无法同时使用AOM和LTS的日志采集功能，只能匹配系统中最新的日志采集配置。例如，当前在AOM中配置了ECS主机的日志采集路
用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录：
”细粒度权限，若您之前通过AOM FullAccess策略对租户下子用户进行了权限控制，那么AOM FullAccess策略增加上述权限后，子用户也会展示上述云服务资源，您若仍有子用户云服务资源控制诉求，则您可自行进行自定义的子用户权限配置，从而达成子用户云服务资源展示控制效果。
配置代理区域和代理机 为解决多云之间网络互通，需要在华为云购买和配置ECS主机为代理机，同时代理机上需要绑定公网IP，AOM通过该代理机下发部署控制命令到远程主机，运维数据也将经过该代理机至AOM。代理区域是对代理机进行分类管理，由多个代理机组成。 配置代理区域和代理机 登录AOM
登录集群执行以下命令，以root用户身份登录MySQL数据库： kubectl exec -it ${mysql_podname} bash mysql -u root -p 图1 登录数据库 登录数据库，执行以下命令为数据库授权： CREATE USER 'exporter'@'x
相同，所以简洁起见将这两部分省略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。
配置代理区域和代理机 为解决多云之间网络互通，需要在华为云购买和配置ECS主机为代理机，同时代理机上需要绑定公网IP，AOM通过该代理机下发部署控制命令到远程主机，运维数据也将经过该代理机至AOM。代理区域是对代理机进行分类管理，由多个代理机组成。 配置代理区域和代理机 登录AOM
aaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
