检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限管理 如果您需要在华为云上购买的APM资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
权限管理 如果您需要对华为云上购买的APM资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
增加描述信息完成。 删除访问密钥 在左侧导航栏选择“系统管理 > 访问密钥”，进入访问密钥页面。 在访问密钥页面，单击待删除的访问密钥所在行的“删除”。 单击“确定”，删除该访问密钥。 启用、停用访问密钥 新创建的访问密钥默认为启用状态，如需停用该访问密钥，步骤如下： 在左侧导航栏选择“系统管理
义。 图2 选择时间维度 访问统计 在左侧导航栏选择“前端监控 >访问分析”，在“站点”下拉列表中选择站点，默认展示该站点“访问分析”详情。 图3 访问分析 单击“访问统计”中，页面地址列的URL链接，展示该URL链接的访问统计详细信息。 图4 页面访问统计信息 展示浏览量、用户
权限管理 通过企业项目对用户和用户组进行授权 通过IAM为企业中的用户和用户组进行授权 支持跨账号管理性能数据
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对APM进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能
为什么CCE开启java探针后，APM无监控数据？ CCE开启java探针后，APM无监控数据，可能是由于用户使用的java探针版本过低或者用户使用Tomcat服务启动的java探针。 用户在APM界面单击免费开通APM（免费版可以使用10个探针），或者升级到企业版，请用户使用最
根据提示输入待安装ICAgent的服务器root用户密码。 如果已安装ICAgent的服务器安装过expect工具，执行上述命令后，即可完成安装。如果已安装ICAgent的服务器未安装expect工具，请根据提示输入，进行安装。 请确保已安装ICAgent的服务器可以使用root用户执行SSH、SC
的APM权限，并结合实际需求进行选择，APM支持的系统权限，请参见APM系统权限。若您需要对除APM之外的其他服务授权，IAM支持服务的所有系统权限请参见系统权限。 示例流程 图1 给用户授权APM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予APM只读权限“APM
权限管理 创建用户并授权使用APM APM自定义策略
其他服务授权，IAM支持服务的所有系统权限请参见系统权限。 示例流程 使用IAM授权的云服务 图1 给用户授权APM权限流程 创建用户组并授权。 在IAM控制台创建用户组，并授予APM只读权限“APM ReadOnlyAccess”。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。
委托生效 选择“服务列表 > 弹性云服务器”。 单击ICAgent所在的弹性云服务器名称，进入弹性云服务器参数配置页面。 在“委托”选择已创建的委托名称，确认后即可生效，如图2所示。 图2 设置委托 （可选）如果您新购买的虚拟机需要设置委托，请在“购买弹性云服务器”页面，“高级配置”中选
APM使用企业项目管理控制用户对APM资源的访问范围。 您在华为云账号中给员工创建IAM用户组后，可以在企业管理服务控制台创建企业项目，并在企业项目中为用户组授予相应的权限，实现人员授权及权限控制。 企业项目可将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组。
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用该用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对APM进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以
前提条件 部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。 例如，以检查华北-北京四区域，且接入方式选择“增强型探针”的连通性为例，请登录应用所部署的机器，并输入命令telnet
根据提示输入待卸载ICAgent的服务器root用户密码。 如果已安装ICAgent的服务器安装过expect工具，执行上述命令后，即可完成卸载。如果已安装ICAgent的服务器未安装expect工具，请根据提示输入，进行卸载。 请确保已安装ICAgent的服务器可以使用root用户执行S
应用的数据都是由采集代理ICAgent从弹性云服务器上收集并上报到浏览器界面中的。如果浏览器的时间与弹性云服务器的时区、时间不一致，则可能导致上面的问题。例如，浏览器当前时间为7点，而弹性云服务器的时间为6点，那么在浏览器上查询最新数据，则会查询不到，因为服务器上还没有这个时间段的数据。同理
现。 操作步骤 请先在华为云上购买一台弹性云服务器作为跳板机，然后执行如下操作。 登录弹性云服务器，修改跳板机ECS的安全组规则。 在ECS详情页，单击安全组页签，进入安全组列表页。 单击具体的安全组名，单击“更改安全组规则”，进入安全组详情页。 在该安全组详情页，单击“入方向规则
APM自定义策略 如果系统预置的APM权限不能满足您的授权要求，您可以创建自定义策略。自定义策略中可以添加的授权项（Action），请参考策略和授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
