检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最大值、总计、样本个数。 统计时段 指标数据按照所设置的时间范围进行聚合。设置时间范围的方式包括：近30分钟、近1小时、近6小时、近1天、近1周、自定义时间段。 如果您使用的是新版仪表盘，设置时间的方式包括：相对时间、整点时间、自定义。 相对时间：表示查询距离当前时间1分钟、5分
认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Management，简
认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Management，简
日志配置 设置日志配额 配置分词 采集开关 父主题： 配置管理
企业项目 所属的企业项目。 如果在全局页面设置为“ALL”，此处请从下拉列表中选择企业项目。 如果在全局页面已选择企业项目，则此处灰化不可选。 实例类型 Prometheus实例的类型，此处选择“Prometheus for 多账号聚合”。 设置完成，单击“确定”。 接入账号 登录AOM
匹配方式为“=”：此时维度值可从下拉列表中直接选择。例如，维度名称设置为“主机名称”，维度值设置为“192.168.16.4”，表示只监控主机名为“192.168.16.4”的资源。 匹配方式为“!=”：此时维度值可从下拉列表中直接选择。例如，维度名称设置为“主机名称”，维度值设置为“192.168.16.4”，表示监控除主机名为“192
在左侧导航栏选择“委托”，单击右上方的“创建委托”。 在创建委托页面，设置委托参数。 “委托名称”以“iam_for_aom”为例，“委托类型”必须选择“普通账号”，“委托的账号”填写“DomainA”，“持续时间”选择“永久”，单击“下一步”。 设置最小授权范围，选择“AOM ReadOnlyAcc
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用自动化运维资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将自动化运维资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
但在如下场景可能导致日志丢失。 日志文件未使用CCE提供的logPolicy轮转策略。 日志文件轮转速度过快，如1秒轮转一次。 系统安全设置或syslog自身原因导致无法转发日志。 容器运行时间过短，例如小于30s。 单节点总日志产生速度过快，超过了单节点网络发送带宽或日志采集
但在如下场景可能导致日志丢失。 日志文件未使用CCE提供的logPolicy轮转策略。 日志文件轮转速度过快，如1秒轮转一次。 系统安全设置或syslog自身原因导致无法转发日志。 容器运行时间过短，例如小于30s。 单节点总日志产生速度过快，超过了单节点网络发送带宽或日志采集
2.0控制台。 在左侧栏选择“设置”，进入全局配置界面。当前仅华南-广州区域的菜单路径为：在左侧导航栏选择“全局设置”，进入全局设置页面。 在左侧导航栏中，选择“采集设置 > UniAgent 安装与配置”。当前仅华南-广州区域的菜单路径为“采集设置 > UniAgent管理”。
UserAccess”策略，并单击“下一步”。 DMS UserAccess策略：分布式消息服务普通用户权限（无实例创建、修改、删除、扩容、转储）。 在“设置最小授权范围”页签设置授权范围方案为“指定区域项目资源”，并在下方“项目[所属区域]”选定生效区域。 单击“确定”，委托关系创建成功。 父主题： 其他常见问题
2.0控制台。 在左侧栏选择“设置”，进入全局配置界面。当前仅华南-广州区域的菜单路径为：在左侧导航栏选择“全局设置”，进入全局设置页面。 在左侧导航栏中，选择“采集设置 > UniAgent 安装与配置”。当前仅华南-广州区域的菜单路径为“采集设置 > UniAgent管理”。
经部署并正在使用开源Prometheus，可以忽略该步骤。） 添加AccessCode。 登录AOM 2.0控制台。 在左侧导航栏中选择“设置”，进入全局配置界面。 在左侧导航栏选择“认证管理”，然后在右侧区域单击“创建AccessCode”。 在弹出的“创建AccessCode
如果ICAgent状态为“离线”或其他状态，则请单击状态后的“详情”查看ICAgent安装失败的原因，可能是输入的AK/SK错误或ECS委托设置错误等原因导致，请获取正确的AK/SK或正确设置ECS委托后重新安装。如果还未安装成功，则请提交工单处理，操作详见如何提交工单。 在AOM界面监控ECS。 ICA
安装ICAgent（非华为云主机） 前提条件 已购买弹性云服务器ECS作为跳板机。 满足AOM支持的操作系统及版本，支持amd64处理器架构。 弹性云服务器已绑定弹性IP地址。 确保本地浏览器的时间与弹性云服务器的时区、时间一致。 注意事项 非华为云上的服务器安装ICAgent时
安装ICAgent 前提条件 已购买弹性云服务器ECS作为跳板机。 满足AOM支持的操作系统及版本，支持amd64处理器架构。 弹性云服务器已绑定弹性IP地址。 确保本地浏览器的时间与弹性云服务器的时区、时间一致。 注意事项 非华为云上的服务器安装ICAgent时，系统自动生成的
安装文件包提示没有OBS权限。 可能原因 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。 解决方法 请在左侧导航栏单击“自动化运维（日落）”，进入“设置 > 访问凭证”页面，检查是否已创建访问凭证，如果没有创建访问凭证，请新建访问凭证。 父主题： 运维管理（即将下线）
个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”，进入访问凭证页面。 单击“同意授权”。 图1 访问凭证 在弹出的新建凭证页面填写如下参数。 表1 新建凭证 参数名称 说明
如何为执行方案配置审批？ 无法单独为执行方案配置审批，执行方案会继承作业的审批配置。 解决方法 在创建作业时，对该作业设置“审批配置”（默认关闭），则由该作业创建的执行方案执行时就需要审批。创建作业的详细操作请参考作业管理。 父主题： 运维管理（即将下线）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
