检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 登录华为云 访问控制 CES基于IAM提供了系统策略和自定义策略，需要给用户配置相应策略，才能创建或访问CES资源，具体操作步骤参考：创建用户并授权使用云监控服务。建议您使用自定义策略，定义CES所需的最小权限集合即可。 父主题： 身份认证与访问控制
身份认证与访问控制 服务的访问控制 父主题： 安全
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
如何配置DNS和安全组？ 本章节指导用户为Linux系统的主机添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。本章节以ECS为例介绍如何修改DNS和添加安全组，其他主机步骤类似。 修改ECS的DNS配置有两种方式：命令行和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。
oS攻击。 收到EIP解封事件时，说明封堵已被解封。 需要更换EIP，避免业务受到影响，同时查看事件中的封堵原因，进行相应处理。 EIP解封 可以换回EIP，可以将被解封EIP重新进行使用，避免资源浪费。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表
使用站点监控 应用场景 站点监控用于模拟真实用户对远端服务器的访问，从而探测远端服务器的可用性、连通性等问题。 站点监控可以探测域名、IP的可用性、访问响应时间、丢包率，并对监控结果告警。 创建站点监控 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击页面左侧的“站点监控”，进入“站点监控”页面。
应用场景 通过广域网质量功能监控不同地域不同网络环境用户访问某个域名时的连通性。当域名连通性为低于预期时，您可以通过报警信息分析异常原因，还可以根据探测结果排查问题。本文以中国境内各省份的三大运营商（中国移动、中国电信、中国联通）探测某个域名为例，为您介绍如何通过广域网质量监控功能监控网络异常。
本章节指导用户为Windows系统的ECS主机添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。 修改ECS的DNS配置有两种方式：Windows图形化界面和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。 添加DNS服务解析和配置安全组针对的是主网卡。
宽和弹性IP的出网带宽指标。 本章节指导用户对弹性IP和带宽的出网带宽使用率指标设置告警规则。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务”。 单击页面左侧的“云服务监控 > 弹性公网IP和带宽”，单击具体带宽或弹性IP所在行的“创建告警规则”。
都会出现瞬时间的访问流量变大的情况，因此需随时监控出网带宽。 并且可能受到DDOS攻击或业务量大时连接数突增，导致业务访问变慢，预计SNAT连接数会达到平时访问量的2-3倍，所以需随时监控SNAT连接数。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表
本章节指导用户为Linux系统的ECS或BMS添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。 修改ECS的DNS配置有两种方式：命令行和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。
指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。 resource-path 资源路径，即API访问路径。从具
根据界面提示，配置归属企业项目和标签。 图4 高级配置 表4 配置规则信息 参数 参数说明 归属企业项目 告警规则所属的企业项目。只有拥有该企业项目权限的用户才可以查看和管理该告警规则。创建企业项目请参考：创建企业项目。 标签 标签由键值对组成，用于标识云资源，可对云资源进行分类和搜索。建议在T
广域网质量监控通过遍布全球的互联网终端探测节点，发送模拟真实用户访问的探测请求，帮助客户监控通过全国各省市运营商广域网络到客户服务站点的访问情况。 当前支持的监控类型：HTTP、HTTPS、PING、TCP、UDP。 应用场景 广域网质量监控主要用于发送模拟真实用户对远端服务器的访问，从而探测远端服务器的可用性、连通性等问题。
站点监控 针对大量的静态数据，如产品图片，产品视频等导致不同网络用户访问电商网站出现网页打开慢、网络延时高等问题。可以使用站点监控对网站或ECS的弹性IP等进行持续拨测，监控业务入口的可用性及响应时间。 操作步骤 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击左侧导航栏的“站点监控”。
同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。
云数据库 GaussDB实例 √ × × × × 云数据库 GaussDB(for MySQL) GaussDB(for MySQL) GaussDBforMySQL实例 √ √ √ √ √ 全域弹性公网IP和带宽 GEIP 公网带宽 √ × × × × 全域弹性公网ip √ × × ×
简介 电商业务内存要求高、数据量大并且数据访问量大、要求快速的数据交换和处理，监控要求极其高。 ECS为核心服务，全面、立体的ECS监控系统对业务稳定起到了至关重要的作用。主机监控功能可提供服务器的系统级、主动式、细颗粒度监控服务。为业务的顺畅运行保驾护航。 网站为电商平台的入口
使用过程中会随机占用动态端口，范围取自/proc/sys/net/ipv4/ip_local_port_range。若发现使用的业务端口与Agent使用的端口冲突，可以修改/proc/sys/net/ipv4/ip_local_port_range，并重启Agent解决此问题。 约束与限制
源可视化工具，在工业监控、气象监控、家居自动化和过程管理等领域也有着较广泛的用户基础。将华为云Cloud Eye服务接入Prometheus后，您可以利用Prometheus更好地监控和分析来自Cloud Eye服务的数据。将服务接入Prometheus前，需要先安装配置CES Exporter。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
