检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问凭证 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。每个用户只能创建一个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”，进入访问凭证页面。 单击“同意授权”。
访问管理 AccessCode是调用API的身份凭据。通过创建AccessCode可为当前用户配置API服务的调用权限。该权限设置针对整个AOM 2.0服务生效。 约束与限制 每个用户最多可创建2个AccessCode。 创建AccessCode 登录AOM 2.0控制台。 在左
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
应用洞察下的应用监控和进程监控下的应用监控有什么区别？ AOM 2.0控制台中存在两个“应用监控”功能，入口不同，对应的功能也不同。 入口为：“应用洞察 > 应用监控” 主要监控用户通过应用资源管理功能统一管理的所有资源对象与应用，通过该应用监控可以及时了解应用的资源使用、状态和告警等信息，以便快速响应，保证系统顺畅运行。
没有消息通知服务的访问权限？ 以IAM用户登录AOM，当创建或修改阈值规则、通知规则、静态阈值模板时，“选择主题”参数下提示：“抱歉，您没有消息通知服务的访问权限”，如下图所示。 问题分析 原因：该问题是由于您是以IAM用户登录AOM，但IAM用户没有消息通知服务的访问权限导致的。 影响：无法使用邮件、短信等通知功能。
身份认证与访问控制 服务的访问控制 父主题： 安全
AOM与APM有何区别？ AOM与APM同属于立体化运维解决方案体系，共享采集器。AOM提供了应用级故障分析、告警管理、日志采集与分析等能力，能够有效预防问题的产生及快速帮助应用运维人员定位故障，降低运维成本。APM提供了用户体验管理、分布式性能追踪、事务分析等能力，可以帮助运维
生成ICAgent安装命令，并复制该命令。 在文本框中输入DC和跳板机连接IP，生成ICAgent安装命令。 DC：自定义节点所属数据中心名称，便于分类查看主机。 跳板机连接IP：使用EIP方式连接，为跳板机弹性公网IP，使用云专线VPC对等连接方式，为跳板机VPC内网IP。 单击“复制命令”，复制ICAgent安装命令。
已购买弹性云服务器ECS。 已购买弹性公网IP，并绑定到购买的弹性云服务器ECS上，具体操作请参见《弹性公网IP快速入门》。 操作步骤 安装并启动Grafana，具体操作请参见Grafana官方文档。 添加AccessCode。 登录AOM控制台，在左侧导航栏中选择“配置管理 > 接入管理”。 单击“添加AccessCode”。
生成ICAgent安装命令，并复制该命令。 在文本框中输入DC和跳板机连接IP，生成ICAgent安装命令。 DC：自定义节点所属数据中心名称，便于分类查看主机。 跳板机连接IP：使用EIP方式连接，为跳板机弹性公网IP，使用云专线VPC对等连接方式，为跳板机VPC内网IP。 单击“复制命令”，复制ICAgent安装命令。
AOM的日志服务与LTS的日志服务有何区别？ AOM作为华为云服务可观测性分析统一入口，自身并不具有日志服务功能，AOM中日志相关功能由云日志服务LTS提供，并由LTS统一上报日志、话单，AOM不重复计费。如需停止计费请参见：如何停止日志功能，不再收费？ 父主题： 其他常见问题
单击主机列表“操作”列下的“远程登录”，远程登录弹性云服务器。 执行命令访问AOM的域名和端口。以访问华北-北京四区域为例，如图5所示。 curl aom-access.cn-north-4.myhuaweicloud.com:8443 图5 访问AOM的域名和端口 步骤四：自建机器通过专线访问AOM域名
如何获取AK/SK？ 每个用户最多可创建2个访问密钥（AK/SK），且一旦生成永久有效。 AK（Access Key ID）：访问密钥ID，是与私有访问密钥关联的唯一标识符。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合
如何获取AK/SK？ 每个用户最多可创建2个访问密钥（AK/SK），且一旦生成永久有效。 AK（Access Key ID）：访问密钥ID，是与私有访问密钥关联的唯一标识符。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合
原因分析 该主机无法解析obs域名，导致无法下载UniAgent的安装脚本。 解决办法 指导用户为Linux系统的ECS主机配置DNS域名解析，并添加安全组，以解决下载UniAgent安装脚本出现域名无法解析问题。 修改ECS主机的DNS配置有两种方式：命令行和管理控制台；您可以根据自己的使用习惯选择其中一种方式进行配置。
Prometheus实例 for ECS Prometheus实例 for CCE Prometheus 通用实例 Prometheus实例 for 多账号聚合实例 操作步骤 登录AOM 2.0控制台。 在左侧导航栏选择“Prometheus监控 > 实例列表”，在实例列表中单击已创建的Prometheus实例的实例名称。
insecure_skip_verify: true bearer_token: '{access_code}' 参数说明： region_name为指定承载REST服务端点的服务器域名或IP，不同服务不同区域的名称不同，您可以从地区和终端节点中获取。例如AOM服务
告警标注为key:value键值对格式，支持用户自定义。key 和value只能包含中文、字母、数字和下划线。 消息模板中通过$event.annotations.key2变量获取标注信息，具体请参见消息模板变量说明。 管理告警标签/告警标注 用户可以在告警规则界面对告警标签或告警标注进行增删改查。 登录AOM 2
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
