检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的AOM管理事件列表，请参见审计。 图1 云审计服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见日志分析。 父主题： 安全
采集设置 概述 UniAgent 安装与配置 UniAgent 安装与配置（新版） CCE接入 管理主机组 管理主机组（新版） 代理区域管理 操作日志 父主题： 设置
指标总览 简介 基础指标：虚机指标 基础指标：容器指标 基础指标：Modelarts指标 基础指标：IEF指标 基础指标：CSE指标 基础指标：IoTDA指标 基础指标：node-exporter指标 基础指标：Flink指标 指标维度
网络指标及其维度 磁盘指标及其维度 磁盘分区指标 文件系统指标及其维度 主机指标及其维度 集群指标及其维度 容器组件指标及其维度 虚机组件指标及其维度 实例指标及其维度 服务指标及其维度
告警和事件的相同点 在AOM中告警和事件都是指AOM自身，或ServiceStage、CCE等外部服务在某种状态发生变化后上报给AOM的信息。 告警和事件的区别 告警是AOM自身，或ServiceStage、CCE等外部服务在异常情况或在可能导致异常情况下上报的信息，并且您需采取相应措施清
组件列表 组件列表总览 拓扑 Profiler性能分析 Debugging诊断 接口调用 基础监控 异常 外部调用 通信协议 数据库 Web容器 消息队列 远程过程调用 日志 基础设施 调用链 组件设置 父主题： 应用监控
权限隔离。 将AOM资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用AOM服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
接口调用”详细信息。 单击“组件设置”，在“组件与基础设施关联分析设置”表单中选择场景并选择需要存储的普罗实例。 图7 组件与基础设施关联分析设置 针对容器场景，容器资源、容器中间件等指标存储在Prometheus for CCE类型的实例中。 如果需要关联分析，需要先在AOM中创建Prometheus
下面的操作以接入接入FunctionGraph、ECS为例说明。接入CCE与接入ECS类似，但当前CCE购买时默认自动安装ICAgent。接入其他云服务资源的操作与接入FunctionGraph类似。 接入FunctionGraph云服务资源。 登录AOM 2.0控制台。 在左侧导航栏中选择“接入中心”。
0控制台入口 APM控制台入口 参考文档链接 访问密钥 访问密钥（AK/SK，Access Key ID/Secret Access Key）包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在华为云APM服务的长期身份凭证，JavaAgent携带密钥ID（AK）上报数据，华为云通
每个用户最多可创建2个访问密钥（AK/SK），且一旦生成永久有效。 AK（Access Key ID）：访问密钥ID，是与私有访问密钥关联的唯一标识符。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
与AOM 1.0对比 AOM 2.0基于AOM 1.0原有功能，结合用户常用的应用监控，增加了多种指标和日志数据的采集与监控，并对监控结果可视化呈现。同时，通过自动化运维功能将日常运维操作服务化、自动化，减少运维人员重复性操作。 本章节主要对比AOM 2.0与AOM 1.0版本的功能特性。
每个用户最多可创建2个访问密钥（AK/SK），且一旦生成永久有效。 AK（Access Key ID）：访问密钥ID，是与私有访问密钥关联的唯一标识符。访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
已创建需要映射的日志组和日志流。创建方法请参见：创建日志组和日志流，也可以在添加接入规则页面直接创建。 已有集群、命名空间和工作负载，详情请参见：CCE用户指南。 添加接入规则 将AOM中的CCE、CCI或自定义集群的日志映射至LTS需要进行如下操作步骤： 登录AOM 2.0控制台。 在左侧导航栏中选择“日志分析
完成某项业务的最小工作单元（可以是微服务、容器进程或者普通进程）。 应用: 一个完整的业务模块，由多个组件组成。 在配置完应用发现之后，可以使用AOM监控应用的各项指标，关联应用对应的资源告警等，主要特性与场景如下： 提供应用与组件、组件与组件实例、应用与主机的关联关系。 提供组件与日志的关联搜索能力。
401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 403 Forbidden 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。
成功，请执行4。 查询端口连通性。 执行以下命令，获取ACCESS的IP地址。 cat /opt/oss/servicemgr/ICAgent/envs/ICProbeAgent.properties | grep ACCESS_IP 依次执行以下命令，检查30200、30201端口的连通性。
离。 将自动化运维资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用自动化运维服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
orization字段加access_code。 示例："Authorization: Bearer {access_code}" 或者 "Authorization: Basic base64Encode("aom_access_code:{access_code}")" 上报时序数据接口：POST
PromQL的复杂度，从而提高查询性能，解决用户配置以及查询慢的问题。 前提条件 服务已接入CCE类型Prometheus 监控并接入CCE集群，具体请参见Prometheus实例 for CCE。 配置Recording Rule 登录AOM 2.0控制台。 在左侧导航栏选择“Prometheus监控
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
