检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
成功，请执行4。 查询端口连通性。 执行以下命令，获取ACCESS的IP地址。 cat /opt/oss/servicemgr/ICAgent/envs/ICProbeAgent.properties | grep ACCESS_IP 依次执行以下命令，检查30200、30201端口的连通性。
APM配置 AOM作为华为云服务可观测性分析统一入口，自身并不具有应用性能管理服务的功能，AOM 2.0控制台中APM配置相关功能由应用性能管理APM提供。用户可在AOM 2.0控制台界面操作，也可登录APM控制台界面操作。 约束与限制 当前仅华北-乌兰察布二零一、华北-北京一、
云审计服务，您可以记录与AOM服务相关的操作事件，便于日后的查询、审计和回溯。 开通云审计服务 云审计服务的开通请参见开通云审计服务。 开通云审计服务后，如果需要查看AOM相关操作事件，请参见查询审计事件。 云审计支持的AOM操作列表 资源类型为pe的事件，其实际执行服务为AOM
成功，请执行4。 查询端口连通性。 执行以下命令，获取ACCESS的IP地址。 cat /opt/oss/servicemgr/ICAgent/envs/ICProbeAgent.properties | grep ACCESS_IP 依次执行以下命令，检查30200、30201端口的连通性。
完成某项业务的最小工作单元（可以是微服务、容器进程或者普通进程）。 应用: 一个完整的业务模块，由多个组件组成。 在配置完应用发现之后，可以使用AOM监控应用的各项指标，关联应用对应的资源告警等，主要特性与场景如下： 提供应用与组件、组件与组件实例、应用与主机的关联关系。 提供组件与日志的关联搜索能力。
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
离。 将自动化运维资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用自动化运维服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
orization字段加access_code。 示例："Authorization: Bearer {access_code}" 或者 "Authorization: Basic base64Encode("aom_access_code:{access_code}")" 上报时序数据接口：POST
查看组件接口调用监控项 查看组件基础监控项 查看组件异常日志 查看组件外部调用监控项 查看组件通信协议监控项 查看组件数据库监控项 查看组件Web容器监控项 查看组件消息队列监控项 查看组件远程过程调用监控项 查看组件日志监控项 查看组件基础设施监控项 查看组件调用链监控项 父主题： 应用监控
401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 403 Forbidden 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。
示例：拒绝用户对服务卡片进行上下架操作 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予CMS FullAccess的系统策略，但不希望用户拥有CMS FullAccess中定
"resource_id": "clusterName=cce-ief-4516140c-96ca-4a5f-8d85-111111;clusterID=6add4ef5-1358-11ea-a5bf-11111111111;kind=Pod;namespace=30d5758f166947c6b1
只支持对JAVA类型组件关联日志服务。 在“关联日志服务”配置区域中参考下表填写关联日志服务的信息。 图2 关联日志服务设置 表1 关联日志服务配置说明 参数 说明 项目 在下拉菜单中选择项目。 日志组 选择日志组。日志组（LogGroup）是云日志服务进行日志管理的基本单位，可以创
查看并定位问题。 桶日志支持多维度日志信息查询和检索，您可对原始日志进行查询与分析，也可对结构化后的日志进行SQL查询与分析。 告警 告警是指AOM自身或ServiceStage、CCE、APM等外部服务在异常情况或在可能导致异常情况下上报的信息，告警会引起业务异常，您需要对告警进行处理。
卸载ICAgent 服务器上的ICAgent被卸载后，会影响该服务器的运维能力，导致拓扑、调用链等功能不可用，请谨慎操作！ 通过界面卸载：此操作适用于正常安装ICAgent后需卸载的场景。 登录服务器卸载：此操作适用于未成功安装ICAgent需卸载重装的场景。 通过界面卸载 登录
日志转储 AOM支持将日志转储到对象存储服务（Object Storage Service，简称OBS）的OBS桶中，以便进行长期存储。 日志路径 AOM支持容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，即采集您自定义的日志文件并展
委托类型 选择“云服务”。 云服务 云服务 请选择“应用运维管理 AOM”。 - 持续时间 选择“永久”。 永久 描述 可选参数，用于补充说明该委托代理的详细信息。 - 在“权限选择”区域，单击“配置权限”。 配置以下权限： DMS User（或DMS UserAccess），并在“项目[所属区域]”选定生效区域。
401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 403 Forbidden 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。
系统事件：指默认会接入AOM的事件，此时事件来源只能选择“CCE”、IoTDA和“ModelArts”服务。 自定义事件：指其他第三方服务接入AOM的事件，事件来源请从现有的服务列表中选择。 设置告警规则详情。 图1 设置告警规则详情 表2 告警规则填写说明 参数名称 填写说明 监控对象 服务事件的筛选条件。从通知
AOM日志接入LTS功能当前受限开放，如有需求可以通过提交工单，联系工程师为您开放此功能。 云日志服务LTS是华为云统一日志管理平台，提供日志搜索、结构化和可视化等功能。通过添加接入规则，可以将AOM中的CCE、CCI或自定义集群的日志映射至LTS，通过LTS查看和分析日志。映射不会产生额外的费用（除重复映射外）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
