检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的AOM自定义策略样例。
可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的自动化运维自定义策略样例。
查看日志文件 您可快速查看组件实例的日志文件，以便定位问题。 查看日志文件 在左侧导航栏中选择“日志 > 日志文件”。 在“日志文件”页面选择“组件”或“主机”页签并单击名称，在页面右侧的日志文件列表中即可查看其实例的日志文件名称、最新写入时间。 单击该实例“操作”列的“查看”，
查看日志文件 您可快速查看组件实例或主机的日志文件，以便定位问题。 查看日志文件 登录AOM 2.0控制台。 在左侧导航栏中选择“日志分析 > 日志文件”。 使用日志分析（新版）功能的区域可以通过表2中描述的入口进入“日志路径”页面。 在“日志文件”页面选择“组件”或“主机”页签
事件列表展示已设时间范围内产生的事件。 告警规则 通过告警规则可对服务设置事件条件或者对资源的指标设置阈值条件。当服务的资源数据满足事件条件时产生事件类告警。当资源的指标数据满足阈值条件时产生阈值告警，当没有指标数据上报时产生数据不足事件，以便您在第一时间发现异常并进行处理。 告警通知 AOM提供了告警通知功能，您可
消息通知模板来源。 templates String 消息通知模板内容。 消息通知模板内容为json字符串，具体内容是由下列参数拼接成json数组后转义而来。 名称 是否必选 参数类型 说明 content 是 string 消息模板内容。 subType 是 string 消息模板发送类型
支持以CSV格式和TXT格式导出日志，您可根据需求灵活选择。CSV格式可导出日志的内容、主机IP、来源等详细信息（如图1所示）。TXT格式只能导出日志的内容（如图2所示），每行为一条日志，如果单条日志内容较多时建议使用文本编辑器打开。 图1 以CSV格式导出日志 图2 以TXT格式导出日志
hostName、pathFile默认显示在最前面。 结构化配置的字段按照key:value显示。 鼠标悬浮指向日志内容中的字段，单击蓝色字体的日志内容，会以该内容为过滤条件显示包含该条件的所有日志。 已创建快速分析的字段，单击选择字段可直接将其添加到页面搜索框中，进行搜索。 单
格式可导出日志的内容、主机IP、来源等详细信息（如图1所示）。TXT格式只能导出日志的内容（如图2所示），每行为一条日志。 图1 以CSV格式导出日志 图2 以TXT格式导出日志 （可选）单击“配置转储”，将搜索到的日志一次性转储到OBS桶的同一个.log日志文件中。具体操作详见添加一次性转储。
param createParams 删除全局参数 param deleteParams 创建文件 package createPack 更新文件 package updateBasicPack 删除文件 package deletePack 创建作业 job createJob 更新作业
GMT+08:00;\n详情：https://console.xxx/aom/alarmlist;\n告警内容：阈值规则 lhy_test_001 状态从 “数据不足” 变为 “超限阈值” 。状态变化详细信息：指标名称为“cpuCoreLimit”，最新指标数据取值“0.250”，满足
文件系统指标及其维度 表1 文件系统指标 指标名称 指标含义 取值范围 单位 可用磁盘空间（aom_node_disk_available_capacity_megabytes） 还未经使用的磁盘空间。 ≥0 兆字节（MB） 磁盘空间容量（aom_node_disk_capacity_megabytes）
\\s*rm\\s+.* rm test.txt 包含rm命令，可能造成系统特殊文件被恶意删除或修改 > file command \\s*>\\s+.* > file 命令中包含 > , 可能会清空文件内容 dd if=/dev/random of=/dev/sdxxx command
数。 图1 通过柱状图查看统计数据 将鼠标移至矩形块，提示信息显示了该矩形块代表的时间范围（起始时间和结束时间）及该时间范围内满足查询条件的日志条数。单击矩形块（单击，可取消选中），日志列表会同步展示该矩形块相应的日志内容。 通过日志列表查看日志内容 日志列表中展示了满足2中已设查询条件的日志的详细内容。
前后所有的日志数据，日志流A不会复制或移动原AOM日志流中的历史数据，如图2所示。 图2 已创建映射 修改映射 如果您需要修改映射，如：将映射规则从日志流A变更为日志流B，最新的日志将上报至日志流B，AOM可以查询AOM日志流和日志流B的内容，无法查看日志流A的内容，如图3所示。
前后所有的日志数据，日志流A不会复制或移动原AOM日志流中的历史数据，如图2所示。 图2 已创建映射 修改映射 如果您需要修改映射，如：将映射规则从日志流A变更为日志流B，最新的日志将上报至日志流B，AOM可以查询AOM日志流和日志流B的内容，无法查看日志流A的内容，如图3所示。
根据设置的频率对指标数据查询和分析结果进行检查。 固定间隔 1分钟 告警恢复 连续多少个周期不满足告警条件，恢复告警。 1 无数据处理 监控周期内无指标数据产生或指标数据不足时系统的处理方式，根据业务需要开启或者关闭。 开启：连续周期“1”达到数据不足，状态设置“数据不足并发送告警”
参数 参数类型 描述 no_data_timeframe Integer 无数据周期的个数。 no_data_alert_state String 数据不足时，阈值规则的状态。 “no_data”：数据不足并发送通知 “alerting”：告警 “ok”：正常 “pre_state”：保持上一个状态
根据设置的频率对指标数据查询和分析结果进行检查。 固定间隔 1分钟 告警恢复 连续多少个周期不满足告警条件，恢复告警。 1 无数据处理 监控周期内无指标数据产生或指标数据不足时系统的处理方式，根据业务需要开启或者关闭。 开启：连续周期“1”达到数据不足，状态设置“数据不足并发送告警”
安装UniAgent 统一数据采集Agent（简称UniAgent）完成统一插件生命周期管理，并为AOM提供指令下发功能，如脚本下发和执行。UniAgent本身不提供数据采集能力，运维数据由不同的插件分工采集，可在接入中心安装对应的插件，并创建采集任务，来进行指标数据采集。 AOM支持为
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
