检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用管理的使用说明 应用管理用于管理云服务对象与应用之间的关系，遵循“应用 + 子应用（可选）+ 组件 + 环境”的应用管理模型，主要用于管理ECS、RDS和ELB等云服务资源。 创建应用 添加节点 添加环境 关联资源 图1 应用管理模型 父主题： 应用管理
Exporter） Prometheus 运行环境接入 云容器引擎 CCE (ICAgent) 指标 运行环境接入AOM 云容器实例 CCI 弹性云服务器 ECS Prometheus 云服务接入 弹性伸缩AS、函数工作流 FunctionGraph、云硬盘 EVS、云备份 CBR、对象存储服务
消息处理方法调用次数 平均响应时间(ms) 平均响应时间(ms) 错误次数 消息处理错误次数 最慢调用(ms) 最大响应时间 创建连接数 创建连接数 关闭连接数 关闭连接数 关闭原因 连接关闭的原因 流量(M) 流量 0-10ms 响应时间在0-10ms范围请求数 10-100ms 响应时间在10-100ms范围请求数
Prometheus实例 选择一个ECS Prometheus实例用于存储采集数据。 采集任务通过关联ECS Prometheus实例，对采集数据进行标记分类。若当前没有可选的Prometheus实例，可以创建Prometheus for ECS类型实例。 插件配置 操作系统 主
Prometheus实例 选择一个ECS Prometheus实例用于存储采集数据。 采集任务通过关联ECS Prometheus实例，对采集数据进行标记分类。若当前没有可选的Prometheus实例，可以创建Prometheus for ECS类型实例。 插件配置 操作系统 主
CTS支持追踪的AOM管理事件列表，请参见审计。 图1 云审计服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见日志管理使用说明。 父主题： 安全
CTS支持追踪的AOM管理事件列表，请参见审计。 图1 云审计服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见搜索日志。 父主题： 安全
离线”。 问题分析 原因：AK/SK配置不正确或30200、30201端口未连通。 影响：ICAgent无法正常使用。 解决办法 以root用户登录安装ICAgent的服务器。 执行以下命令，检查AK/SK配置是否正确。 cat /var/ICAgent/oss.icAgent.trace
离线”。 问题分析 原因：AK/SK配置不正确或30200、30201端口未连通。 影响：ICAgent无法正常使用。 解决方法 以root用户登录安装ICAgent的服务器。 执行以下命令，检查AK/SK配置是否正确。 cat /var/ICAgent/oss.icAgent.trace
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
标，用于异常报警和监控大盘展示。目前，Exporter支持5.6版本或以上版本的MySQL。在MySQL低于5.6版本时，部分监控指标可能无法被采集。 约束与限制 为了方便安装管理Exporter，推荐使用云容器引擎 CCE进行统一管理。 前提条件 CCE服务已拥有CCE集群并已安装MySQL。
AOM的基础版和按需版所对应的指标存储时长及计费方式不同，详见收费详情。 主机 AOM的每一台主机对应一台虚拟机或物理机。主机可以是您自己的虚拟机或物理机，也可以是您通过华为云购买的虚拟机（例如：弹性云服务器，简称ECS）或物理机（例如：裸金属服务器，简称BMS）。只要主机的操作系统满足AOM支持的操作系统（AOM支
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
Flink 运行环境接入 弹性云服务器ECS 日志/指标 运行环境接入AOM 裸金属服务器BMS 云容器引擎CCE 云容器实例CCI 自建K8S集群 云服务接入 应用运维管理（AOM）、API网关（APIG）、Astro轻应用（Astro Zero）、裸金属服务器（BMS）、云堡垒机（
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管
可以将维度理解为这些特征的类别。 主机 AOM的每一台主机对应一台虚拟机或物理机。主机可以是您自己的虚拟机或物理机，也可以是您通过华为云购买的虚拟机（例如：弹性云服务器，简称ECS）或物理机（例如：裸金属服务器，简称BMS）。只要主机的操作系统满足AOM支持的操作系统，且主机已
Service，简称OBS）的OBS桶中，以便进行长期存储。 日志路径 AOM支持容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，即采集您自定义的日志文件并展现在AOM界面中，以供您检索。使用该功能前首先要配置日志采集路径。 日志桶 日志桶是对日
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管
订阅内容 支持“指标”和“告警”。 选择：指标。 订阅目标类型 选择“自定义Kafka”或“分布式消息服务DMS”。 自定义Kafka 订阅目标连接地址 用户自己的kafka地址，需要打通网络。 格式为逗号分隔的ipv4:port。例如: 192.168.0.1:9092,192.168
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
