检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在页面的右上角，单击“购买WAF实例”。 在“购买Web应用防火墙”界面，“WAF模式”选择“云模式”。 选择“区域”。 原则上，在任何一个区域购买的WAF支持防护所有区域的Web业务。
表1 WAF独享引擎实例参数说明 参数名称 说明 取值样例 基础配置 计费模式 仅支持“按需计费”模式。 按需计费 区域 支持购买WAF独享模式的区域说明，请参见Web应用防火墙支持防护哪些区域？。 原则上，在任何一个区域购买的WAF支持防护所有区域的Web业务。
图解应用性能管理2.0
WAF计费模式概述 Web应用防火墙云模式支持包年/包月（预付费）计费方式，独享模式支持按需计费（后付费）计费方式。如您需要快速了解WAF服务不同计费模式的具体价格，请参见WAF价格详情。 包周期（包年/包月）：云模式计费模式，使用越久越便宜。
例如，单域名a.example.com和泛域名*.example.com接入WAF，访问请求将优先通过单域名a.example.com进行转发。 泛域名配置说明如下： 如果各子域名对应的服务器IP地址相同：输入防护的泛域名。
是否支持同时部署WAF、DDoS高防和CFW？
变更云模式版本 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航栏中，选择“系统管理 > 产品信息”，进入产品信息页面。 单击“规格变更”，进入“变更Web应用防火墙规格”页面。
为部署在CCE容器中的JAVA应用安装Agent CCE容器安装Agent建议使用自有探针。 前提条件 部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。 例如，以检查华
购买WAF 购买WAF云模式 购买WAF独享模式
前提条件 已开通Web应用防火墙（Web Application Firewall，WAF），且已在WAF中配置了与SSL证书匹配的网站域名。 如果没有购买WAF，或数字证书所绑定的域名没有在WAF中开通服务，请不要将数字证书部署到WAF中，如部署将可能导致部署失败。
一键部署SSL证书至WAF 前提条件 在华为云云证书管理服务申请了SSL证书且证书状态为“已签发”，或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通Web应用防火墙（Web Application Firewall，WAF）服务。
修改javaagent中的apm.config配置文件。master.address配置请参见探针接入地址，将AK/SK写入配置文件中，如下图所示。 图3 写入AK/SK 修改java进程启动脚本。 在服务启动脚本的java命令之后，配置apm-javaagent.jar包所在路径，并指定java进程的组件名。
开始监控JAVA应用 快速接入Agent 为JAVA应用手工安装Agent 为部署在CCE容器中的JAVA应用安装Agent 为CodeArts Deploy应用安装Agent 为Docker应用安装Agent
在界面左侧树单击对应的应用，进入该应用的指标详情页。 单击“告警模板配置”，切换至告警模板配置页签。 图1 告警模板配置 单击“添加告警模板”，按照提示完成告警模板的配置。 填写基本信息，单击“下一步”进入到“告警配置”页面。 “模板名称”只能输入字母，数字，下划线，短横线，汉字。输入长度不能超过64个字符。
当前APM也支持接入到非Web程序中，采集相关数据并呈现在界面中的，您只需要按照如下描述的进程部署方式配套选择APM接入方式即可： 通过云容器引擎服务（CCE）部署的非Web程序，则接入方式详见CCE方式。 直接将非Web程序部署在弹性云服务器或裸金属服务器上，未使用CCE，则接入方式详见虚机方式。 CCE方式
如何将APM探针部署到CCE容器中？ 在CCE容器部署APM探针有2种情况： 如果您还未创建工作负载，则您在创建时勾选JAVA探针即可。 如果您已经创建了工作负载，则您需要在CCE中的工作负载运维中勾选JAVA探针并重启实例。 父主题： 常见使用问题
apm-javaagent.tar 解压apm-javaagent.tar。 修改javaagent中的apm.config配置文件。master.address配置请参见探针接入地址，将AK/SK写入配置文件中，如下图所示。 图4 写入AK/SK 添加启动命令并重启应用。 图5 添加启动命令并重启应用 父主题：
手动接入Agent 前提条件 部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式选择“增强型探针”的连通性为例，请登录应用所部署的机器，并输入命令telnet
CCE容器部署APM探针支持对APM的AK/SK加密 背景 在CCE容器中部署APM探针时，出于安全考虑，可以对APM的AK/SK进行加密。 操作步骤 生成一个含有解密方法的jar包，假设jar包名为demo.jar , 内置解密类为com.demo.DecryptDemo，解密
快速接入Agent 前提条件 部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式为“Skywalking”的连通性为例，请登录应用所部署的机器，并输入命令telnet
快速接入Agent 前提条件 部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式为“Skywalking”的连通性为例，请登录应用所部署的机器，并输入命令telnet
快速接入Agent 部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式为“OpenTelemetry”的连通性为例，请登录应用所部署的机器，并输入命令telnet
快速接入Agent 前提条件 部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式为“Skywalking”的连通性为例，请登录应用所部署的机器，并输入命令telnet
快速接入Agent 部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式为“Skywalking”的连通性为例，请登录应用所部署的机器，并输入命令telnet
必填 进入CodeArts Deploy部署任务，编辑部署步骤，新增执行shell命令，将复制安装JavaAgent中的命令加入进去。 图5 增加部署步骤 修改部署步骤，复制启动参数，并将该参数添加到服务启动脚本的java命令中。 重新部署应用。 父主题： 开始监控JAVA应用
快速接入Agent 前提条件 部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式选择“增强型探针”的连通性为例，请登录应用所部署的机器，并输入命令telnet
见为JAVA应用手工安装Agent，获取master.address，请参见探针接入地址。 如果javaagent配置文件和环境变量同时配置了AK、SK、master.address，那么环境变量配置的值优先生效。 Agent 2.3.19之后版本支持动态配置master.address以及AK/SK。
CCE、ServiceStage容器服务上已部署Java应用。 操作流程 步骤一：开通APM 请参考开通和购买。 步骤二：开启应用监控 请根据部署应用的方式来确定如何进行操作。当前，APM支持下述部署应用的方式，请您按实际情况进行操作。 通过应用管理与运维平台（ServiceStage）部署应用，入门操作详见ServiceStage方式
复，使用instanceName区分。 必填 env 环境名称，代表一个应用在一个地方的部署。一个应用程序根据配置不同可以部署多个环境，比如测试环境，现网环境。每个环境都在一个region部署，具有唯一的region属性。该参数可以为空，代表默认环境。 选填 envTag 环境标
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
