检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
适用于中大型企业。 例如：如果需要对IAM用户授予可以创建华北-北京四区域的ECS和华南-广州区域的OBS的权限，基于角色与策略授权的场景中，管理员需要创建两个自定义策略，并且为IAM用户同时授予这两个自定义策略才可以实现权限控制。在基于身份策略授权的场景中，管理员仅需要创建一个
普罗语句说明 AOM对接了PromQL（Prometheus Query Language）语言，该语言内置了丰富的函数，用户可使用该内置函数对指标数据筛选和聚合。 按普罗语句添加指标时，用户可通过普罗语句自定义汇聚指标。 普罗语句语法 普罗语句语法详情可登录prometheus官网查看。
Flink 运行环境接入 弹性云服务器ECS 日志/指标 运行环境接入AOM 裸金属服务器BMS 云容器引擎CCE 云容器实例CCI 自建K8S集群 云服务接入 应用运维管理（AOM）、API网关（APIG）、Astro轻应用（Astro Zero）、裸金属服务器（BMS）、云堡垒机（
修改ECS非管理员密码 使用修改ECS非管理员密码卡片可以修改非管理员用户的密码。 前提条件 ECS实例均已成功安装UniAgent，并且UniAgent的状态为运行中。 创建修改ECS非管理员密码任务 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。
选择“Linux主机”。 图1 创建IP地址主机组 在列表中选择需要加入该主机组的主机，单击“确定”，完成主机组的创建。 可以通过服务器名称、服务器ID或私有IP对列表进行过滤，也可以单击，并在弹出的搜索框中输入多个主机IP，进行批量搜索。 当列表中没有所需主机时，单击“安装Un
选择“Linux主机”。 图1 创建IP地址主机组 在列表中选择需要加入该主机组的主机，单击“确定”，完成主机组的创建。 可以通过服务器名称、服务器ID或私有IP对列表进行过滤，也可以单击，并在弹出的搜索框中输入多个主机IP，进行批量搜索。 当列表中没有所需主机时，单击“安装Un
ORIGIN 虚拟机运行的时间 apm_JVMInfo_info_vmName_ORIGIN 虚拟机的名字 apm_JVMInfo_info_vmVendor_ORIGIN 虚拟机的供应商 apm_JVMInfo_info_vmVersion_ORIGIN 虚拟机的版本 单击“立
服务已接入可观测Prometheus 监控。具体操作，请参见：管理Prometheus实例。 约束与限制 目前仅default类型、CCE类型、云服务类型、ECS类型、通用实例类型的Prometheus实例支持数据多写功能。 CCE类型的Prometheus实例中配置的预汇聚规则指标暂不支持数据多写。
将数据上传到ECS服务器。 下载mysqld_exporter-0.14.0.linux-amd64.tar.gz软件包，下载地址：https://prometheus.io/download/。 以root用户登录ECS服务器，将下载的Exporter软件包上传到ECS服务器并解压。
CTS支持追踪的AOM管理事件列表，请参见审计。 图1 云审计服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见日志管理使用说明。 父主题： 安全
CTS支持追踪的AOM管理事件列表，请参见审计。 图1 云审计服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见搜索日志。 父主题： 安全
在配置项页面找到grafana-datasources配置项，单击“编辑YAML”，将"url"修改成Prometheus的访问域名。 修改以上两个配置文件之后，重启grafana pod，即可查看到监控数据。 父主题： 常见使用问题
该指标用于统计主机本地时间与NTP服务器时间的偏移量，NTP偏移量越接近于0，主机本地时间与NTP服务器时间越接近。 - 毫秒（ms） NTP服务器状态（aom_node_ntp_server_status） 该指标用于统计主机是否成功连接上NTP服务器。 0、1 0表示已连接 1表示未连接
部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式选择“增强型探针”的连通性为例，请登录应用所部署的机器，并输入命令telnet 100
资源管理界面有资源则展示该资源，无资源则不展示。 应用管理界面涉及到绑定环境的资源都会展示。 表1 资源列表 资源类型 子类型 信息 云服务器ECS - - 名称/ID、内网IP、弹性公网IP、主机名称、可用区、区域、应用环境、UniAgent状态、资源状态、操作。 云容器引擎CCE
通过AOM监控云服务 云服务监控页面以曲线图、数字图等形式直观展示华为云各服务实例的运行状态、各个指标的使用情况等信息。当前支持在的云服务监控页面查看监控信息的云服务，包括：函数工作流 FunctionGraph、对象存储服务 OBS、弹性公网IP和带宽、弹性负载均衡 ELB、NAT网关
请耐心等待。 安装失败 主机ICAgent安装失败，请登录服务器卸载后重新安装。 升级中 正在为主机升级ICAgent，升级ICAgent预计需要1分钟左右，请耐心等待。 升级失败 主机ICAgent升级失败，请登录服务器卸载后重新安装。 离线 AK/SK配置不正确或30200、
用率等信息。 原因分析 8149端口未连通。 用户侧节点时间与所在时区当前时间不一致。 解决方法 以root用户登录安装ICAgent的服务器。 执行以下命令，检查ICAgent是否可成功上报指标。 cat /var/ICAgent/oss.icAgent.trace | grep
"resource_provider": "ecs", //${metadata.resource_provider} "resource_type": "vm", //${metadata.resource_type} "resource_id": "ecs123", "key1":
Prometheus实例 for ECS ECS 通过在VPC内的某台虚机上安装uniagent（Exporter）插件提供针对此VPC内ECS应用和组件（如数据库，中间件等）的一体化监控。 适合需要对运行在华为云的虚拟私有云VPC内（通常为弹性云服务器ECS集群）的应用组件进行监控场景
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
