检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。详情请参考AOM权限管理。 父主题： 安全
由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。
约束与限制 开通AOM前请先注册华为账号并完成实名认证。
约束与限制 当前仅华北-北京四、华东-青岛区域支持将第三方云厂商、互联网数据中心、华为云其他Region自建Prometheus对接到AOM Prometheus实例。 步骤一：配置VPCEP 以“华北-北京四”区域为例，配置购买终端节点的相关参数。 登录终端节点服务页面。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小
日志接入 可以将应用资源管理中主机待采集日志的路径配置到日志流中，ICAgent将按照日志采集规则采集日志，并将多条日志进行打包，以日志流为单位发往AOM，您可以在AOM控制台实时查看日志。 前提条件 已为应用添加组件和环境，详情请参见添加节点和添加环境。 已创建需要映射的日志组和日志流
主机监控 主机包括弹性云服务器（ECS）、裸金属服务器（BMS）。AOM既可监控通过创建CCE、ServiceStage集群时购买的主机，也可监控非CCE、ServiceStage集群环境下购买的主机（购买的主机操作系统需满足操作系统及版本，且购买后需要给主机安装ICAgent，安装操作详见安装
指标浏览 指标浏览展示了各资源的指标数据，您可实时监控指标值及趋势，还可对关注的指标进行创建阈值规则等操作，以便实时查看业务及分析数据关联分析。 监控指标 在左侧导航栏中选择“监控 > 指标浏览”。 选择指标： 华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、西南
管理任务 “任务管理”页面展示所有任务的执行记录，您可以在这里执行已创建的任务。 任务操作 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“定时运维 ”，单击右上角的“创建定时任务”。 任务创建或执行完成后，您可以在任务列表页面查看任务的名称
接入AOM总览 AOM提供多场景、多层次、多维度指标与日志数据的监控能力，通过旧版接入中心快速接入需要监控的指标和日志，接入完成后，即可方便地在“指标浏览”页面查看相关资源或应用的运行状态、各个指标的使用情况、接入的日志等信息。 约束与限制 如果您进入的是新版接入中心，需要单击“接入中心
查看AOM审计事件 AOM为运维人员提供一站式立体运维平台，实时监控应用、资源运行状态，通过数十种指标、告警与日志关联分析，快速锁定问题根源，保障业务顺畅运行。 AOM作为应用运维环境的多层次一站式运维监控平台，可以实现对云主机、 存储、网络、WEB容器、docker、kubernetes
管理接入规则 本章为您介绍如何添加、查看、删除接入规则。 前提条件 已创建需要映射的日志组和日志流。创建方法请参见：创建日志组和日志流，也可以在添加接入规则页面直接创建。 已有集群、命名空间和工作负载，详情请参见：CCE用户指南、CCI用户指南；已配置容器服务日志采集路径。 添加接入规则
添加日志桶 日志桶是对日志文件逻辑上的分组。用于以日志桶为单位查看日志等，使用这些功能前您需先添加一个日志桶。 注意事项 每个日志桶最多可添加500个日志文件。 同一个日志桶中只能添加同一个集群的日志文件。 添加日志桶 登录AOM控制台，在左侧导航栏中选择“日志 > 日志桶”。 选择
配额设置 指标配额可通过切换基础版（受限免费）和按需版（按需计费）来修改。 登录AOM控制台。 选择“配置管理 > 配额设置”。 查看指标配额。 图1 查看配额 当指标超过配额时，时间较早的指标将会被删除。 父主题： 配置管理
配置参数库 “参数库”页面展示现有所有参数信息，您可以在这里创建参数，也可以修改、删除已创建的参数。修改ECS非管理员密码，创建作业等多种场景下，可应用已创建的参数来快速设置用户密码、全局参数等信息。每个用户最多创建25个参数。 创建参数 登录AOM 2.0控制台。 在左侧导航栏单击
搜索日志 当需要通过日志来分析和定位问题时，使用日志搜索功能可帮您快速在海量日志中查询到所需的日志，您还可结合日志的来源信息和上下文原始数据一起辅助定位问题。 登录AOM 2.0控制台。 在左侧导航栏中选择“日志分析 > 日志搜索”。 使用日志分析（新版）功能的区域可以通过表2中描述的入口进入
管理文件 “文件管理”页面展示现有所有文件包信息，您可以在这里创建文件包，也可以创建并执行安装、卸载任务，创建的任务可以在管理任务中执行并查看。每个文件包支持最多创建20个版本，单用户支持创建的所有文件包的版本合计最多1000个。 创建文件包 登录AOM 2.0控制台。 在左侧导航栏单击
资源分组 AOM支持按企业项目以及资源细粒度对资源进行分类管理，帮助用户快速管理和使用资源。 资源分组最多可以创建100个。 创建资源分组 在左侧导航栏中选择“资源分组”，可查看资源分组的信息。 单击右上角的“创建资源分组”。 根据界面提示配置参数，具体如表1所示。 表1 配置参数
配置AOM菜单开关 AOM支持用户自定义选择在控制台导航栏中显示或隐藏“概览”、“应用洞察”、“自动化运维”、“云服务监控”、“业务监控”等功能。 配置AOM菜单开关 登录AOM 2.0控制台。 在左侧导航栏中选择“设置”，进入全局配置界面。 在左侧导航栏中选择“菜单开关”，所有开关默认关闭
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
