检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“仪表盘”，可进入该功能的操作界面。 方式二 登录华为云管理控制台。 在左上角单击，在下拉列表中选择操作区域。 单击左侧，选择“管理与监管> 应用运维管理 AOM ”，进入AOM 2.0服务页面。 如果您通过登录AOM华为云官网直接进入AOM 1.0服务页面，可在左侧导航栏单击“体验新版”，进入AOM
无需修改业务代码即可接入使用， 非侵入式数据采集，安全无忧。 丰富的数据源 融合云监控、云日志、应用性能、真实用户体验、后台链接数据等多维度可观测性数据源。 全栈一体化监控 覆盖用户端、服务端及云产品所有监控数据，提供从数据发现、数据展示到数据异常告警的全方位、可视化监控服务，实现
Connect）、视频直播服务（Live）、消息通知服务（SMN）、安全云脑 SecMaster（SecMaster）、应用管理与运维平台（ServiceStage-容器应用日志）、应用管理与运维平台（ServiceStage-云主机日志）、虚拟私有云（VPC）、Web应用防火墙（WAF） 日志 云服务接入AOM
Kafka Exporter接入AOM实现指标监控 应用场景 使用Kafka过程中需要对Kafka运行状态进行监控，例如集群状态、消息消费情况是否有积压等。Prometheus监控服务提供了CCE容器场景下基于Exporter的方式来监控Kafka运行状态。本文介绍如何部署Kafka
云服务授权 为当前用户一键授予云资源实例 (RMS)、云日志服务 (LTS)、云容器引擎 (CCE)、云容器实例 (CCI)、云监控 (Cloud Eye)、分布式消息 (DMS)、弹性云服务器 (ECS)云服务数据的访问权限。该权限设置针对整个AOM服务生效。 前提条件 AOM
的其他区域主机或非华为云主机安装UniAgent。例如自建IDC（Internet Data Center，互联网数据中心）、第三方云厂商或华为云跨Region主机等。 约束与限制 安装UniAgent支持的Linux操作系统与Windows操作系统，详情请参见操作系统使用限制。
的其他区域主机或非华为云主机安装UniAgent。例如自建IDC（Internet Data Center，互联网数据中心）、第三方云厂商或华为云跨Region主机等。 约束与限制 安装UniAgent支持的Linux操作系统与Windows操作系统，详情请参见操作系统使用限制。
指标采集开关：用来控制是否对指标数据进行采集（SLA指标、自定义指标除外）。 告警消息内容显示资源的TMS标签：用来控制告警通知的消息内容是否显示不同云资源的标签。 约束与限制 全局开关针对整个AOM 2.0服务生效。 开启“告警消息内容显示资源的TMS标签”开关后，在告警消息模板中配置的“TMS标签:
在“账号接入”界面可以管理成员账号、接入云服务、选择数据存储，并添加云服务支持的相关指标。 管理成员账号：AOM为企业用户提供多账号关系的管理能力，支持用户将多个华为云账号整合到创建的组织中，并可以集中管理组织下的所有账号。组织下有三种成员类型，分别为组织管理员、委托管理员和普通用户。普通用户无权限在AOM监控多账号指标。
ID/Secret Access Key）包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在华为云APM服务的长期身份凭证，JavaAgent携带密钥ID（AK）上报数据，华为云通过该AK识别访问用户的身份，通过SK对请求数据进行签名认证，用于确保上报请求的机密性、完整性和请求者身份的正确性。
您可以跳过本章节，不影响您使用AOM服务的其它功能。 通过IAM，您可以通过授权控制主体（IAM用户、用户组、IAM委托或信任委托）对华为云资源的访问范围。目前IAM支持两类授权，一类是角色与策略授权，另一类为身份策略授权。 两者有如下的区别和关系： 表1 两类授权的区别 名称 核心关系
(log4j2) 可以直接在log4j2中配置华为云appender，将通过log4j2产生的日志直接上报至云日志服务。具体操作请参见：通过Java SDK（log4j2插件）上报日志 （LTS）。 LOGBack SDK 可以直接在logback中配置华为云appender，将通过logbac
配置代理区域和代理机 为解决多云之间网络互通，需要在华为云购买和配置ECS主机为代理机，同时代理机上需要绑定公网IP，AOM通过该代理机下发部署控制命令到远程主机，运维数据也将经过该代理机至AOM。代理区域是对代理机进行分类管理，由多个代理机组成。 配置代理区域和代理机 登录AOM
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
身不提供数据采集能力，运维数据由不同的插件分工采集，可在接入中心安装对应的插件，并创建采集任务，来进行指标数据采集。 AOM支持为虚拟私有云下的云服务器主机安装UniAgent。 图1 新手介绍 前提条件 请确保安装机与待安装UniAgent的主机间网络互通。 约束与限制 安装U
配置代理区域和代理机 为解决多云之间网络互通，需要在华为云购买和配置ECS主机为代理机，同时代理机上需要绑定公网IP，AOM通过该代理机下发部署控制命令到远程主机，运维数据也将经过该代理机至AOM。代理区域是对代理机进行分类管理，由多个代理机组成。 配置代理区域和代理机 登录AOM
Prometheus实例、配置管理、应用资源管理、自动化运维的开放接口，帮助您快速、低成本地实现应用运维。AOM 2.0相关接口当前在华为云政务平台-乌兰察布、华北-乌兰察布-汽车一、中东-利雅得、华北-北京一、华北-北京四、华北-北京二、华北-乌兰察布一、华东-上海一、华东-上
“指标采集开关”用来控制是否对指标数据进行采集（自定义指标除外）。“告警消息内容显示资源的TMS标签”开关用来控制告警通知的消息内容是否显示不同云资源的标签。 前提条件：弹性云服务器上已安装ICAgent，详细操作请参见安装ICAgent。 登录AOM控制台，选择“配置管理 > 指标配置”。
除应用发现规则的权限策略，控制其对应用发现规则资源的使用范围。 如果华为云账号已经能满足您的使用需求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用AOM的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
