检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问凭证 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。每个用户只能创建一个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”，进入访问凭证页面。 单击“同意授权”。
AccessCode创建完成后，您还可以对AccessCode列表执行表1中的操作。 表1 相关操作 操作 说明 查看AccessCode 在列表中，可查看ID、AccessCode、状态、创建时间等信息。 搜索AccessCode 在搜索框中输入AccessCode的ID，单击后显示匹配对象。
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
身份认证与访问控制 服务的访问控制 父主题： 安全
影响：无法使用邮件、短信等通知功能。 解决办法 请联系IAM用户所属的账号管理员增加消息通知服务的访问权限，增加消息通知服务的访问权限操作如下： 使用IAM用户所属的账号登录统一身份认证服务后，为IAM用户增加消息通知服务的访问权限。详细操作请参见修改用户权限。 父主题： 常见使用问题
"error" : "param is invalid." } 状态码： 403 Forbidden 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 { "status"
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
SASL_SSL安全认证配置，如果目前实例已经开启Kafka SASL_SSL，请打开此开关。 表2 配置Kafka SASL_SSL参数 参数 说明 示例 用户名 SASL用户名用于实例访问认证。 demo 密码 SASL密码用于实例访问认证，请妥善管理密码，系统无法获取您设置的密码内容。
Prometheus实例 选择一个ECS Prometheus实例用于存储采集数据。 采集任务通过关联ECS Prometheus实例，对采集数据进行标记分类。若当前没有可选的Prometheus实例，可以创建Prometheus for ECS类型实例。 插件配置 操作系统 主机的操作系统，当前只支持选择Linux。
安装文件包提示没有OBS权限。 可能原因 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。 解决方法 请在左侧导航栏单击“自动化运维（日落）”，进入“设置 > 访问凭证”页面，检查是否已创建访问凭证，如果没有创建访问凭证，请新建访问凭证。 父主题： 运维管理（日落）
接入管理 通过新版接入管理可以快速接入AOM指标和LTS日志，接入完成后，即可在“指标接入规则”或“日志接入规则”页签查看、编辑接入规则。 前提条件 如需使用接入管理（新版）功能，需要在接入中心切换为新版页面。 接入管理（新版）功能在邀测中，支持华北-北京四、华东-上海一局点，仅
app: postgres 验证指标上报到AOM 登录AOM 2.0控制台。 在左侧菜单栏中选择“Prometheus监控 > 实例列表”。 单击接入了该CCE集群的“prometheus for CCE”实例名称，进入实例详情页面。 在“指标管理”页面的“指标”页签下，选择对应集群。
ler。 表3 使用限制以及说明 序号 使用限制及说明 1 Profiler功能仅对白名单用户展示，且每个环境最多支持开启500个Profiler。 2 Profiler引导页，仅在首次开启Profiler功能时展示。 3 Profiler仅支持JAVA。 4 如果-XX:Max
public_net_flag 是 Boolean 是否公网接入： true：公网接入 false：非公网接入 表4 AgentImportParamNew 参数 是否必选 参数类型 描述 password 是 String 机器登录密码。 agent_id 否 String agent唯一值，重复导入时需要传递。
在“我的凭证”页面中选择“访问密钥”页签。 在列表上方单击“新增访问密钥”，输入验证码或密码。 单击“确定”，生成并下载AK/SK。 创建访问密钥成功后，您可以在访问密钥列表中查看访问密钥ID（AK），在下载的.csv文件中查看秘密访问密钥（SK）。 请及时下载保存，弹窗关闭后将无法再次获取该密钥信息，但您可重新创建新的密钥。
在“我的凭证”页面中选择“访问密钥”页签。 在列表上方单击“新增访问密钥”，输入验证码或密码。 单击“确定”，生成并下载AK/SK。 创建访问密钥成功后，您可以在访问密钥列表中查看访问密钥ID（AK），在下载的.csv文件中查看秘密访问密钥（SK）。 请及时下载保存，弹窗关闭后将无法再次获取该密钥信息，但您可重新创建新的密钥。
Prometheus实例读写地址支持公网的局点 华为云用户应使用公网Remote Read地址和Remote Write地址访问AOM的Prometheus监控服务，内网地址仅供华为云内部云服务调用。 公网Remote Write地址仅部分局点支持，具体请参见表1。 表1 支持公网数据上报的说明
"error" : "param is invalid." } 状态码： 403 Forbidden 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 { "status"
Prometheus实例用于存储采集数据。 采集任务通过关联ECS Prometheus实例，对采集数据进行标记分类。若当前没有可选的Prometheus实例，可以创建Prometheus for ECS类型实例。 插件配置 操作系统 主机的操作系统，当前只支持选择Linux。 采集插件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
