检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 已购买弹性云服务器ECS。 操作步骤 安装并启动Prometheus，具体操作请参见Prometheus官方文档。 添加AccessCode。 登录AOM控制台，在左侧导航栏中选择“配置管理 > 接入管理”。 单击“添加AccessCode”。
步骤二（可选）：检查VPC内的ECS安全组配置 通过ECS验证到AOM域名的连通性。 登录弹性云服务器 ECS控制台。 在左侧导航栏中选择“弹性云服务器 > 弹性云服务器”。 单击弹性云服务器名称，进入弹性云服务器的“基本信息”页签。
日志采集开关 前提条件：弹性云服务器上已安装ICAgent，详细操作请参见安装ICAgent。 登录AOM控制台，选择“配置管理 > 日志配置”，选择“采集开关”页签。 开启或者关闭日志采集开关。
前提条件：弹性云服务器上已安装ICAgent，详细操作请参见安装ICAgent。 登录AOM控制台，选择“配置管理 > 指标配置”。 根据需要开启或者关闭“指标采集开关”和“告警消息内容显示资源的TMS标签”开关。
具体操作请参见： 弹性云服务器ECS日志接入（LTS） 弹性云服务器ECS指标接入（AOM） 裸金属服务器BMS 裸金属服务器（Bare Metal Server），高性能、高安全的云上物理服务器。具体操作请参见：裸金属服务器BMS日志接入（LTS）。
例如：如果需要对IAM用户授予可以创建华北-北京四区域的ECS和华南-广州区域的OBS的权限，基于角色与策略授权的场景中，管理员需要创建两个自定义策略，并且为IAM用户同时授予这两个自定义策略才可以实现权限控制。
采集器部署 在弹性云服务器 ECS上手动部署ICAgent过程中，安装命令中会使用到您的AK/SK作为输入参数，安装前请您关闭系统的历史记录收集，以免泄露隐私。安装后ICAgent会加密存储您的AK/SK，有效保护敏感信息。
配置虚机日志采集路径 AOM支持虚机（这里的虚机指操作系统为Linux的弹性云服务器）日志采集，即采集您自定义的日志文件并展现在AOM界面中，以供您检索。使用该功能前首先要配置日志采集路径。 前提条件 您需先为您的虚机安装ICAgent。
配置DNS（方式二：管理控制台方式）：登录管理控制台，修改ECS的DNS配置。操作步骤如下： 在管理控制台左上角选择区域和项目。 选择“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表中，单击ECS服务器名称，进入ECS服务器详情页。
弹性云服务器 弹性云服务器（Elastic Cloud Server，简称ECS）是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器，同时它结合虚拟私有云、虚拟防火墙、数据多副本保存等能力，为您打造一个高效、可靠、安全的计算环境，确保您的服务持久稳定运行。
用户基于使用的镜像创建一个弹性云服务器，详细操作请参考弹性云服务器入门。
弹性云服务器 ECS 单击“弹性云服务器 ECS”卡片，在弹框中安装Prometheus官方提供的Node Exporter，即可采集Linux类型主机节点的相关信息和运行指标，具体操作请参见配置弹性云服务器 ECS接入AOM。
aom_ecm_trust 委托类型 选择“云服务” - 云服务 选择“弹性云服务器ECS 裸金属服务器BMS” - 持续时间 选择“永久” - 描述 可选参数，用于补充说明该委托代理的详细信息。 - 单击“下一步”，给该委托进行授权。
安装ICAgent（华为云主机） ICAgent用于采集指标、日志和应用性能数据。对于在ECS、BMS控制台直接购买的主机，您需手动安装ICAgent。对于通过CCE间接购买的主机，ICAgent会自动安装，您不用安装ICAgent。
购买云主机（必选） 每一台主机对应云上的一台虚拟机（例如：弹性云服务器ECS)或物理机（例如：裸金属服务器BMS）。主机可以在ECS、BMS直接购买，也可以通过CCE间接购买。 安装ICAgent（必选） ICAgent是AOM的采集器，用于实时采集指标、日志和应用性能数据。
表1 资源列表 资源类型 子类型 信息 云服务器ECS - - 名称/ID、内网IP、弹性公网IP、主机名称、可用区、区域、应用环境、UniAgent状态、资源状态、操作。 云容器引擎CCE - 工作负载 负载名称、命名空间、集群、负载类型、区域、应用环境、最近更新时间。
图1 云审计服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见日志管理使用说明。 父主题： 安全
图1 云审计服务 日志 AOM支持采集容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，并展现在AOM界面中供用户搜索和查看，详细介绍请参见搜索日志。 父主题： 安全
如果所有弹性云服务器的密码一致，iplist.cfg中只需列出IP，无需填写密码，在执行时输入此密码即可；如果某个IP密码与其他不一致，则需在此IP后填写其密码。 批量安装功能依赖python3.x版本，如果安装时提示找不到python请安装python版本后重试。
如果所有弹性云服务器的密码一致，iplist.cfg中只需列出IP，无需填写密码，在执行时输入此密码即可；如果某个IP密码与其他不一致，则需在此IP后填写其密码。 iplist.cfg文件中每一行应以回车作为结尾。 操作步骤 在已安装ICAgent的服务器上执行如下命令。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
