检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 传统ITIL流程中面向基础设施资源的管理方式，易造成各运维服务之间数据割裂、信息不一致等问题。应用资源管理将所有资源对象与应用统一管理，为AOM和LTS、APM等运维服务提供准确、及时、一致的资源配置数据，并通过开放配置数据接口，辅助第三方系统运维场景建设。 注意事项 如需
全局开关 “指标采集开关”用来控制是否对指标数据进行采集（SLA指标、自定义指标除外）。“告警消息内容显示资源的TMS标签”开关用来控制告警通知的消息内容是否显示不同云资源的标签。该权限设置针对整个AOM 2.0服务生效。 操作步骤 登录AOM 2.0控制台。 在左侧导航栏中选择“设置”，进入全局配置界面。
APM配置 AOM作为华为云服务可观测性分析统一入口，自身并不具有应用性能管理服务的功能，AOM 2.0控制台中APM配置相关功能由应用性能管理APM提供。用户可在AOM 2.0控制台界面操作，也可登录APM控制台界面操作。 需要先购买应用性能管理服务的相关功能，并提前在“菜单开
开通AOM 2.0 开通AOM前请先注册华为账号并完成实名认证。 开通AOM时，因为不同区域是互相隔离的，对于不同的区域（例如：华北-北京一、华南-广州等），您需分别进行开通操作。有两种开通方式，可根据需要选择方式一和方式二。 AOM 2.0当前在华北-乌兰察布-汽车一、华北-乌
开通AOM 2.0 开通AOM前请先注册华为账号并完成实名认证。 开通AOM时，因为不同区域是互相隔离的，对于不同的区域（例如：华北-北京一、华南-广州等），您需分别进行开通操作。有两种开通方式，可根据需要选择方式一和方式二。 AOM 2.0当前在华北-乌兰察布-汽车一、华北-乌
指标配置 “指标采集开关”用来控制是否对指标数据进行采集（自定义指标除外）。“告警消息内容显示资源的TMS标签”开关用来控制告警通知的消息内容是否显示不同云资源的标签。 前提条件：弹性云服务器上已安装ICAgent，详细操作请参见安装ICAgent。 登录AOM控制台，选择“配置管理
权限管理 如果您需要对AOM资源给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制AOM资源的访问。
监控安全风险 AOM通过多种方式监控安全风险，保障数据安全可靠，具体请参见表1。 表1 AOM的监控安全风险 监控安全风险 简要说明 详细介绍 资源监控 AOM提供应用监控、组件监控、主机监控、容器监控、指标浏览等功能，支持实时监控您的应用及相关云资源，并将数据可视化展示，帮助用户快速分析应用健康状态。
开通AOM 开通AOM前请先注册华为账号并完成实名认证。 开通AOM 开通AOM时，因为不同区域是互相隔离的，对于不同的区域（例如：华北-北京一、华南-广州等），您需切换区域后分别进行开通操作。 操作步骤如下： 登录华为云管理控制台。 在左上角单击，在下拉列表中选择操作区域。 单击左侧，选择“管理与监管
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
监控安全风险 AOM通过多种方式监控安全风险，保障数据安全可靠，具体请参见表1。 表1 AOM的监控安全风险 监控安全风险 简要说明 详细介绍 资源监控 AOM提供应用监控、工作负载监控、集群监控、主机监控、指标浏览等功能，支持实时监控您的应用及相关云资源，并将数据可视化展示，帮助用户快速分析应用健康状态。
应用场景 提升用户体验 业务痛点 行业竞争激烈，用户对服务的体验要求高，尤其是用户体验成为互联网企业的核心竞争力。如何能获取用户的真实体验感受，减少流失率，提升用户转化率成为企业的难题。 解决方案 AOM提供应用体验管理能力，实时分析应用事务从用户请求、服务器到数据库，再到服务器
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
入门实践 当您完成了安装ICAgent、配置服务发现规则等基本操作后，可以根据自身的业务需求使用应用运维管理提供的一系列常用实践。 表1 常用最佳实践 实践 描述 阈值告警最佳实践（新版） 告警作为AOM应用运维管理中一项基础功能，在日常运维中发挥着重要作用。AOM告警可以对接华
阈值告警最佳实践（新版） 该功能对华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、西南-贵阳一、中国-香港、华南-深圳、华南-广州-友好用户环境、华北-乌兰察布一、亚太-曼谷和亚太-新加坡区域生效。 告警作为AOM应用运维管理中一项基础功能，在日常运维中发挥着
资源管理 资源管理对用户所有的各类云服务进行统一管理。可全局查看所有的云服务资源对象与应用的关联关系，包括未绑定应用的云资源，便于用户对资源进行分析和管理。 目前支持对以下资源类型的管理： 云服务器ECS、云容器引擎CCE，数据库（关系型数据库RDS、文档数据库DDS、数据复制服务DRS、云数据库GaussDB
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
AOM自定义策略 如果系统预置的AOM权限不能满足您的授权要求，您可以创建自定义策略。自定义策略中可以添加的授权项（Action），请参考策略和授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作
开通AOM 开通AOM前请先注册华为账号并完成实名认证。 开通AOM 开通AOM时，因为不同区域是互相隔离的，对于不同的区域（例如：华北-北京一、华南-广州等），您需切换区域后分别进行开通操作。 操作步骤如下： 登录华为云管理控制台。 在左上角单击，在下拉列表中选择操作区域。 单击左侧，选择“管理与监管
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
