检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AOM与CES的云服务监控功能对比 本章节主要对比AOM 2.0的云服务监控与CES的云服务监控功能差异。 AOM的指标数据来源于CES。AOM的指标数据为Prometheus格式，CES为自定义格式。AOM与CES的云服务监控功能对比如表1所示。 表1 AOM的云服务监控与CES的云服务监控功能对比
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
同一资源集下的所有ECS主机，无法同时使用AOM和LTS的日志采集功能，只能匹配系统中最新的日志采集配置。例如，当前在AOM中配置了ECS主机的日志采集路径，则之前在该资源集下，LTS中所有ECS主机的采集配置都失效。 配置虚机日志的采集路径时，不建议和容器服务日志映射到虚拟机上的日志目
AOM的日志服务与LTS的日志服务有何区别？ 云日志服务（Log Tank Service，简称LTS）可以提供日志收集、分析、存储等服务。用户可以通过云日志服务快速高效地进行设备运维管理、用户业务趋势分析、安全监控审计等操作。 AOM作为华为云服务可观测性分析统一入口，自身并不
401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 403 Forbidden 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。
单击“安装ICAgent”，主机类型选择“华为云主机”，安装方式选择“获取AK/SK凭证”。 单击“复制命令”复制安装命令。 通过ECS控制台提供的远程登录方式登录ECS。 登录ECS控制台，在“弹性云服务器”界面的列表中单击ECS所在行“操作”列的“远程登录”，根据界面提示以root用户登录ECS。 图1 远程登录ECS
资产价值的最大化。通过云审计服务，您可以记录与AOM服务相关的操作事件，便于日后的查询、审计和回溯。 资源类型为pe的事件，其实际执行服务为AOM，但操作入口位于云容器引擎（CCE）或应用管理与运维平台（ServiceStage）。 表1 云审计服务支持的AOM操作列表 操作名称
日志文件。 图3 查看容器服务日志文件 查看容器服务日志并进行分析 在左侧导航栏中选择“日志 > 日志搜索”，在“组件”页签中选择对应的集群与命名空间，选择某个组件及已配的文件名称，查看采集到的日志并进行分析。详细操作请参见搜索日志。 图4 查看容器服务日志并进行分析 父主题： 配置日志采集路径
当满足以下条件时，您需要按照该方式安装： 该服务器上未安装过ICAgent。 继承安装 当满足以下条件时，您需要按照该方式安装： 您有多个服务器需要安装ICAgent，其中一个服务器绑定了EIP，而剩余的没有绑定EIP。其中一个服务器已经通过首次安装方式装好了ICAgent，对于没有绑定EIP的服务器，您可以采用该安装方式。
id 否 String 具体的服务发现规则ID，可以精确匹配到一条服务发现规则。不传时返回project下所有服务发现规则的列表。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token。获取方式请参见：获取Token。
在“Prometheus 运行环境”类型面板中单击“弹性云服务器 ECS”卡片。 在“弹性云服务器 ECS”弹框中的“安装步骤”页签，按照页面提示进行安装。 选择Prometheus For ECS实例：在下拉列表中选择对应的ECS类型的Prometheus实例。 安装Node E
suffix}/v1/{project_id}/api/v1/read' Remote Read地址的参数说明如下： region_name：指定承载REST服务端点的服务器域名或IP，不同服务不同区域的名称不同。 Site domain name suffix ：站点域名后缀，例如“myhuaweicloud.com”。
bearer_token: '{access_code}' 参数说明： region_name为指定承载REST服务端点的服务器域名或IP，不同服务不同区域的名称不同，您可以从地区和终端节点中获取。例如AOM服务在“华北-北京一”区域名称为“cn-north-1”。 Site domain name suffix
通过ECS验证到AOM域名的连通性。 登录弹性云服务器 ECS控制台。 在左侧导航栏中选择“弹性云服务器 > 弹性云服务器”。 单击弹性云服务器名称，进入弹性云服务器的“基本信息”页签。 检查弹性云服务器中的“虚拟私有云”与步骤一购买终端节点时选择的虚拟私有云是否一致。 若一致，则继续后续操作。
云审计服务支持的关键操作 云审计服务支持的AOM操作列表 在CTS事件列表查看云审计事件
影响：无法使用邮件、短信等通知功能。 解决办法 请联系IAM用户所属的账号管理员增加消息通知服务的访问权限，增加消息通知服务的访问权限操作如下： 使用IAM用户所属的账号登录统一身份认证服务后，为IAM用户增加消息通知服务的访问权限。详细操作请参见修改用户权限。 父主题： 常见使用问题
您可以进入AOM的容器监控页面，在工作负载的监控视图里查看服务在各个时间的状态值，0代表正常，非0代表异常。 父主题： 常见使用问题
zip 其中{region_name}和{version}均可在安装界面获取： region_name：指定承载REST服务端点的服务器域名或IP，不同服务不同区域的名称不同。 Site domain name suffix ：站点域名后缀，例如“myhuaweicloud.com”。
配置DNS（方式二：管理控制台方式）：登录管理控制台，修改ECS的DNS配置。操作步骤如下： 在管理控制台左上角选择区域和项目。 选择“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表中，单击ECS服务器名称，进入ECS服务器详情页。 在“基本信息”页签的“虚拟私有云”项中单击虚拟私有云名称。如图3所示。
zip 其中{region_name}和{version}均可在安装界面获取： region_name：指定承载REST服务端点的服务器域名或IP，不同服务不同区域的名称不同。 Site domain name suffix ：站点域名后缀，例如“myhuaweicloud.com”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
