检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问凭证 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。每个用户只能创建一个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”，进入访问凭证页面。 单击“同意授权”。
访问管理 AccessCode是调用API的身份凭据。通过创建AccessCode可为当前用户配置API服务的调用权限。该权限设置针对整个AOM 2.0服务生效。 约束与限制 每个用户最多可创建2个AccessCode。 创建AccessCode 登录AOM 2.0控制台。 在左
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
该主机无法解析obs域名，导致无法下载UniAgent的安装脚本。 解决办法 指导用户为Linux系统的ECS主机配置DNS域名解析，并添加安全组，以解决下载UniAgent安装脚本出现域名无法解析问题。 修改ECS主机的DNS配置有两种方式：命令行和管理控制台；您可以根据自己的使用习惯选择其中一种方式进行配置。
通过helm部署pod后，AOM无法查找到工作负载 问题描述 通过helm部署pod后，AOM无法查找到对应的工作负载。 原因分析 在CCE控制台的工作负载页面找到通过helm部署的pod记录，然后对比helm部署pod的yaml文件和直接在CCE控制台部署pod的yaml文件，
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
影响：无法使用邮件、短信等通知功能。 解决办法 请联系IAM用户所属的账号管理员增加消息通知服务的访问权限，增加消息通知服务的访问权限操作如下： 使用IAM用户所属的账号登录统一身份认证服务后，为IAM用户增加消息通知服务的访问权限。详细操作请参见修改用户权限。 父主题： 常见使用问题
网络管理”，在Service页面获取Grafana服务的访问地址和端口，以及Prometheus服务的访问域名和端口。 左侧导航栏选择“配置中心 > 配置项”，在配置项页面找到grafana-conf配置项，单击“编辑YAML”，将"root_url"修改成Grafana的访问地址。 在配置项页面找到grafa
通过grafana查看AOM中的指标数据 前提条件 已购买弹性云服务器ECS。 已购买弹性公网IP，并绑定到购买的弹性云服务器ECS上，具体操作请参见《弹性公网IP快速入门》。 操作步骤 安装并启动Grafana，具体操作请参见Grafana官方文档。 添加AccessCode。
身份认证与访问控制 服务的访问控制 父主题： 安全
定时任务无法成功触发 问题描述 系统无法触发定时任务（按确定时间或周期定时触发脚本执行、文件管理、服务场景以及作业管理等操作）。 可能原因 账号欠费、冻结或受限，会导致定时任务无法正常触发。 解决方法 账号欠费：客户欠费后，为防止相关资源不被停止或者释放，需要客户及时进行充值，详细说明请参见：欠费还款。
Read地址和Remote Write地址访问AOM的Prometheus监控服务，内网地址仅供华为云内部云服务调用。 公网Remote Write地址仅部分局点支持，具体请参见表1。 表1 支持公网数据上报的说明 局点名称 Region名称 公网访问地址 华东-上海一 cn-east-3
ZSNGCXEffcjPxxxxxx' 检查内网域名配置 由于上述配置中的数据上报是通过内网进行数据传输，因此需要确保您的Prometheus所在的主机能够解析内网域名，请参考配置内网DNS。 重新启动Prometheus。 可通过通过grafana查看AOM中的指标数据中gra
确保本地浏览器的时间与弹性云服务器的时区、时间一致。 注意事项 非华为云上的服务器安装ICAgent时，系统自动生成的跳板机转发命令不包含域名信息，即不支持通过域名方式安装ICAgent。 操作步骤 非华为云上的服务器安装ICAgent，请先在华为云上购买一台弹性云服务器作为跳板机，然后执行如下操作：
确保本地浏览器的时间与弹性云服务器的时区、时间一致。 注意事项 非华为云上的服务器安装ICAgent时，系统自动生成的跳板机转发命令不包含域名信息，即不支持通过域名方式安装ICAgent。 操作步骤 非华为云上的服务器安装ICAgent，请先在华为云上购买一台弹性云服务器作为跳板机，然后执行如下操作：
AOM配置日志转储时无法选中obs桶是什么原因？ 问题描述 账号有OBS的权限，但在日志转储下无法查看OBS桶列表，报错码：LTS.0203。 可能原因 用户未给该子账号添加LTS权限。 解决方法 登录管理员账号，进入统一身份认证服务控制台。 在用户页面，找到需要添加LTS权限的用户名，单击右侧操作列的“授权”。
通过Debugging诊断对象 对象分析用于分析某个对象内部状态，并支持查看对象参数值和详细信息。 通过Debugging诊断对象 登录AOM 2.0控制台。 在左侧导航栏选择“应用监控 > 组件列表”，进入组件列表页面。 在左侧“快速筛选”栏中，选择“区域”、“应用”以及“技术栈”。
ICAgent安装成功后，无法在界面上获取到ICAgent状态 问题描述 ICAgent安装成功后，无法在界面上获取到ICAgent状态。 原因分析 用户侧使用虚拟网卡，想要获取到ICAgent状态信息需要修改下相关脚本规避。 解决办法 以root用户登录已安装ICAgent的CCE集群的某个主机服务器。
通过Debugging诊断方法 方法分析支持检查正在运行的方法的耗时明细、调用来源以及方法源码。通过Debugging诊断方法，帮助用户快速定位问题的根本原因，以及问题线下无法复现或日志缺失等场景。 通过Debugging诊断方法 登录AOM 2.0控制台。 在左侧导航栏选择“应用监控
单击“新增代理区域”，在弹出的对话框中，配置参数。 表1 新增代理区域参数说明表 参数 说明 示例 代理区域名称 代理区域的名称。输入长度不能超过64个字符。 test 网络类型 选择网络类型，有两种分别为内网和公网，默认为内网。 内网 单击“确定”，完成新增代理区域。 修改代理区域 创建完成后，可根据需要修改代理区域。具体操作如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
