检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
影响：无法使用邮件、短信等通知功能。 解决办法 请联系IAM用户所属的账号管理员增加消息通知服务的访问权限，增加消息通知服务的访问权限操作如下： 使用IAM用户所属的账号登录统一身份认证服务后，为IAM用户增加消息通知服务的访问权限。详细操作请参见修改用户权限。 父主题： 常见使用问题
网络管理”，在Service页面获取Grafana服务的访问地址和端口，以及Prometheus服务的访问域名和端口。 左侧导航栏选择“配置中心 > 配置项”，在配置项页面找到grafana-conf配置项，单击“编辑YAML”，将"root_url"修改成Grafana的访问地址。 在配置项页面找到grafa
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
管理访问凭证 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。每个用户只能创建一个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”，进入访问凭证页面。 单击“同意授权”。
在文本框中输入DC和跳板机连接IP，生成ICAgent安装命令。 DC：自定义节点所属数据中心名称，便于分类查看主机。 跳板机连接IP：使用EIP方式连接，为跳板机弹性公网IP，使用云专线VPC对等连接方式，为跳板机VPC内网IP。 单击“复制命令”，复制ICAgent安装命令。 使用远程登录工具，
访问AOM 2.0 访问AOM时，因为不同区域是互相隔离的，对于不同的区域（例如：华北-北京一、华南-广州等），您需分别进行开通操作。有两种开通方式，可根据需要选择方式一和方式二。 约束与限制 开通AOM前请先注册华为账号并完成实名认证。 AOM 2.0当前在华北-乌兰察布-汽车
授权AOM访问其他云服务 为当前用户一键授予云资源实例 (RMS)、云日志服务 (LTS)、云容器引擎 (CCE)、云容器实例 (CCI)、云监控 (Cloud Eye)、分布式消息 (DMS)、弹性云服务器 (ECS)云服务数据的访问权限。该权限设置针对整个AOM 2.0服务生效。
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
通过grafana查看AOM中的指标数据 前提条件 已购买弹性云服务器ECS。 已购买弹性公网IP，并绑定到购买的弹性云服务器ECS上，具体操作请参见《弹性公网IP快速入门》。 操作步骤 安装并启动Grafana，具体操作请参见Grafana官方文档。 添加AccessCode。
通过helm部署pod后，AOM无法查找到工作负载 问题描述 通过helm部署pod后，AOM无法查找到对应的工作负载。 原因分析 在CCE控制台的工作负载页面找到通过helm部署的pod记录，然后对比helm部署pod的yaml文件和直接在CCE控制台部署pod的yaml文件，
单击“新增代理区域”，配置相关代理区域参数信息。 表1 代理区域参数说明 参数 说明 示例 代理区域名称 代理区域的名称。输入长度不能超过64个字符。 test 网络类型 选择网络类型，有两种分别为内网和公网，默认为内网。 内网 单击“确定”，即可新增一个代理区域。 选择新增的代理区域，单击“添加代理机”，配置相关代理机参数信息。
xxxxx。 图1 报错信息 原因分析 该主机无法解析obs域名，导致无法下载UniAgent的安装脚本。 解决方法 指导用户为Linux系统的ECS主机配置DNS域名解析，并添加安全组，以解决下载UniAgent安装脚本出现域名无法解析问题。 修改ECS主机的DNS配置有两种方
单击“新增代理区域”，配置相关代理区域参数信息。 表1 代理区域参数说明 参数 说明 示例 代理区域名称 代理区域的名称。输入长度不能超过64个字符。 test 网络类型 选择网络类型，有两种分别为内网和公网，默认为内网。 内网 单击“确定”，即可新增一个代理区域。 选择新增的代理区域，单击“添加代理机”，配置相关代理机参数信息。
确保本地浏览器的时间与弹性云服务器的时区、时间一致。 注意事项 非华为云上的服务器安装ICAgent时，系统自动生成的跳板机转发命令不包含域名信息，即不支持通过域名方式安装ICAgent。 操作步骤 非华为云上的服务器安装ICAgent，请先在华为云上购买一台弹性云服务器作为跳板机，然后执行如下操作：
ZSNGCXEffcjPxxxxxx' 检查内网域名配置 由于上述配置中的数据上报是通过内网进行数据传输，因此需要确保您的Prometheus所在的主机能够解析内网域名，请参考配置内网DNS。 重新启动Prometheus。 可通过通过grafana查看AOM中的指标数据中gra
身份认证与访问控制 服务的访问控制 父主题： 安全
在实例详情页面左侧导航栏选择“设置”页签，获取当前实例的服务地址。 下面的操作以获取CCE类型Prometheus实例的服务地址为例进行说明。 单击“内网”或“公网”页签，可以获取对应“内网”或“公网”下的Remote Read和Remote Write Prometheus配置代码。在代码右侧单击可复制该代码到对应文件。
通过AOM监控组件进程 组件即您部署的服务，包括容器和普通进程。组件列表展示了每个组件的名称、运行状态、所属应用等信息。AOM支持从组件下钻到实例，从实例下钻到进程。通过各层状态，您可完成对组件的立体监控。 约束与限制 每个组件最多可以创建五个标签。 标签键值长度不超过36个字符，标签值长度不超过43个字符。
定时任务无法成功触发 问题描述 系统无法触发定时任务（按确定时间或周期定时触发脚本执行、文件管理、服务场景以及作业管理等操作）。 可能原因 账号欠费、冻结或受限，会导致定时任务无法正常触发。 解决方法 账号欠费：客户欠费后，为防止相关资源不被停止或者释放，需要客户及时进行充值，详细说明请参见：欠费还款。
通过Debugging诊断方法 方法分析支持检查正在运行的方法的耗时明细、调用来源以及方法源码。通过Debugging诊断方法，帮助用户快速定位问题的根本原因，以及问题线下无法复现或日志缺失等场景。 通过Debugging诊断方法 登录AOM 2.0控制台。 在左侧导航栏选择“应用监控
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
