检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过IAM授予使用AOM的权限 创建用户并授权使用AOM AOM自定义策略
需要监控的指标。单击“指标”文本框，通过下列框右侧的资源树，可以按资源类型快速选择需监控的指标。 aom_container_cpu_usage 统计周期 指标数据按照所设置的统计周期进行聚合。 1分钟 条件 指标监控的维度。不设置则表示选中全部资源。此处根据3中监控的工作负载设置条件。
2.0控制台中“告警管理 > 告警通知”下的“通知组”和“通知对象”功能由云监控服务CES提供。用户可在AOM 2.0控制台界面操作，也可登录CES控制台界面操作。 约束与限制 如果需要在AOM控制台中使用CES的功能，需要提前获取CES的相关权限，详情请参见CES权限管理。 “通
使用Prometheus监控ECS主机的指标 弹性云服务器（Elastic Cloud Server，简称ECS）是由CPU、内存、操作系统、云硬盘组成的一种可随时获取、弹性可扩展的云服务器，ECS提供了丰富的网络和安全功能，如VPC、安全组、云防火墙等，帮助用户构建安全、可靠的云上环境。应用运维管理（Application
使用Prometheus监控ECS主机的指标（新版） 弹性云服务器（Elastic Cloud Server，简称ECS）是由CPU、内存、操作系统、云硬盘组成的一种可随时获取、弹性可扩展的云服务器，ECS提供了丰富的网络和安全功能，如VPC、安全组、云防火墙等，帮助用户构建安全、可靠的云上环境。应用运维管理（Application
编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的自动化运维自定义策略样例。 自动化运维自定义策略样例 示例：拒绝用户对服务卡片进行上下架操作 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在A
管理主机的ICAgent插件 AOM将陆续支持其他各种类型插件的接入功能，您可以在安装了UniAgent的主机列表界面，直接对主机进行批量安装、升级、卸载、启动、停止和重启插件的操作。 当前已对接的插件有：ICAgent。ICAgent插件为指标和日志采集插件。ICAgent插件采集据周期为1分钟，不支持修改。
管理主机的ICAgent插件 AOM将陆续支持其他各种类型插件的接入功能，您可以在安装了UniAgent的主机列表界面，直接对主机进行批量安装、升级、卸载、启动、停止和重启插件的操作。 当前已对接的插件有：ICAgent。ICAgent插件为指标和日志采集插件。ICAgent插件采集据周期为1分钟，不支持修改。
云审计服务支持的关键操作 云审计服务支持的AOM操作列表 在CTS事件列表查看云审计事件
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
AOM与CES的云服务监控功能对比 本章节主要对比AOM 2.0的云服务监控与CES的云服务监控功能差异。 AOM的指标数据来源于CES。AOM的指标数据为Prometheus格式，CES为自定义格式。AOM与CES的云服务监控功能对比如表1所示。 表1 AOM的云服务监控与CES的云服务监控功能对比
管理日志流中的日志 搜索日志流中的日志 快速分析日志流中的日志 快速查询日志流中的日志 查看日志流中日志的上下文 父主题： 日志管理（旧版）
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK 请求响应成功。 错误码 请参见错误码。 父主题：
AOM展示的日志是否为实时日志？ AOM展示的日志为近实时日志，日志存在秒级时延。 日志从采集上报到处理需要一定的时间，日志量较小时日志会存在10秒左右的时延，日志量特别大时时延会更长。 父主题： 日志分析
如何处理界面“ICAgent状态”为“离线”的问题? ICAgent安装完成后，界面“ICAgent状态”为“离线”。 问题分析 原因：AK/SK配置不正确或30200、30201端口未连通。 影响：ICAgent无法正常使用。 解决方法 以root用户登录安装ICAgent的服务器。 执行以下命令，检查AK/SK配置是否正确。
作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予AOM FullAccess的系统策略，但不希望用户拥有AOM FullAccess中定义的删除应用发现规则权限，您可以创建一条拒绝删除应用发现规则的自定义策略，然后同时将AOM
影响：无法使用邮件、短信等通知功能。 解决办法 请联系IAM用户所属的账号管理员增加消息通知服务的访问权限，增加消息通知服务的访问权限操作如下： 使用IAM用户所属的账号登录统一身份认证服务后，为IAM用户增加消息通知服务的访问权限。详细操作请参见修改用户权限。 父主题： 常见使用问题
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 OK 请求响应成功。 500 预聚合规则已经存在。 错误码
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将AOM资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用AOM服务的其它功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
