检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Read方式读取Prometheus实例数据 Prometheus监控提供了Remote read接口，该接口支持将一系列Prometheus协议的数据源组织为单一数据源查询。本文介绍如何使用自建Prometheus，通过Remote read接口读取AOM Prometheus实例的数据。 前提条件 服务已接入可观测Prometheus
现无需在华为云官网登录就可在自建系统界面查看AOM仪表盘详情页。 应用场景 该功能主要用于用户可以在自建系统免密登录AOM的场景，但是登录华为云AOM控制台还是需要账号密码。 用户在外部系统中（例如公司内部运维或运营系统）快速集成AOM仪表盘详情页面。 无需管理众多华为子账户，方便将AOM仪表盘详情页面进行分享查看。
LTS权限管理。 表2 功能说明 功能名称 功能说明 AOM 2.0控制台入口 LTS控制台入口 参考文档链接 日志接入规则 接入管理功能支持ICAgent采集、云服务、API接入、SDK接入等日志采集方式，采集日志后，日志数据可以在控制台界面以简单有序的方式展示、方便快捷的方式进行查询。
APM控制台入口 参考文档链接 访问密钥 访问密钥（AK/SK，Access Key ID/Secret Access Key）包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在华为云APM服务的长期身份凭证，JavaAgent携带密钥ID（AK）上报数据，华为云通过该AK识别
Prometheus实例读写地址支持公网的局点 华为云用户应使用公网Remote Read地址和Remote Write地址访问AOM的Prometheus监控服务，内网地址仅供华为云内部云服务调用。 公网Remote Write地址仅部分局点支持，具体请参见表1。 表1 支持公网数据上报的说明
rafana官方文档。 添加AccessCode。 登录AOM控制台，在左侧导航栏中选择“配置管理 > 接入管理”。 单击“添加AccessCode”。 图1 添加AccessCode 每个项目最多可创建2个AccessCode。 AccessCode是调用API的身份凭据，请您妥善保管。
表1 AOM 最佳实践一览表 最佳实践 说明 建设完整指标体系，实现立体化监控 本文档介绍如何建设完整的指标体系和统一监控大盘，实现资源和应用的全方位、立体化、可视化监控。 通过告警降噪清除告警风暴 本文档介绍如何为告警规则配置告警降噪功能，在发送告警通知前按告警降噪规则对告警进行处
MDB的应用洞察功能后续由华为云COC服务提供，COC服务当前在公测中，不建议用户在AOM 2.0控制台使用该功能。 应用监控 应用是您根据业务需要，对相同或者相近业务的一组组件进行逻辑划分，AOM提供以应用维度整体进行监控。 应用资源管理 将所有华为云上的资源对象与应用统一管理
管理主机组 AOM作为华为云服务可观测性分析统一入口，自身并不具有日志服务功能，AOM 2.0控制台中“主机组管理”功能由云日志服务LTS提供。用户可在AOM 2.0控制台界面操作，也可登录LTS控制台界面操作。 需要先购买云日志服务的相关功能，才可以使用AOM 2.0控制台中“主机组管理”功能。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
访问管理 AccessCode是调用API的身份凭据。通过创建AccessCode可为当前用户配置API服务的调用权限。该权限设置针对整个AOM 2.0服务生效。 注意事项 每个用户最多可创建2个AccessCode。 创建AccessCode 登录AOM 2.0控制台。 在左侧
日志设置 AOM作为华为云服务可观测性分析统一入口，自身并不具有日志服务功能，AOM 2.0控制台中日志设置相关功能由云日志服务LTS提供。用户可在AOM 2.0控制台界面操作，也可登录LTS控制台界面操作。 需要先购买云日志服务的相关功能，才可使用AOM 2.0控制台中日志设置相关功能。
管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AOM支持的API授权项请参见策略和授权项说明。 如表1所示，包括了AOM的所有系统权限。 表1 AOM系统权限 策略名称 描述 类别
ICAgent采集数据 给主机安装ICAgent（插件式的数据采集器）并通过ICAgent上报相关的运维数据。 API接入数据 通过AOM提供的OpenAPI接口或者Exporter接口，将业务指标作为自定义指标，接入到AOM。 传输存储层 数据传输：AOM Access是用来接收运维数据
代理机 代理机是您在华为云购买和配置的一台华为云ECS弹性云服务器，可以解决多云之间网络互通问题。 添加代理机 登录AOM 2.0控制台。 在左侧导航栏中选择“设置”，进入全局配置界面。 在左侧导航栏中，选择“采集设置 > 代理区域管理”，进入代理区域管理页面。 单击“添加代理机”，配置相关参数信息。
管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AOM支持的API授权项请参见策略和授权项说明。 如表1所示，包括了AOM的所有系统权限。 表1 AOM系统权限 子服务名称 策略名称
开通AOM 开通AOM前请先注册华为账号并完成实名认证。 开通AOM 开通AOM时，因为不同区域是互相隔离的，对于不同的区域（例如：华北-北京一、华南-广州等），您需切换区域后分别进行开通操作。 操作步骤如下： 登录华为云管理控制台。 在左上角单击，在下拉列表中选择操作区域。 单击左侧，选择“管理与监管
开通AOM 开通AOM前请先注册华为账号并完成实名认证。 开通AOM 开通AOM时，因为不同区域是互相隔离的，对于不同的区域（例如：华北-北京一、华南-广州等），您需切换区域后分别进行开通操作。 操作步骤如下： 登录华为云管理控制台。 在左上角单击，在下拉列表中选择操作区域。 单击左侧，选择“管理与监管
Prometheus 通用实例 Prometheus实例 for 多账号聚合实例 操作步骤 安装并启动Grafana，具体操作请参见Grafana官方文档。 添加AccessCode。 登录AOM 2.0控制台。 在左侧导航栏中选择“设置”，进入全局配置界面。 在左侧导航栏选择“认证管理”，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
