检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
配置代理区域和代理机 为解决多云之间网络互通，需要在华为云购买和配置ECS主机为代理机，同时代理机上需要绑定公网IP，AOM通过该代理机下发部署控制命令到远程主机，运维数据也将经过该代理机至AOM。代理区域是对代理机进行分类管理，由多个代理机组成。 配置代理区域和代理机 登录AOM
用户自定义身份代理，再将登录链接嵌入至用户自建系统实现无需在华为云官网登录就可在自建系统界面查看AOM仪表盘图表页面。 通过华为云标签（Tag）分发告警 通过配合使用Prometheus监控和告警管理功能，可以按照华为云标签对资源进行告警。本文演示如何通过标签对DCS实例的CPU利用率指标进行告警。
清理磁盘空间 使用清理磁盘空间原子服务场景创建任务后，您可以对ECS虚拟机的指定目录进行磁盘清理，释放内存。 前提条件 ECS实例均已成功安装UniAgent，并且UniAgent的状态为运行中。 创建清理磁盘空间任务 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。
Exporter，并创建采集任务。详情请参考：安装UniAgent。 创建ECS类型Prometheus实例，采集任务通过关联ECS Prometheus实例，对采集数据进行标记分类。详情请参考：创建ECS类型Prometheus实例。 配置中间件接入AOM。详情请参考：中间件接入AOM。
同一资源集下的所有ECS主机，无法同时使用AOM和LTS的日志采集功能，只能匹配系统中最新的日志采集配置。例如，当前在AOM中配置了ECS主机的日志采集路径，则之前在该资源集下，LTS中所有ECS主机的采集配置都失效。 配置虚机日志的采集路径时，不建议和容器服务日志映射到虚拟机上的日志目
在“网关和DNS”区域单击“DNS服务器地址”后的。 DNS服务器地址与3中的nameserver保持一致。 图4 修改DNS服务器地址 单击“确定”，保存设置。 在控制台修改DNS，需重启ECS服务器后生效。 添加安全组（管理控制台方式）：登录管理控制台后，修改ECS安全组规则。操作步骤如下：
因此需要将VPC中某一台主机设置为安装机，该VPC其它主机均可通过界面远程安装。 代理区/代理机 为解决多云之间网络互通，需要在华为云购买和配置ECS主机为代理机，同时代理机上需要绑定公网IP，AOM通过该代理机下发部署控制命令到远程主机，运维数据也将经过该代理机至AOM。代理区
一区域，需要根据场景选择合适的网络联通方案。 本Region内 服务器类型 选择云服务器类型支持以下两种： ECS云服务器：ECS云服务器管理下的主机。 其他服务器：其他服务器管理下的主机。 ECS云服务器 选择安装模式 选择安装模式当前仅支持命令行安装。 控制台会提供安装命令，您需要远程登录机器执行安装命令。
一区域，需要根据场景选择合适的网络联通方案。 本Region内 服务器类型 选择云服务器类型支持以下两种： ECS云服务器：ECS云服务器管理下的主机。 其他服务器：其他服务器管理下的主机。 ECS云服务器 选择安装模式 选择安装模式当前仅支持命令行安装。 控制台会提供安装命令，您需要远程登录机器执行安装命令。
该指标用于统计主机本地时间与NTP服务器时间的偏移量，NTP偏移量越接近于0，主机本地时间与NTP服务器时间越接近。 - 毫秒（ms） aom_node_ntp_server_status NTP服务器状态 该指标用于统计主机是否成功连接上NTP服务器。 0、1 0表示已连接 1表示未连接
采集配置：对日志采集设置具体的采集规则。 路径配置：添加您需要收集的日志路径，LTS将按照配置的路径进行日志采集。 采集Windows事件日志：当选择Window主机采集日志时，需要开启“采集Windows事件日志”，并且可以设置“日志类型”、“首次采集时间偏移量”、“事件等级”来过滤采集您所需要的日志内容。
一个虚机最多可配置20条日志采集路径。 同一资源空间下的所有ECS主机，无法同时使用AOM和LTS的日志采集功能，只能匹配系统中最新的日志采集配置。例如，当前在AOM中配置了ECS主机的日志采集路径，则之前在该资源空间下，LTS中所有ECS主机的采集配置都失效。 配置日志采集路径 登录AOM
该指标用于统计主机本地时间与NTP服务器时间的偏移量，NTP偏移量越接近于0，主机本地时间与NTP服务器时间越接近。 - 毫秒（ms） NTP服务器状态（aom_node_ntp_server_status） 该指标用于统计主机是否成功连接上NTP服务器。 0、1 0表示已连接 1表示未连接
委托生效 选择“服务列表 > 弹性云服务器”。 单击ICAgent所在的弹性云服务器名称，进入弹性云服务器参数配置页面。 在“委托”选择已创建的委托名称，确认后即可生效，如图2所示。 图2 设置委托 （可选）如果您新购买的虚拟机需要设置委托，请在“购买弹性云服务器”页面，“高级配置”中选
虚机指标。 弹性云服务器 ECS 单击“弹性云服务器 ECS”卡片，在弹框中安装Prometheus官方提供的Node Exporter，即可采集Linux类型主机节点的相关信息和运行指标，具体操作请参见配置弹性云服务器 ECS接入AOM。 配置弹性云服务器 ECS接入AOM Node
Prometheus实例 选择一个ECS Prometheus实例用于存储采集数据。 采集任务通过关联ECS Prometheus实例，对采集数据进行标记分类。若当前没有可选的Prometheus实例，可以单击“创建普罗实例”，在Prometheus实例界面创建ECS Prometheus实例。
服务场景 服务场景概述 启动ECS实例 关闭ECS实例 重启RDS实例 修改ECS非管理员密码 重启CCE工作负载 清理磁盘空间 父主题： 运维管理
配置管理 ICAgent管理（华为云主机） ICAgent管理（非华为云主机） 接入管理 日志配置 配额设置 指标配置 数据订阅
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
