检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
题。 日志转储 AOM支持将日志转储到对象存储服务（Object Storage Service，简称OBS）的OBS桶中，以便进行长期存储。 日志路径 AOM支持容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，即采集您自定义的日志文件
AOM的日志服务与LTS的日志服务有何区别？ 云日志服务（Log Tank Service，简称LTS）可以提供日志收集、分析、存储等服务。用户可以通过云日志服务快速高效地进行设备运维管理、用户业务趋势分析、安全监控审计等操作。 AOM作为华为云服务可观测性分析统一入口，自身并不
通过统一身份认证服务IAM的联邦代理机制实现用户自定义身份代理，再将登录链接嵌入至用户自建系统实现无需在华为云官网登录就可在自建系统界面查看AOM仪表盘图表页面。 通过华为云标签（Tag）分发告警 通过配合使用Prometheus监控和告警管理功能，可以按照华为云标签对资源进行告
操作步骤如下： 登录华为云管理控制台。 在左上角单击，在下拉列表中选择操作区域。 单击左侧，选择“管理与监管 > 应用运维管理 AOM”，进入AOM服务页面。（当前默认进入AOM 2.0服务页面。） 如果您通过登录AOM华为云官网直接进入AOM 1.0服务页面，可在弹出的“通知
≥0 次 OBS流转次数 iotda_obs_forwarding_totalCount OBS流转次数 统计当前实例/资源空间下OBS流转次数 ≥0 次 iotda_obs_forwarding_successCount OBS流转成功次数 统计当前实例/资源空间下OBS流转成功次数
文件包的描述信息，最多可输入128个字符。 文件来源 OBS区域 OBS桶所在的区域，请从下拉列表中选择。 OBS桶 文件包所在的OBS桶，请从下拉列表中选择。 OBS对象路径 输入OBS服务对象的路径。获取OBS对象之前，您需要在“设置 > 访问凭证”界面设置访问凭证。 复制OBS服务对象路径的方式如下： 单击
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
用户基于使用的镜像创建一个弹性云服务器，详细操作请参考弹性云服务器入门。 执行命令将install_uniagentd_self_OS.sh脚本下载到弹性云服务器上的/root 目录下： 下载命令的拼接规则：wget https://aom-uniagent-{region_id}.{obs_doma
us_B”计费。 欠费影响 华为云根据客户等级定义了不同客户的宽限期和保留期时长。充值的详细操作请参见账户充值。 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响 当
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
AOM与CES的云服务监控功能对比 本章节主要对比AOM 2.0的云服务监控与CES的云服务监控功能差异。 AOM的指标数据来源于CES。AOM的指标数据为Prometheus格式，CES为自定义格式。AOM与CES的云服务监控功能对比如表1所示。 表1 AOM的云服务监控与CES的云服务监控功能对比
云服务监控 AOM作为华为云服务可观测性分析统一入口，自身并不具有云监控服务功能，AOM 2.0控制台中“云服务监控”下的“弹性云服务器”、“裸金属服务器”、“云服务监控”、“资源分组”功能由云监控服务CES提供。用户可在AOM 2.0控制台界面操作，也可登录CES控制台界面操作。
文件转储到OBS桶中，以便进行长期存储。OBS-价格说明 日志订阅和阈值告警订阅：依赖分布式消息服务Kafka版，发送日志或阈值告警数据到Kafka队列中，可从分布式消息服务的Kafka队列中获取消费日志或阈值告警数据。分布式消息服务Kafka版-价格说明 应用性能管理：AOM集
21269”并单击“验证”。其他区域“服务名称”可参考表1。 若显示“已找到服务”，继续后续操作。 若显示“未找到服务”，请检查“区域”是否和终端节点服务所在区域一致或输入的“服务名称”是否正确。 表1 AOM后端终端节点服务名称 区域 服务名称 华北-北京四 cn-north-4
当您完成了安装ICAgent、配置服务发现规则等基本操作后，可以根据自身的业务需求使用应用运维管理提供的一系列常用实践。 表1 常用最佳实践 实践 描述 阈值告警最佳实践（新版） 告警作为AOM应用运维管理中一项基础功能，在日常运维中发挥着重要作用。AOM告警可以对接华为云租户虚机、组件等数十
执行2。 进入华为云官网，单击页面右上角的“注册”。 参考注册华为账号并开通华为云中操作，完成注册。 注册后参考个人账号如何完成实名认证或企业账号如何完成实名认证中操作，完成个人或企业账号实名认证。 申请AstroCanvas免费试用。 使用1中的账号，登录华为云官网，在顶部导航
”，进入AOM 2.0服务页面。 如果您直接进入AOM 1.0服务页面，可在左侧导航栏单击“体验新版”，进入AOM 2.0服务页面。 图2 进入AOM 2.0服务页面 在弹出的“通知”对话框中仔细阅读从AOM 1.0切换到AOM 2.0计费方式变化的说明。 单击“授权”，然后在“云服务授权”页
限，再按如下表7增加依赖服务的角色或策略。用户首次开通AOM服务，AOM会为其创建服务委托，用户除需授权AOM FullAccess外，还需要授予Security Administrator。 表7 AOM控制台依赖服务的角色或策略 控制台功能 依赖服务 需配置角色/策略 工作负载
加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
