检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
入门实践 当您完成了安装ICAgent、配置服务发现规则等基本操作后，可以根据自身的业务需求使用应用运维管理提供的一系列常用实践。 表1 常用最佳实践 实践 描述 阈值告警最佳实践（新版） 告警作为AOM应用运维管理中一项基础功能，在日常运维中发挥着重要作用。AOM告警可以对接华为云租户虚机
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS
权限管理 如果您需要对AOM资源给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制
配置代理区域和代理机 为解决多云之间网络互通，需要在华为云购买和配置ECS主机为代理机，同时代理机上需要绑定公网IP，AOM通过该代理机下发部署控制命令到远程主机，运维数据也将经过该代理机至AOM。代理区域是对代理机进行分类管理，由多个代理机组成。 配置代理区域和代理机 登录AOM
API概览 应用运维管理服务API为开发者、合作伙伴提供告警、监控、prometheus监控、日志、Prometheus实例、配置管理、应用资源管理、自动化运维的开放接口，帮助您快速、低成本地实现应用运维。AOM 2.0相关接口当前在华为云政务平台-乌兰察布、华北-乌兰察布-汽车一
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略
配置代理区域和代理机 为解决多云之间网络互通，需要在华为云购买和配置ECS主机为代理机，同时代理机上需要绑定公网IP，AOM通过该代理机下发部署控制命令到远程主机，运维数据也将经过该代理机至AOM。代理区域是对代理机进行分类管理，由多个代理机组成。 配置代理区域和代理机 登录AOM
阈值告警最佳实践（旧版） 该功能对非洲-约翰内斯堡、拉美-墨西哥城一、拉美-墨西哥城二、拉美-圣保罗一和拉美-圣地亚哥区域生效。 告警作为AOM应用运维管理中一项基础功能，在日常运维中发挥着重要作用。AOM告警可以对接华为云租户虚机、组件等数十种指标，通过短信、邮件等多种方式通知客户当前系统存在的问题
概述 AOM日志接入LTS功能当前受限开放，如有需求可以通过提交工单，联系工程师为您开放此功能。 云日志服务LTS是华为云统一日志管理平台，提供日志搜索、结构化和可视化等功能。通过添加接入规则，可以将AOM中的CCE、CCI或自定义集群的日志映射至LTS，通过LTS查看和分析日志。
日志接入LTS概述 云日志服务LTS是华为云统一日志管理平台，提供日志搜索、结构化和可视化等功能。通过添加接入规则，可以将AOM中的CCE、CCI或自定义集群的日志映射至LTS，通过LTS查看和分析日志。映射不会产生额外的费用（除重复映射外）。 约束与限制 AOM日志接入LTS功能当前受限开放
运维管理概述 自动化运维服务依托华为云UniAgent运维通道的能力，提供批量脚本执行、文件分发、云服务变更等原子操作功能，支持自定义编排原子操作并组装成作业和标准化运维流程。自动化运维将日常运维操作沉淀并发布成服务，实现日常变更的标准化、自动化、无差异化运维，将运维工作从日常重复繁杂的应用变更操作中解脱出来
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，应用运维管理的按需计费模式按天进行结算
云服务接入AOM AOM作为华为云服务可观测性分析统一入口，提供接入中心功能，支持将云服务相关指标接入AOM、将云服务相关日志接入LTS以及查看云服务日志接入LTS相关操作文档。 前提条件 已接入通用实例类型Prometheus监控，详情请参见创建Prometheus 通用实例。
应用资源管理概述 传统ITIL流程中面向基础设施资源的管理方式，易造成各运维服务之间数据割裂、信息不一致等问题。应用资源管理将所有资源对象与应用统一管理，为AOM和LTS、APM等运维服务提供准确、及时、一致的资源配置数据，并通过开放配置数据接口，辅助第三方系统运维场景建设。 约束与限制
阈值告警最佳实践（新版） 该功能对华北-北京一、华北-北京四、华东-上海一、华东-上海二、华南-广州、西南-贵阳一、中国-香港、华南-深圳、华南-广州-友好用户环境、华北-乌兰察布一、亚太-曼谷和亚太-新加坡区域生效。 告警作为AOM应用运维管理中一项基础功能，在日常运维中发挥着重要作用
自动化运维自定义策略 如果系统预置的自动化运维权限不能满足您的授权要求，您可以创建自定义策略。自定义策略中可以添加的授权项（Action），请参考策略和授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务
AOM自定义策略 如果系统预置的AOM权限不能满足您的授权要求，您可以创建自定义策略。自定义策略中可以添加的授权项（Action），请参考策略和授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、
AOM自定义策略 如果系统预置的AOM权限不能满足您的授权要求，您可以创建自定义策略。自定义策略中可以添加的授权项（Action），请参考策略和授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
