检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用自动化运维资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将自动化运维资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
遇到工作负载状态显示不对的情况,首先在Agent管理页面查看ICAgent的版本是不是最新的。 图2 查看ICAgent的版本 节点的时间与实际不同步。 如果节点时间与实际时间相差过大,会导致ICAgent指标上报延迟,从而导致状态判断出现问题。 遇到工作负载状态显示不对的问题,需要排查
您需要先配置VPC-EP;如果您在华为云拥有弹性云服务器ECS,您可以根据需要通过步骤二和步骤三验证网络的连通性;最后通过专线访问AOM域名即可以将自建Prometheus对接到AOM Prometheus实例。 约束与限制 当前仅华北-北京四、华东-青岛区域支持将第三方云厂商、互联网数据中心、华为云其他R
进行开通操作。 操作步骤如下: 登录华为云管理控制台。 在左上角单击,在下拉列表中选择操作区域。 单击左侧,选择“管理与监管 > 应用运维管理 AOM”,进入AOM服务页面。(当前默认进入AOM 2.0服务页面。) 如果您通过登录AOM华为云官网直接进入AOM 1.0服务页面,可
ID/Secret Access Key)包含访问密钥ID(AK)和秘密访问密钥(SK)两部分,是您在华为云APM服务的长期身份凭证,JavaAgent携带密钥ID(AK)上报数据,华为云通过该AK识别访问用户的身份,通过SK对请求数据进行签名认证,用于确保上报请求的机密性、完整性和请求者身份的正确性。
在页面左侧导航栏单击任意一个功能名称,如“仪表盘”,可进入该功能的操作界面。 方式二 登录华为云管理控制台。 在左上角单击,在下拉列表中选择操作区域。 单击左侧,选择“管理与监管> 应用运维管理 AOM ”,进入AOM 2.0服务页面。 如果您通过登录AOM华为云官网直接进入AOM 1.0服务页面,可在左侧导航栏单击“体验新版”,进入AOM
位问题。 日志文件 您可快速查看组件实例的日志文件,以便定位问题。 日志转储 AOM支持将日志转储到对象存储服务(Object Storage Service,简称OBS)的OBS桶中,以便进行长期存储。 日志路径 AOM支持容器服务日志和虚机(这里的虚机指操作系统为Linux的
(log4j2) 可以直接在log4j2中配置华为云appender,将通过log4j2产生的日志直接上报至云日志服务。具体操作请参见:通过Java SDK(log4j2插件)上报日志 (LTS)。 LOGBack SDK 可以直接在logback中配置华为云appender,将通过logba
您可以跳过本章节,不影响您使用AOM服务的其它功能。 通过IAM,您可以通过授权控制主体(IAM用户、用户组、IAM委托或信任委托)对华为云资源的访问范围。目前IAM支持两类授权,一类是角色与策略授权,另一类为身份策略授权。 两者有如下的区别和关系: 表1 两类授权的区别 名称
管理主机组 AOM作为华为云服务可观测性分析统一入口,自身并不具有日志服务功能,AOM 2.0控制台中“主机组管理”功能由云日志服务LTS提供。用户可在AOM 2.0控制台界面操作,也可登录LTS控制台界面操作。 您需要先购买云日志服务的相关功能,才可以使用AOM 2.0控制台中“主机组管理”功能。
管理主机组 AOM作为华为云服务可观测性分析统一入口,自身并不具有日志服务功能,AOM 2.0控制台中“主机组管理”功能由云日志服务LTS提供。用户可在AOM 2.0控制台界面操作,也可登录LTS控制台界面操作。 您需要先购买云日志服务的相关功能,才可以使用AOM 2.0控制台中“主机组管理”功能。
中间件接入AOM总览 AOM作为华为云服务可观测性分析统一入口,提供接入中心,支持MySQL、Redis、Kafka等自建中间件指标接入AOM,并查看自建中间件日志接入LTS相关操作文档。 配置中间件接入AOM 登录AOM 2.0控制台。 在左侧导航栏中选择“接入 > 接入中心”
创建CES告警模板 AOM作为华为云服务可观测性分析统一入口,自身并不具有云监控服务功能,AOM 2.0控制台中“告警中心 > 告警模板”下的“云监控”功能由云监控服务CES提供。用户可在AOM 2.0控制台界面操作,也可登录CES控制台界面操作。 注意事项 如果需要在AOM控制
在文本框中输入待预览的日志内容,单击“预览”。例如,分词符设置为,[]预览效果如下图所示: 图1 预览分词效果 预览确认配置无误后,单击“确认”。 单击“重置”,可恢复到默认分词配置。默认分词符为: , '";=()[]{}@&<>/:\n\t\r ASCII码对照表 表1 ASCII码对照表 ASCII值 控制字符
AOM支持将日志转储到OBS的桶中,以便长期存储。 云审计服务 云审计服务(Cloud Trace Service,简称CTS)为您提供云账户下资源的操作记录,通过操作记录您可以实现安全分析、资源变更、合规审计、问题定位等场景。您可以通过配置OBS对象存储服务,将操作记录实时同步保存至OBS,以便保存更长时间的操作记录。
0控制台左侧导航栏中单击“返回旧版”。如果想从AOM 1.0控制台进入AOM 2.0控制台,可在左侧导航栏单击“体验新版”,进入AOM 2.0控制台页面。 方式一 登录AOM华为云官网。 在AOM产品简介下方单击“AOM2.0控制台”,即可进入AOM 2.0服务页面。 图1 登录AOM官网 在弹出的“通知”对话框中仔细阅读从AOM
常用最佳实践 实践 描述 阈值告警最佳实践(新版) 告警作为AOM应用运维管理中一项基础功能,在日常运维中发挥着重要作用。AOM告警可以对接华为云租户虚机、组件等数十种指标,通过短信、邮件等多种方式通知客户当前系统存在的问题。 应用发现最佳实践 应用发现是指AOM通过配置的规则发现和
审计与日志 审计 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可记录AOM的管理事件用于审计。
审计与日志 审计 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后,CTS可记录AOM的管理事件用于审计。
类型,在资源列表中查看各个资源类型信息,参见表1。 图1 查看资源列表 资源管理界面有资源则展示该资源,无资源则不展示。 应用管理界面涉及到绑定环境的资源都会展示。 表1 资源列表 资源类型 子类型 信息 云服务器ECS - - 名称/ID、内网IP、弹性公网IP、主机名称、可用