检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略是IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使用户组中的用户获得策略定义的权限，这一过程称为授权
包）的方式提前购买使用额度和时长。 由于云监控服务需要高频次的访问转储事件文件的OBS桶，因此必须选择标准存储类型的OBS桶，具体价格请参考产品价格说明。 消息通知服务（SMN） 消息通知服务会从短信、邮件、HTTP、HTTPS的使用中收费，具体价格请参考产品价格说明。
云上资源的性能数据进行监控运维。 商用 Prometheus如何监控华为云所有服务 2 新增分布式消息服务 DMS的监控指标。 CES上新增DMS服务的磁盘读操作耗时、磁盘写操作耗时、网络入流量、网络出流量、队列消息数等关键指标。 商用 分布式消息服务 Kafka支持的监控指标 分布式消息服务
修改通知对象/通知组 已创建的通知对象支持修改通知渠道，已创建的通知组支持修改通知组名称。 修改通知对象 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击“告警 > 告警通知”，进入告警通知界面。 在“通知对象”页签，单击待修改的通知对象所在行“操作”列的“修改”，修改通知渠道。
在“通知组”页签，单击待删除通知对象的通知组名称，进入“通知组”页面。 若仅删除单个通知组中的通知对象，单击待删除的通知对象所在行“操作”列的“删除”，若批量删除通知组中的多个通知对象，可勾选多个通知对象后，单击列表上方的“删除”。 这里的“删除”只是移除通知组中的通知对象，并不会真正删除通知对象。 在“
前提条件 已完成云监控主机监控Agent的安装，请参考安装Agent（Linux）。 已完成插件修复。 已获取待安装插件的弹性云服务器的root密码。 使用一键安装脚本配置插件 华为云部分区域支持使用一键安装脚本来配置插件，目前支持一键安装脚本的区域如表2所示。 使用root账号，登录ECS。
告警通知”，进入告警通知界面。 在“通知对象”页签，单击“创建通知对象”，根据界面提示配置参数。 图1 创建通知对象 表1 创建通知对象参数说明 参数 参数说明 对象名称 通知对象名称。 选择渠道 通知对象的渠道，每种渠道只能设置一个对象。 选择“语音通知”或“短信”，请输入有效手机号码。
当安装硬件监控插件后，硬件故障风险会以事件的方式主动通知到用户，需要用户及时授权对风险硬件的维修或更换。 监控插件实现硬件的故障风险检查时，仅会采集一些必要的系统指标用作巡检，详情见硬件监控指标采集说明。 仅支持部分Linux操作系统，详情见：Agent支持的系统有哪些？。 支持的规格：所有规格的BMS。 若
机构和个人提供定制化的解决方案，将创意、智慧、技能转化为商业价值和社会价值。 在华为云部署的众包平台的经典架构图如图1所示，核心数据库采用BMS集群方式部署数据库集群，Web-Server与API-Server部署在ECS上，Web-Server主要提供网站的搜索、类目、店铺、交
际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予CES FullAccess的系统策略，但不希望用户拥有CES FullAccess中定义的删除告警规则权限，您可以创建一条拒绝删除告警规则的自定义策略，然后同时将CES
主机监控配置监控及告警的全流程介绍 主机资源作为最重要的云上资源，如何做好对它的监控、告警，在实际的运维过程中尤为重要，本文主要介绍主机如何进行监控及配置告警。 应用场景 当用户购买了主机资源后，对于资源的运行状态需要进行必要的监控，以及对重点业务指标进行配置监控告警，能及时准确掌握主机资源的云上运行状态。
以主账户或子账号（拥有创建自定义策略和给其他子账号授权的权限）登录华为云管理控制台。 确认主账号已开启该区域插件权限，在云监控服务中单击“主机监控 - 弹性云服务器”，若页面上方未显示“一键配置”，则说明已开启该区域插件权限，否则需要单击“一键配置”来开启该区域插件权限。 鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。
以主账户或子账号（拥有创建自定义策略和给其他子账号授权的权限）登录华为云管理控制台。 确认主账号已开启该区域插件权限，在云监控服务中单击“主机监控 - 弹性云服务器”，若页面上方未显示“一键配置”，则说明已开启该区域插件权限，否则需要单击“一键配置”来开启该区域插件权限。 鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。
查看主机监控的资源详情 操作步骤 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击左侧导航栏的“主机监控 > 弹性云服务器”。 单击需要查看资源详情的监控名称，进入“操作系统监控”界面。 单击右上角“查看资源详情”，弹出“查看资源详情”窗口。 可查看该监控的实例名称、实例ID、资源分组情况。
查看主机监控的监控指标 本章节指导用户查看主机监控指标，监控指标分为Agent插件采集的细颗粒度的操作系统级别监控指标和ECS自带的监控指标。 操作系统监控指标和基础监控指标请参见云产品监控指标。 前提条件 已完成Agent插件的安装。安装请参考安装配置Agent进行安装。 操作步骤
支持GPU监控的环境约束 仅支持Linux操作系统，且仅部分Linux公共镜像版本支持GPU监控，详情见：Agent支持的系统有哪些？ 支持的规格：G6v、G6、P2s、P2v、P2vs、G5、Pi2、Pi1、P1系列的ECS，P、Pi、G、KP系列的BMS。 已安装lspci工
根据需要可选择通知策略、通知组或主题订阅的方式。 通知策略支持告警分级别灵活通知，更全量通知渠道等更多功能。 通知组的通知内容模板在云监控服务配置。 主题订阅的通知内容模板需要在消息通知服务配置。 通知组 需要发送告警通知的通知组。创建通知组请参见创建通知对象/通知组。 通知对象 需要发送告警通知的对象，可选择“云账号联系人”或主题。
等指标，详见云产品监控指标。 进程监控：针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。 目前支持Linux操作系统和Windows操作系统。支持的系统请参见Agent支持的系统有哪些？。 ECS规格建议Linux使用“2vCPUs |
当出现以下情况时，有可能在云监控服务中看不到监控数据： 购买云服务资源后，首先确认该服务是否已对接云监控服务，请参考支持监控的服务列表。 已对接云监控的服务，由于各个服务采集上报监控数据的频率各有不同，请耐心等待一段时间。 弹性云服务器或裸金属服务器关机超过1小时以上。 云硬盘没有挂载给弹性云服务器或裸金属服务器。
当告警触发后，我们需要定义通知的渠道和对象，快速的将告警信息通过配置的渠道通知到运维人员。 当前CES支持以下三种方式来完成通知的配置。 通知策略（推荐）：产品最新上线能力，通过通知策略可以完成告警的分级通知、简易排班。 通知组：通过在云监控服务上配置的通知群组，可以快速通知到指定运维人员。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
