检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 403 Forbidden 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。
String PromQL表达式，参考：Prometheus官方文档。 time 否 String 指定用于计算 PromQL 的时间戳。Unix时间戳格式，单位：秒。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
常用最佳实践 实践 描述 阈值告警最佳实践（新版） 告警作为AOM应用运维管理中一项基础功能，在日常运维中发挥着重要作用。AOM告警可以对接华为云租户虚机、组件等数十种指标，通过短信、邮件等多种方式通知客户当前系统存在的问题。 应用发现最佳实践 应用发现是指AOM通过配置的规则发现和
开通AOM时，因为不同区域是互相隔离的，对于不同的区域（例如：华北-北京一、华南-广州等），您需切换区域后分别进行开通操作。 操作步骤如下： 登录华为云管理控制台。 在左上角单击，在下拉列表中选择操作区域。 单击左侧，选择“管理与监管 > 应用运维管理 AOM”，进入AOM服务页面。 在弹
String timeRange用于指标查询时间范围，主要用于解决客户端时间和服务端时间不一致情况下，查询最近N分钟的数据。另可用于精确查询某一段时间的数据。 例如： -1.-1.60(表示最近60分钟)，不管当前客户端是什么时间，都以服务端时间为准查询最近60分钟。 1650852000000
业务code的正确值相同。配置url监控项详见：配置url监控项。 选填 设置时间范围，查看已设时间范围内的数据。您可以使用AOM预定义的时间标签，例如近1小时、近6小时等，也可以自定义时间范围，最长可设置为1天。 单击“调用链”，进入调用链详情页面。 图2 调用链详情 您可以根据需要执行以下操作：
0控制台左侧导航栏中单击“返回旧版”。如果想从AOM 1.0控制台进入AOM 2.0控制台，可在左侧导航栏单击“体验新版”，进入AOM 2.0控制台页面。 方式一 登录AOM华为云官网。 在AOM产品简介下方单击“AOM2.0控制台”，即可进入AOM 2.0服务页面。 图1 登录AOM官网 在弹出的“通知”对话框中仔细阅读从AOM
击名称，在页面右侧的日志文件列表中即可查看其实例的日志文件名称、最新写入时间等。 单击该实例“操作”列的“查看”，可参考表1查看该实例日志文件详情，如图1所示。 表1 操作说明 操作 设置 说明 设置日志时间范围 日期 单击，选择日期。 查看日志文件详情 清屏 单击“清屏”，可清
可观测大屏监控 运维可观测大屏是基于华为云Astro低代码平台开发的面向不同场景、角色的运维监控大屏，基于现网质量、服务韧性、评估优化等N大主题域，通过运维数据建模、可视化等数据分析能力，提供企业级运维沙盘。满足您全场景、自动化、可量化、可观测的一体化监控解决方案，为业务健康和稳定保驾护航。
e：Pod名称/容器名称。 采集路径 设置采集路径可以更精确的指定采集内容，当前支持以下设置方式： 不设置则默认采集当前路径下.log .trace .out文件。 设置**表示递归采集5层目录下的.log .trace .out文件。 设置*表示模糊匹配。 例子： 采集路径为/tmp/**/test*
事件或者告警产生的时间，CST毫秒级时间戳。 ends_at Long 事件或者告警清除的时间，CST毫秒级时间戳，为0时表示未删除。 arrives_at Long 事件或者告警到达AOM的时间，CST毫秒级时间戳。 timeout Long 告警自动清除时间。毫秒数，例如一分
效。 如需设置审批配置、执行策略，可展开“更多设置”进行配置，配置参数如表3。 表3 更多设置 参数类别 参数名称 说明 审批配置 人工审核 选择是否开启人工审核开关，默认不打开。 审批配置不允许更改，如需更改，需在工具市场中对该原子服务卡片进行审批配置。 审批人设置 开启人工审核后，需要选择审批人。
通过图表右上角的“操作”下拉列表框，可对图表进行编辑、复制、删除、放大（仅可放大曲线图）等操作。其中“时间选择”按钮仅在曲线图中存在，通过该按钮您可以设置临时的时间范围和统计周期，方便您查看某一时间范围的资源数据。 图11 图表操作 说明： 当主机、组件等资源被删除后，在仪表盘中针对这些资
Service，简称LTS）可以提供日志收集、分析、存储等服务。用户可以通过云日志服务快速高效地进行设备运维管理、用户业务趋势分析、安全监控审计等操作。 AOM作为华为云可观测性分析统一入口，自身并不具有日志服务功能，所有的日志服务及相关功能均集成自LTS。 云审计服务 云审计服务（Cloud Trace
(CCE)、云容器实例 (CCI)、云监控 (Cloud Eye)、分布式消息 (DMS)、弹性云服务器 (ECS)云服务数据的访问权限。该权限设置针对整个AOM服务生效。 前提条件 AOM已在统一身份认证服务IAM为您创建名为“ aom_admin_trust ” 的委托。创建委托的具体操作请参见创建委托。
t PLEG中relist时间间隔bucket kubelet_pod_start_duration_seconds_count Pod启动时间count kubelet_pod_start_duration_seconds_bucket Pod启动时间bucket kubele
标，可以按如下方案设置： 告警条件a的指标设置为“aom_node_cpu_used_core”，其余参数采用默认设置。该指标用于统计测量对象已经使用的CPU核个数。 告警条件b的指标设置为“aom_node_cpu_limit_core”，其余参数采用默认设置。该指标用于统计测量对象申请的CPU核总量。
中间件及自定义插件接入AOM总览 AOM作为华为云服务可观测性分析统一入口，提供接入中心，支持快捷安装Prometheus官方中间件Exporter，及自定义插件。通过为中间件及自定义插件创建采集任务，并执行插件脚本，AOM就可以对相应的中间件及自定义插件指标进行监控，结合开源G
template.metadata.annotations代码段。 图3 编辑yaml文件 在代码段中按照实际需要依次设置相关参数，具体的参数说明请参见表1，设置完成后如图4所示。 表1 设置参数信息 参数名称 参数说明 是否必选 默认值 aom.application.name 应用名称。 是
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
