检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您需要先配置VPC-EP；如果您在华为云拥有弹性云服务器ECS，您可以根据需要通过步骤二和步骤三验证网络的连通性；最后通过专线访问AOM域名即可以将自建Prometheus对接到AOM Prometheus实例。 约束与限制 当前仅华北-北京四、华东-青岛区域支持将第三方云厂商、互联网数据中心、华为云其他R
您可以跳过本章节，不影响您使用AOM服务的其它功能。 通过IAM，您可以通过授权控制主体（IAM用户、用户组、IAM委托或信任委托）对华为云资源的访问范围。目前IAM支持两类授权，一类是角色与策略授权，另一类为身份策略授权。 两者有如下的区别和关系： 表1 两类授权的区别 名称
使用AOM时，成本主要包括两个方面： 资源成本：资源的成本，取决于AOM的计费项，详细介绍请参见计费项。 运维成本：使用AOM过程中产生的人力成本。 华为云成本中心可以帮助您更高效地管理资源成本，但运维成本需要您自行识别、管理和优化。 成本分配 成本管理的基础是树立成本责任制，让各部门、各业务
据采集和数据存储分析的逻辑单元。根据Prometheus监控的对象和使用场景，Prometheus实例可以分为以下几种类型，具体请参见表1。 表1 Prometheus实例说明 Prometheus实例类型 监控对象 监控能力 应用场景 default 通过添加监控数据API上报的指标。
Prometheus实例 for ECS ECS Prometheus实例类型，适合需要在华为云的虚拟私有云VPC内（通常为弹性云服务器ECS 集群）运行Prometheus监控的场景，可以通过接入中心添加Prometheus中间件监控。 创建ECS Prometheus实例 登录AOM
开通AOM时，因为不同区域是互相隔离的，对于不同的区域（例如：华北-北京一、华南-广州等），您需切换区域后分别进行开通操作。 操作步骤如下： 登录华为云管理控制台。 在左上角单击，在下拉列表中选择操作区域。 单击左侧，选择“管理与监管 > 应用运维管理 AOM”，进入AOM服务页面。 在弹
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
通过Debugging诊断对象 对象分析用于分析某个对象内部状态，并支持查看对象参数值和详细信息。 通过Debugging诊断对象 登录AOM 2.0控制台。 在左侧导航栏选择“应用监控 > 组件列表”，进入组件列表页面。 在左侧“快速筛选”栏中，选择“区域”、“应用”以及“技术栈”。
常用最佳实践 实践 描述 阈值告警最佳实践（新版） 告警作为AOM应用运维管理中一项基础功能，在日常运维中发挥着重要作用。AOM告警可以对接华为云租户虚机、组件等数十种指标，通过短信、邮件等多种方式通知客户当前系统存在的问题。 应用发现最佳实践 应用发现是指AOM通过配置的规则发现和
删除应用发现规则的权限策略，控制其对应用发现规则资源的使用范围。 如果华为云账号已经能满足您的使用需求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用AOM的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付
Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。详情请参考AOM权限管理。 父主题： 安全
、设备接入服务（IoTDA）、智能边缘平台（IEF）、ModelArts、MapReduce服务（MRS）、NAT网关（NAT）、对象存储服务（OBS）、云数据库（RDS for MySQL）、云数据库（RDS for PostgreSQL）、云数据库（RDS for SQLSe
、Prometheus实例、配置管理、应用资源管理、自动化运维的开放接口，帮助您快速、低成本地实现应用运维。AOM 2.0相关接口当前在华为云政务平台-乌兰察布、华北-乌兰察布-汽车一、中东-利雅得、华北-北京一、华北-北京四、华北-北京二、华北-乌兰察布一、华东-上海一、华东-
Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。详情请参考AOM权限管理。 父主题： 身份认证与访问控制
监控”或“容器监控”界面不会立即将资源状态置为已删除，而是会等待30分钟后将已删除的资源状态置为已删除。 非华为云主机安装ICAgent后为何无数据上报？ 当您在非华为云主机上安装了ICAgent后，ICAgent上报数据需要访问如下端口，如果本地有防火墙配置，请打开如下端口的出
如果要通过终端节点的方式打通AOM/LTS的网络，需要为AOM和LTS各自购买1个终端节点。 创建AOM/LTS终端节点的方法： 登录华为云VPC终端节点VPCEP控制台，进入终端节点页面。 单击“购买终端节点”。 在购买终端节点页面，选择终端节点所在的区域，“服务类别”选择“
Service，简称LTS）可以提供日志收集、分析、存储等服务。用户可以通过云日志服务快速高效地进行设备运维管理、用户业务趋势分析、安全监控审计等操作。 AOM作为华为云服务可观测性分析统一入口，自身并不具有日志服务功能，AOM中日志相关功能由云日志服务LTS提供，并由LTS统一上报日志、话单，AOM不重复
如果系统预置的AOM权限不能满足您的授权要求，您可以创建自定义策略。自定义策略中可以添加的授权项（Action），请参考策略和授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
概述 AOM日志接入LTS功能当前受限开放，如有需求可以通过提交工单，联系工程师为您开放此功能。 云日志服务LTS是华为云统一日志管理平台，提供日志搜索、结构化和可视化等功能。通过添加接入规则，可以将AOM中的CCE、CCI或自定义集群的日志映射至LTS，通过LTS查看和分析日志
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
