数相关。 正常业务量情况下，采集器ICAgent消耗内存约30M、单核CPU约3%。 使用限制：单节点上运行容器个数小于1000个。 保护机制： 采集器ICAgent对CPU资源的消耗最大不超过2核。 当采集器ICAgent对内存的消耗超过min{4G，节点物理内存/2}时，AOM将启动采集器重启保护。
权限和授权项说明 如果您需要对您所拥有的AOM进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号所具备的权限功能已经能满足您的要求，您可以跳过本章节，不影响您使用AOM服务的其它功能。 通过IA
通过grafana查看AOM中的指标数据 前提条件 已购买弹性云服务器ECS。 已购买弹性公网IP，并绑定到购买的弹性云服务器ECS上，具体操作请参见《弹性公网IP快速入门》。 操作步骤 安装并启动Grafana，具体操作请参见Grafana官方文档。 添加AccessCode。
采集日志文件的资源消耗 日志文件采集时消耗的资源和日志量、文件个数及网络带宽、backend服务处理能力等多种因素强相关。 日志丢失 采集器使用多种机制保证日志采集的可靠性，尽可能保证数据不丢失，但在如下场景可能导致日志丢失。 日志文件未使用CCE提供的logPolicy轮转策略。 日志文件轮转速度过快，如1秒轮转一次。
采集日志文件的资源消耗 日志文件采集时消耗的资源和日志量、文件个数及网络带宽、backend服务处理能力等多种因素强相关。 日志丢失 采集器使用多种机制保证日志采集的可靠性，尽可能保证数据不丢失，但在如下场景可能导致日志丢失。 日志文件未使用CCE提供的logPolicy轮转策略。 日志文件轮转速度过快，如1秒轮转一次。
通过Grafana查看Prometheus实例数据 将云服务或CCE集群接入Prometheus实例后，即可通过Grafana查看AOM中相关集群或云服务的指标数据。 前提条件 已购买弹性云服务器ECS。 已购买弹性公网IP，并绑定到购买的弹性云服务器ECS上，具体操作请参见《弹性公网IP快速入门》。
MySQL Exporter接入AOM实现指标监控 应用场景 MySQL Exporter专门为采集MySQL数据库监控指标而设计开发，通过Exporter上报核心的数据库指标，用于异常报警和监控大盘展示。目前，Exporter支持5.6版本或以上版本的MySQL。在MySQL低于5
配置Remote Write地址实现自建Prometheus数据上报到AOM AOM提供获取当前Prometheus实例的Remote Write地址的能力，支持将原生Prometheus的指标通过Remote Write上报到AOM服务端，即可实现时序数据的长期存储。 前提条件
CCE实例可以上报多个CCE集群数据。 开源兼容 支持自定义多维数据模型、HTTP API模块、PromQL查询。 静态文件配置和动态发现机制发现监控对象，实现轻松迁移及接入。 数据规模无上限 凭借云存储能力，数据存储无上限，不再受限于本地容量。云端分布式存储保障数据可靠性。 通过Prometheus实例
将Prometheus的数据上报到AOM 如果您已经部署并正在使用开源prometheus，可直接进行步骤三。 本章主要介绍通过部署Prometheus将AccessCode配置到Prometheus的配置文件并使之生效。 前提条件 已购买弹性云服务器ECS。 操作步骤 安装并启
APM配置 AOM作为华为云服务可观测性分析统一入口，自身并不具有应用性能管理服务的功能，AOM 2.0控制台中APM配置相关功能由应用性能管理APM提供。用户可在AOM 2.0控制台界面操作，也可登录APM控制台界面操作。 约束与限制 当前仅华北-乌兰察布二零一、华北-北京一、
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
如何通过创建委托获取AK/SK? 通过创建委托，ICAgent自动获取用户的访问密钥（AK/SK）帮助用户进行应用性能管理。 创建委托 登录华为云控制台。 单击右上角的用户名称，如图1，选择“统一身份认证”。 图1 用户名称 在“统一身份认证”页面中，单击“委托”，进入委托页面。
第三方云厂商或互联网数据中心自建Prometheus对接到AOM Prometheus实例 应用场景 云上用户经常会遇到多云或者跨region采集自建Prometheus指标数据场景。典型场景例如：将者第三方云厂商或互联网数据中心（Internet Data Center，以下简
AOM配置日志转储时无法选中obs桶是什么原因？ 问题描述 账号有OBS的权限，但在日志转储下无法查看OBS桶列表，报错码：LTS.0203。 可能原因 用户未给该子账号添加LTS权限。 解决方法 登录管理员账号，进入统一身份认证服务控制台。 在用户页面，找到需要添加LTS权限的用户名，单击右侧操作列的“授权”。
没有消息通知服务的访问权限？ 以IAM用户登录AOM，当创建或修改阈值规则、通知规则、静态阈值模板时，“选择主题”参数下提示：“抱歉，您没有消息通知服务的访问权限”，如下图所示。 问题分析 原因：该问题是由于您是以IAM用户登录AOM，但IAM用户没有消息通知服务的访问权限导致的。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证：通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息
Memcached Exporter接入AOM实现指标监控 应用场景 使用Memcached过程中需要对Memcached运行状态进行监控，以便了解Memcached服务是否运行正常，排查Memcached故障等。Prometheus监控服务提供了CCE容器场景下基于Export
Kafka Exporter接入AOM实现指标监控 应用场景 使用Kafka过程中需要对Kafka运行状态进行监控，例如集群状态、消息消费情况是否有积压等。Prometheus监控服务提供了CCE容器场景下基于Exporter的方式来监控Kafka运行状态。本文介绍如何部署Kafka
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
