检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ICAgent会加密存储您的AKSK,有效保护敏感信息。 容器监控 在CCE容器监控场景下,AOM的采集器(ICAgent)必须以特权容器的方式运行,请合理的评估特权容器的安全风险,谨慎识别您的容器业务场景。如:节点对外提供的业务属于逻辑多租的共享容器方式,建议采用开源Prome
影响:无法使用邮件、短信等通知功能。 解决办法 请联系IAM用户所属的账号管理员增加消息通知服务的访问权限,增加消息通知服务的访问权限操作如下: 使用IAM用户所属的账号登录统一身份认证服务后,为IAM用户增加消息通知服务的访问权限。详细操作请参见修改用户权限。 父主题: 常见使用问题
云审计服务支持的关键操作 云审计服务支持的AOM操作列表 在CTS事件列表查看云审计事件
以root用户登录已安装ICAgent的CCE集群的某个主机服务器。 执行以下命令,查看正在使用的hostIP地址,如图1所示。 netstat -nap | grep establish -i 图1 查看hostIP地址 执行以下命令,查看IP地址对应的网卡,如图2所示。 ifconfig
执行以下命令,获取ACCESS的IP地址。 cat /opt/oss/servicemgr/ICAgent/envs/ICProbeAgent.properties | grep ACCESS_IP 依次执行以下命令,检查8149端口的连通性。 curl -k https://ACCESS_IP:8149
在主机组列表,单击待修改的主机组类型为IP的主机组所在行前的。 在主机页签,单击“添加主机”。 在弹出的添加主机页面,主机列表中显示该主机组所选主机类型下所有未选主机,选择需要加入该主机组的主机。 可以通过服务器名称/ID或IP地址对列表进行过滤,也可以单击,并在弹出的搜索框中输入多个主机IP,进行批量搜索。
在主机组列表,单击待修改的主机组类型为IP的主机组所在行前的。 在主机页签,单击“添加主机”。 在弹出的添加主机页面,主机列表中显示该主机组所选主机类型下所有未选主机,选择需要加入该主机组的主机。 可以通过服务器名称/ID或IP地址对列表进行过滤,也可以单击,并在弹出的搜索框中输入多个主机IP,进行批量搜索。
确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分,AOM支持的API授权项请参见策略和授权项说明。
多写功能的Prometheus实例的名称,进入该实例的详情页面。 在左侧导航栏单击“数据多写”。 设置内网连通配置。 选择终端节点服务。请从下拉列表选择合适的终端节点服务。 选择的终端节点服务需要和自建Prometheus是同一个VPC。目前仅支持后端资源类型为云服务器、弹性负载均衡类型的终端节点服务。
阈值规则名称已存在 请检查对应的参数是否符合要求。 400 AOM.02001103 Invalid description. 描述不合法 请检查对应的参数是否符合要求。 400 AOM.02001104 Invalid threshold. 告警阈值不合法 请检查对应的参数是否符合要求。 400
单击“确定”,即可新增一个代理区域。 选择新增的代理区域,单击“添加代理机”,配置相关代理机参数信息。 表2 代理机参数说明 参数 说明 示例 代理区域 选择已创建的代理区域。 qwsertyddfsdfdf 主机 选择已安装UniAgent的主机。 - 代理IP 配置代理机的IP地址。 - 端口 端口号,必须小于或等于65535。
单击“确定”,即可新增一个代理区域。 选择新增的代理区域,单击“添加代理机”,配置相关代理机参数信息。 表2 代理机参数说明 参数 说明 示例 代理区域 选择已创建的代理区域。 qwsertyddfsdfdf 主机 选择已安装UniAgent的主机。 - 代理IP 配置代理机的IP地址。 - 端口 端口号,必须小于或等于65535。
单击右上角的,通过选中/取消选中各展示项前的复选框,自定义其展示/隐藏。 资源列表仅展示与应用企业项目相同的资源。 设置完成后,单击“关联”。 如果关联的资源为云服务器ECS资源,需要单击“关联资源&安装Agent”,在关联资源后继续完成Agent安装。安装Agent的详情操作请参见“安装UniAgent”。
非传统监控,它通过应用的角度看业务,满足企业对业务的高效和快速迭代的需求,可帮助企业实现 IT 对业务的有效支撑,保护、优化IT资产投资,使企业更好的达到其战略目标并实现IT资产价值的最大化。通过云审计服务,您可以记录与AOM服务相关的操作事件,便于日后的查询、审计和回溯。 开通云审计服务
脚本版本查询 功能介绍 该接口可查询指定脚本ID下的所有版本,返回该名称的脚本版本列表信息。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/cms/script-version-list 表1 路径参数 参数 是否必选 参数类型 描述 project_id
ICAgent管理(华为云主机) 安装ICAgent 升级ICAgent 卸载ICAgent 父主题: 配置管理
单击页面下方的“确定”按钮,委托关系创建成功。 委托生效 选择“服务列表 > 弹性云服务器”。 单击ICAgent所在的弹性云服务器名称,进入弹性云服务器参数配置页面。 在“委托”选择已创建的委托名称,确认后即可生效,如图2所示。 图2 设置委托 (可选)如果您新购买的虚拟机需要设置
ICAgent管理(非华为云主机) 安装ICAgent 升级ICAgent 卸载ICAgent 父主题: 配置管理
可通过主机名称、IP地址和Agent状态搜索选择主机。 可通过右上角,取消已勾选的主机。 选择的主机必须是UniAgent状态为运行中的主机,否则创建的采集任务无法采集数据。 指标维度 单击按钮,选择“内置指标维度”或“自定义指标维度”,即可添加新的指标维度: 指标维度名称: 内置指
可通过主机名称、IP地址和Agent状态搜索选择主机。 可通过右上角,取消已勾选的主机。 选择的主机必须是UniAgent状态为运行中的主机,否则创建的采集任务无法采集数据。 指标维度 单击按钮,选择“内置指标维度”或“自定义指标维度”,即可添加新的指标维度: 指标维度名称: 内置指