检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
同一资源空间下的所有ECS主机，无法同时使用AOM和LTS的日志采集功能，只能匹配系统中最新的日志采集配置。例如，当前在AOM中配置了ECS主机的日志采集路径，则之前在该资源空间下，LTS中所有ECS主机的采集配置都失效。 配置日志采集路径 登录AOM 2.0控制台。 在左侧导航栏中选择“日志分析
自动化运维自定义策略样例 示例：拒绝用户对服务卡片进行上下架操作 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予CMS FullAccess的系统策略，但不希望用户拥有CMS Full
手动升级 引导用户如何将AOM 1.0 的数据迁移至AOM 2.0 ，目前仅支持日志升级、采集器升级和告警规则升级功能。 功能介绍 日志升级 日志升级后，容器日志和虚机日志均接入AOM 2.0，历史虚机日志可登录AOM 1.0查看。 采集器升级 采集器升级后，进程发现能力增强，并且可自动适配指标浏览服务相关功能。
AOM支持对您已购买的CCE（云容器引擎）集群下的主机批量执行ICAgent插件安装、升级和卸载的操作，从而实现对CCE中ICAgent插件的统一管理。 前提条件 已购买CCE（云容器引擎）集群和节点，详细请参考购买Standard/Turbo集群和创建节点。 查看CCE集群 登录AOM 2.0控制台。 在左
0数据至AOM 2.0 引导用户如何将AOM 1.0 的数据迁移至AOM 2.0 ，目前仅支持日志升级、采集器升级和告警规则升级功能。 功能介绍 日志升级 日志升级后，容器日志和虚机日志均接入AOM 2.0，历史虚机日志可登录AOM 1.0查看。 采集器升级 采集器升级后，进程发现能力
的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的AOM管理事件列表，请参见审计。
的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的AOM管理事件列表，请参见审计。
配置AOM应用发现规则 应用发现是指AOM通过配置的规则发现和收集您主机上部署的应用、组件和关联的指标。从是否需要您来操作的角度区分应用发现方式，则有两种，自动发现和手动配置。本章节介绍手动配置操作。 自动发现 您的主机安装ICAgent后，ICAgent会根据内置发现规则说明发
配置应用发现规则 应用发现是指AOM通过配置的规则发现和收集您主机上部署的应用和关联的指标。从是否需要您来操作的角度区分应用发现方式，则有两种，自动发现和手动配置。本章节介绍手动配置操作。 自动发现 您的主机安装ICAgent后，ICAgent会根据内置发现规则发现主机上的应用，并呈现在“应用监控”界面。
AOM支持本章为您介绍如何管理日志接入LTS规则，支持添加、查看、删除日志接入LTS的规则。 前提条件 已创建需要映射的日志组和日志流。创建方法请参见：创建日志组和日志流，也可以在添加接入规则页面直接创建。 已有集群、命名空间和工作负载，详情请参见：CCE用户指南。 约束与限制 配置的日志接入LTS规则可能会影响LT
pinPointUpgrade 卸载采集器 icmgr IcagentUninstall 指标和日志采集开关 icmgr metricAndLogSwitches 创建接入码 icmgr icmgrAddAccessCode 删除接入码 icmgr icmgrDelAccessCode 下发配置事件 icmgr
配置管理 ICAgent管理（华为云主机） ICAgent管理（非华为云主机） 接入管理 日志配置 配额设置 指标配置 数据订阅
按需版分为按量后付费和预付费套餐包（其中预付费套餐包又分为专业版套餐包和企业版套餐包），计费详见AOM-价格说明。 AOM与其他云服务组合使用，为您提供通知发送、日志转储、性能管理等功能，这些功能可能产生额外费用，具体费用由提供该功能的云服务结算。 阈值规则和告警通知：依赖消息通
、维度、指标名称和单位组成。指标分为系统指标和自定义指标。 系统指标：AOM提供的基础指标，例如：CPU使用率、CPU内核占用等。 自定义指标：您自己定义的指标。可参考如下两种方式上报自定义指标。 方式一：通过AOM提供的接口上报自定义指标，接口详见添加监控数据和查询监控数据。
管理接入规则 本章为您介绍如何添加、查看、删除接入规则。 前提条件 已创建需要映射的日志组和日志流。创建方法请参见：创建日志组和日志流，也可以在添加接入规则页面直接创建。 已有集群、命名空间和工作负载，详情请参见：CCE用户指南、CCI用户指南；已配置容器服务日志采集路径。 添加接入规则
数据保护技术 AOM通过多种数据保护手段和特性，保障AOM的数据安全可靠。 表1 AOM的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） AOM支持HTTPS传输协议，保证数据传输的安全性。 构造请求 数据冗余存储 指标、告警、配置等数据以多副本方式存储，保障数据可靠性。
通过Debugging诊断对象 对象分析用于分析某个对象内部状态，并支持查看对象参数值和详细信息。 通过Debugging诊断对象 登录AOM 2.0控制台。 在左侧导航栏选择“应用监控 > 组件列表”，进入组件列表页面。 在左侧“快速筛选”栏中，选择“区域”、“应用”以及“技术栈”。
通过AOM FullAccess策略对租户下子用户进行了权限控制，那么AOM FullAccess策略增加上述权限后，子用户也会展示上述云服务资源，您若仍有子用户云服务资源控制诉求，则您可自行进行自定义的子用户权限配置，从而达成子用户云服务资源展示控制效果。 管理指标或事件（prometheus监控）告警规则
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
