检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过AOM FullAccess策略对租户下子用户进行了权限控制，那么AOM FullAccess策略增加上述权限后，子用户也会展示上述云服务资源，您若仍有子用户云服务资源控制诉求，则您可自行进行自定义的子用户权限配置，从而达成子用户云服务资源展示控制效果。 功能说明 表1 功能说明
UniAgent安装成功后，后续的心跳和注册都失败，代理机网络不通，如何解决？ 答：在目标机器上执行“telnet 代理机ip”，检查代理机和目标机器间的网络连通性。 安装ICAgent时需要开放8149、8102、8923、30200、30201和80端口，安装完成后80端口是否可以关闭？ 答：80端口仅用
权限策略和授权项 权限和授权项说明 策略授权参考
要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对AOM进行操作。 AOM部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的
控 > 实例列表”，在实例列表中单击目标Prometheus实例名称。 从“设置”页签的“服务地址”区域，单击右侧复制当前Prometheus实例的Remote Write Prometheus配置代码。 图1 Remote Write Prometheus配置代码 登录ECS主机，配置prometheus
1:9090/api/v1/write 鉴权方式 访问用户侧Prometheus的认证方式。 基础认证：输入用户侧自建Prometheus的用户名和密码。 Token：输入访问用户侧自建Prometheus的Token。 无认证：无需认证，即可访问用户侧Prometheus。 设置完成后，单击“保存”。
查看云服务监控信息 登录AOM 2.0控制台。 在左侧导航栏中选择“基础设施监控 > 云服务监控”。 在云服务列表中选择一个云服务，在右侧查看该云服务的全部实例及相关企业项目、环境等信息。 若右侧显示为“立即接入”，表示该云服务尚未接入AOM。请单击“立即接入”或者单击页面右上角的“接入管理”，接入完成后，即可监控该云服务。
接入中心”，进入接入中心页面。（如果您进入的是新版接入中心，需单击页面右上角“返回旧版”，进入旧版接入中心。）当前仅华南-广州区域的菜单路径为“接入中心 > 接入中心”。 在右侧“应用层”类型中单击需要接入的卡片，参考下表执行相关接入操作。 表1 应用层接入AOM 卡片 相关操作
最小值：1 最大值：999 请求示例 查询指定script_id下脚本版本信息。 POST https://{Endpoint}/v1/{project_id}/cms/script-version-list { "script_id" : "xxxxxxxxxx", "page_num"
词周期性地进行统计，并生成指标数据，以便您实时了解系统性能及业务等信息。 目前对于华北-北京一、华东-上海二和华南-广州区域，统计规则支持关键词统计和SQL统计。两者的区别在于统计对象不同。关键词统计的对象为原始日志；SQL统计的对象为结构化后的日志，且只有返回单个数值的SQL语句才能创建统计规则，例如select
迁移AOM 1.0数据至AOM 2.0 访问AOM 2.0 手动迁移AOM 1.0数据至AOM 2.0 一键迁移AOM 1.0数据至AOM 2.0
Prometheus实例 “√”表示支持，“x”表示暂不支持。 表1 Prometheus实例 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 卸载托管Prometheus实例 DELETE /v1/{project_id}/aom/prometheus
其他常见问题 AOM 1.0与AOM 2.0使用对比 AOM与APM有何区别？ AOM的日志服务与LTS的日志服务有何区别？ 如何创建委托apm_admin_trust? 为什么需要创建连接通道？
如何通过创建委托获取AK/SK? 通过创建委托，ICAgent自动获取用户的访问密钥（AK/SK）帮助用户进行应用性能管理。 创建委托 登录华为云控制台。 单击右上角的用户名称，如图1，选择“统一身份认证”。 图1 用户名称 在“统一身份认证”页面中，单击“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。
服务已接入可观测Prometheus监控并接入CCE集群，具体请参见Prometheus实例 for CCE。 已将对应mysql_exporter镜像上传到SWR，具体操作请参见使用容器引擎客户端上传镜像。 数据库授权 登录集群执行以下命令，以root用户身份登录MySQL数据库：
默认展示“接口调用”详细信息。 单击“数据库”，切换至数据库页签。默认展示“全部实例”的“Mysql数据库”信息。 图1 数据库 在下拉列表中选择想要查看的“实例名称”和“监控项”，可以查看该实例在对应采集器下的不同指标集下的应用监控数据。 您还可以根据需要执行以下操作： 设置
的委托。创建委托的具体操作请参见创建委托。 操作步骤 登录AOM控制台，选择“配置管理 > 云服务授权”。 在“云服务授权”页面右上角单击“统一授权”，即可为当前用户一键授予列表中云服务数据的访问权限。 如果页面右上角显示为“取消授权”，表示当前用户已具有以上云服务数据的访问权限。 父主题： 权限管理
Exporter已部署成功。有以下三种方法进行验证： 登录集群节点执行如下任意一种命令： curl http://{集群IP}:9114/metrics curl http://{集群任意节点私有IP}:30921/metrics 访问地址：http://{集群任意节点的公网IP}:30921/metrics。
日志接入LTS概述 云日志服务LTS是华为云统一日志管理平台，提供日志搜索、结构化和可视化等功能。通过添加接入规则，可以将AOM中的CCE、CCI或自定义集群的日志映射至LTS，通过LTS查看和分析日志。映射不会产生额外的费用（除重复映射外）。 约束与限制 AOM日志接入LTS功
Exporter已部署成功。有以下三种方法进行验证： 登录集群节点执行如下任意一种命令： curl http://{集群IP}:9150/metrics curl http://{集群任意节点私有IP}:30122/metrics 访问地址：http://{集群任意节点的公网IP}:30122/metrics。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
