检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置指标存储时长 本节介绍如何配置云服务、ECS、CCE、 多账号聚合实例、APM、通用实例与default类型Prometheus实例的指标存储时长。 前提条件 服务已接入可观测Prometheus 监控。具体操作，请参见：管理Prometheus实例。 约束与限制 当前配置指
查看单个策略 功能说明 该接口用于查询指定项目下单个策略的详细信息。 URI GET /v1/{project_id}/pe/policy/{policy_id} 参数说明请参见表1。 表1 参数说明 参数名称 是否必选 描述 project_id 是 项目ID policy_id
如何创建委托apm_admin_trust? 创建委托apm_admin_trust 登录IAM控制台。 在左侧导航栏，单击“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托 名称 说明 样例 委托名称 标识该委托代
单击监控条件后的，可将对应行的指标数据在当前图表中隐藏。 单击监控条件后的，可将对应行的指标数据和监控条件转换为Prometheus命令。 单击监控条件后的，可快速复制对应行的指标数据及监控条件等信息，并根据需要修改。 单击监控条件后的，可删除对应行指标数据的监控。 通过“按普
AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK既可以使用永久访问密钥中的AK/SK，也可以使用临时访问密钥中的AK/SK，但使用临时访问密钥的AK/SK时需要额外携带“X-Security-Token”字段，字段值为临时访问密钥的security_token。
ICAgent管理（华为云主机） 安装ICAgent 升级ICAgent 卸载ICAgent 父主题： 配置管理
前账号下的所有通用实例类型Prometheus实例。 鉴权方式 访问用户侧Prometheus实例的认证方式。 基础认证：输入用户侧Prometheus实例的用户名和密码。 Token：输入访问用户侧Prometheus实例的Token。 无认证：无需认证，即可访问用户侧Prometheus实例。
us实例的“接入中心”为虚机安装中间件Exporter，将上报指标到指定的ECS Prometheus实例中。 当前仅ECS类型Prometheus实例支持。 云服务接入 AOM支持在Prometheus实例的“云服务接入”中将云服务接入AOM，将云服务关指标上报到定的云服务Prometheus实例中。
访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。详情请参考AOM权限管理。
时，单击“查看日志”，可以查看当前Exporter安装任务的执行日志。 Exporter可以采集监控数据并通过Prometheus监控规范对外提供数据。 图2 安装Exporter 参数 说明 mysql用户名 MySQL的用户名称。 mysql密码 MySQL的密码。 mysql地址
通用实例实现开源监控系统接入AOM。 应用场景 Prometheus 通用实例类型，适合已经自建了Prometheus服务器，但需要通过远端存储（Remote Write）方式来解决Prometheus存储的可用性和可扩展性场景。 创建Prometheus 通用实例 登录AOM 2.0控制台。 左侧导航
ICAgent会加密存储您的AK/SK，有效保护敏感信息。 容器监控 在CCE容器监控场景下，AOM的采集器（ICAgent）必须以特权容器的方式运行，请合理的评估特权容器的安全风险，谨慎识别您的容器业务场景。如：节点对外提供的业务属于逻辑多租的共享容器方式，建议采用开源Prom
0.0.1:3306。 redis密码 Redis的密码。 单击“立即创建”，即可完成Redis插件接入。已接入的插件会显示在采集任务页面。单击对应的采集任务名称，在弹出的面板中可以查看采集任务的配置信息。 父主题： 中间件接入AOM
容器日志采集配置 添加自定义标签字段 标准输出配置 父主题： 日志管理
采集周期(秒)：采集数据的周期，单位为秒（s），默认为60s，可选择10s、30s和60s。 超时时间(秒)：执行采集任务的超时时间，单位为秒（s），默认为60s，可选择10s、30s和60s。超时时间必须小于等于采集周期。 执行用户：执行采集任务的用户，即所选主机的用户，默认为root，并且当前只支持root账号采集。
PostgreSQL的密码。 postgre地址 PostgreSQL的IP地址和端口号，例如：10.0.0.1:3306。 单击“立即创建”，即可完成PostgreSQL插件接入。已接入的插件会显示在采集任务页面。单击对应的采集任务名称，在弹出的面板中可以查看采集任务的配置信息。 父主题：
RabbitMQ的密码。 rabbitmq地址 RabbitMQ的IP地址和端口号，例如：10.0.0.1:3306。 单击“立即创建”，即可完成RabbitMQ插件接入。已接入的插件会显示在采集任务页面。单击对应的采集任务名称，在弹出的面板中可以查看采集任务的配置信息。 父主题： 中间件接入AOM
AOM与CES的云服务监控功能对比 本章节主要对比AOM 2.0的云服务监控与CES的云服务监控功能差异。 AOM的指标数据来源于CES。AOM的指标数据为Prometheus格式，CES为自定义格式。AOM与CES的云服务监控功能对比如表1所示。 表1 AOM的云服务监控与CES的云服务监控功能对比
ICAgent管理（非华为云主机） 安装ICAgent 升级ICAgent 卸载ICAgent 父主题： 配置管理
文件包创建完成后，您可以在文件管理列表单击对应的文件名称进入该文件的详情页面，查看文件包的基本信息、状态、定时运维引用的任务数、标准化运维引用的任务数和版本列表，还可执行表3中的操作。 表3 相关操作 操作 说明 新建版本 单击右上角的“新建版本”，进行创建。 编辑文件包基本信息 单击右上角的“编辑”，进入编辑页面进行修改。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
