检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CTS支持追踪的AOM管理事件列表,请参见审计。 图1 云审计服务 日志 AOM支持采集容器服务日志和虚机(这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器)日志采集,并展现在AOM界面中供用户搜索和查看,详细介绍请参见日志管理使用说明。 父主题: 安全
CTS支持追踪的AOM管理事件列表,请参见审计。 图1 云审计服务 日志 AOM支持采集容器服务日志和虚机(这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器)日志采集,并展现在AOM界面中供用户搜索和查看,详细介绍请参见搜索日志。 父主题: 安全
t预计需要1分钟左右,请耐心等待。待ICAgent的状态由“升级中”变为“运行”时,表示升级成功。 父主题: ICAgent管理(非华为云主机)
将数据上传到ECS服务器。 下载mysqld_exporter-0.14.0.linux-amd64.tar.gz软件包,下载地址:https://prometheus.io/download/。 以root用户登录ECS服务器,将下载的Exporter软件包上传到ECS服务器并解压。
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分,AOM支持的API授权项请参见策略和授权项说明。
勾选一个或多个待操作插件的服务器前的复选框,单击“插件批量操作”。 在弹框中选择操作类型,配置对应的插件信息,并单击“确认”,即可执行对应的操作。 表1 插件操作参数说明 参数 说明 操作类型 插件批量操作有六种操作类型:安装、升级、卸载、启动、停止和重启。 服务器上的ICAgent被
请耐心等待。 安装失败 主机ICAgent安装失败,请登录服务器卸载后重新安装。 升级中 正在为主机升级ICAgent,升级ICAgent预计需要1分钟左右,请耐心等待。 升级失败 主机ICAgent升级失败,请登录服务器卸载后重新安装。 离线 AK/SK配置不正确或30200、
件)的日志文件。 AOM能监控其他云服务商的服务器吗? 可以,您需要先购买一台华为云创建弹性云服务ECS作为跳板机用于监控数据的转发,同时需要在其他云服务商的服务器上安装ICAgent。详细的操作步骤参考安装ICAgent(非华为云主机)。 采集器ICAgent对资源的占用大吗?例如内存、CPU。
勾选一个或多个待操作插件的服务器前的复选框,单击“插件批量操作”。 在弹框中选择操作类型,配置对应的插件信息,并单击“确认”,即可执行对应的操作。 表1 插件操作参数说明 参数 说明 操作类型 插件批量操作有六种操作类型:安装、升级、卸载、启动、停止和重启。 服务器上的ICAgent被
error. 内部服务器错误 请联系技术支持工程师解决。 500 AOM.12000002 Internal server error. 内部服务器错误 请联系技术支持工程师解决。 500 AOM.02001500 Internal server error. 内部服务器错误 请联系技术支持工程师解决。
Flink 运行环境接入 弹性云服务器ECS 日志/指标 运行环境接入AOM 裸金属服务器BMS 云容器引擎CCE 云容器实例CCI 自建K8S集群 云服务接入 应用运维管理(AOM)、API网关(APIG)、Astro轻应用(Astro Zero)、裸金属服务器(BMS)、云堡垒机(
Prometheus实例 for ECS ECS 通过在VPC内的某台虚机上安装uniagent(Exporter)插件提供针对此VPC内ECS应用和组件(如数据库,中间件等)的一体化监控。 适合需要对运行在华为云的虚拟私有云VPC内(通常为弹性云服务器ECS集群)的应用组件进行监控场景
redis-exporter # 根据业务需要调整,建议加上 Redis 实例的信息,如crs-66e112fp-redis-exporter name: redis-exporter # 根据业务需要调整,建议加上 Redis 实例的信息,如crs-66e112fp-redis-exporter namespace:
原因:AK/SK配置不正确或30200、30201端口未连通。 影响:ICAgent无法正常使用。 解决方法 以root用户登录安装ICAgent的服务器。 执行以下命令,检查AK/SK配置是否正确。 cat /var/ICAgent/oss.icAgent.trace | grep proxyworkflow
原因:AK/SK配置不正确或30200、30201端口未连通。 影响:ICAgent无法正常使用。 解决办法 以root用户登录安装ICAgent的服务器。 执行以下命令,检查AK/SK配置是否正确。 cat /var/ICAgent/oss.icAgent.trace | grep proxyworkflow
分页查询的起始页数(第几页)。默认值:1。 page_size 否 Long 每页查询数量,默认20。每页最多支持查询100条数据。 ecs_id_list 否 Array of strings ecs ID列表信息。最多支持传入100条数据。 agent_id_list 否 Array of strings
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后,系统开始记录云服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天,过期自动删除,不支持人工删除。
根据业务需要调整成对应的名称,建议加上Kafka实例的信息, 如 ckafka-2vrgx9fd-kafka-exporter name: kafka-exporter # 根据业务需要调整成对应的名称,建议加上Kafka实例的信息, 如 ckafka-2vrgx9fd-kafka-exporter
通过cmdb树选择云服务资源执行任意任务时失败,提示:Access denied, The {ECS Instance/RDS Instance/WorkLoad} does not belong to the current project, {ECS Instance/RDS Instance/WorkLoad}
服务已接入可观测Prometheus 监控。具体操作,请参见:管理Prometheus实例。 约束与限制 目前仅default类型、CCE类型、云服务类型、ECS类型、通用实例类型的Prometheus实例支持数据多写功能。 CCE类型的Prometheus实例中配置的预汇聚规则指标暂不支持数据多写。