检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
或信任委托）对华为云资源的访问范围。目前IAM支持两类授权，一类是角色与策略授权，另一类为身份策略授权。 两者有如下的区别和关系： 表1 两类授权的区别 名称 核心关系 涉及的权限 授权方式 适用场景 角色与策略授权 用户-权限-授权范围 系统角色 系统策略 自定义策略 为主体授予角色或策略
2023-09-30 新增以下章节： AOM与CES的云服务监控功能对比 安全 优化以下章节： 基础指标：容器指标 2023-09-15 删除“计费说明”章节。 2023-08-04 删除“基础指标-云服务指标”章节。 2023-06-30 新增以下章节： 与AOM 1.0对比 基础指标：IoTDA指标
不生效。管理员可以在授权项列表中查看授权项是否支持IAM项目或企业项目，“√”表示支持，“×”表示暂不支持。关于IAM项目与企业项目的区别，详情请参见IAM与企业管理的区别。 AOM支持自定义策略授权项如下所示： 告警：包括所有告警相关接口对应的授权项，例如查询事件告警信息接口。
一个完整的业务模块，由多个组件组成。 在配置完应用发现之后，可以使用AOM监控应用的各项指标，关联应用对应的资源告警等，主要特性与场景如下： 提供应用与组件、组件与组件实例、应用与主机的关联关系。 提供组件与日志的关联搜索能力。 提供组件级别的指标汇聚查询能力（获取所有组件实例汇聚后的结果）。
进行全面检查，能够及时发现集群故障与潜在风险并给出修复建议。详情请参见健康中心。 监控中心 监控中心提供容器洞察、健康诊断、仪表盘等功能。容器洞察功能提供容器视角的可视化视图，支持集群、节点、工作负载和Pod等多种维度的监控视图，支持多级下钻与关联分析。仪表盘功能内置常见的容器监控大盘，如Kubernetes
“异常”页签展示了资源的异常信息，若资源无异常，则不显示异常页签。 “日志”页签详细操作与介绍请参见查看组件日志监控项。 “基础设施”页签详细操作与介绍请参见查看组件基础设施监控项。 “Profiler性能分析”页签详细操作与介绍请参见Profiler性能分析。 Agent版本为2.4.9-pro
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
采集设置 概述 UniAgent 安装与配置 CCE接入 管理主机组 管理主机组（新版） 代理区域管理 操作日志 父主题： 设置
应用资源管理基本概念 术语 说明 应用资源管理 简称CMDB，在AOM2.0中管理应用与云资源的关系，并为AOM的监控、自动化运维、APM服务提供统一、及时的资源环境管理服务。 应用TOPO结构 资源与应用关系的层次结构。CMDB遵循“应用 + 子应用（可选）+ 组件 + 环境”的应用管理模型。
从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
单击“外部调用”，切换至外部调用页签。默认展示“全部实例”的“HttpClient监控”信息。 图1 外部调用 在“实例名称”和“监控项”下拉列表中选择实例与监控项，可以查看该实例在对应采集器下的不同指标集下的应用监控数据。 您还可以根据需要执行以下操作： 设置时间范围，查看已设时间范围内的数据。可通过如下两种方式设置时间范围：
自动化运维只读权限，拥有该权限的用户仅能查看自动化运维数据。 系统策略 应用资源管理常用操作与系统权限 表2列出了应用资源管理常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 应用资源管理常用操作与系统权限的关系 操作 AOM FullAccess AOM ReadOnlyAccess
运行状况，提升企业海量运维的自动化能力和效率。 图1 AOM产品结构图 托管&运行态 AOM可无缝对接多个上层运维服务，支持快速从应用管理与运维平台（ServiceStage）、函数工作流（FunctionGraph）和微服务引擎（Cloud Service Engine，CSE
0控制台。 在左侧导航栏选择“日志分析> 日志管理”。 登录LTS控制台。 在左侧导航栏选择“日志管理”。 日志管理 日志搜索与分析： 日志搜索与分析（默认推荐） 日志搜索与分析（管道符方式-邀测） 日志应用 日志转储 主机和云服务的日志数据上报至AOM或LTS后，用户可根据需要设置存储时
应用，以提供更精准的问题分析与定位，协助您高效解决应用难题。 CCE容器安装Agent建议使用自有探针。 前提条件： 部署APM Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例
将无法监控）。同时，主机的IP地址支持IPv4、IPv6。 通过AOM您可监控主机的资源占用与健康状态，监控主机的磁盘、文件系统等常用系统设备，监控运行在主机上的业务进程或实例的资源占用与健康状态。 注意事项 一个主机最多可添加5个标签，且标签键不能重复。 不同主机可添加同一个标签。
主机状态，并提供告警通知。 本文以监控ECS主机的“node_network_up”指标为例，帮助您快速上手使用AOM。 约束与限制 ECS主机所在区域与AOM控制台所在的区域一致。 接入中心（新版）、安装UniAgent（新版）功能受限开放，如有需求可以通过提交工单申请开放此功能。
单击“立即接入”。 配置接入完成后该配置会显示在对应的应用与组件接入配置列表中。 查看和管理接入配置 您可以在日志接入界面对已添加的接入配置进行搜索、查看、编辑和删除。 搜索 在“日志接入”界面左侧选择需要查看接入配置的应用与组件，在右侧搜索框中输入关键词进行搜索。 查看 您可以在
键选中后，单击“查询”，开始搜索。 可视化分析日志 可视化提供对结构化后的日志字段进行SQL查询与分析的功能。对原始日志结构化后，等待1~2分钟左右即可对结构化后的日志进行SQL查询与分析。 可视化分析前请先对原始日志进行结构化配置。 登录AOM 2.0控制台。 在左侧导航栏中选择“日志分析
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
