检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修订记录 表1 版本说明列表 日期 修订记录 2023-09-30 新增以下章节： AOM与CES的云服务监控功能对比 安全 优化以下章节： 基础指标：容器指标 2023-09-15 删除“计费说明”章节。 2023-08-04 删除“基础指标-云服务指标”章节。 2023-06-30
原因：AK/SK配置不正确或30200、30201端口未连通。 影响：ICAgent无法正常使用。 解决办法 以root用户登录安装ICAgent的服务器。 执行以下命令，检查AK/SK配置是否正确。 cat /var/ICAgent/oss.icAgent.trace | grep proxyworkflow.go
原因：AK/SK配置不正确或30200、30201端口未连通。 影响：ICAgent无法正常使用。 解决办法 以root用户登录安装ICAgent的服务器。 执行以下命令，检查AK/SK配置是否正确。 cat /var/ICAgent/oss.icAgent.trace | grep proxyworkflow.go
失。 对象存储服务 对象存储服务（Object Storage Service，简称OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力，包括：创建、修改、删除桶，上传、下载、删除对象等。 AOM支持将日志转储到OBS的桶中，以便长期存储。 云审计服务
表示提示告警。 单击“高级设置”，设置检查频率、告警恢复等信息，具体参数说明请参见表3。 表3 “高级设置”填写说明 参数名称 参数说明 检查频率 根据设置的频率对指标数据查询和分析结果进行检查。 每分钟：每分钟检查一次查询和分析结果。 每小时：每小时检查一次查询和分析结果。 每天：在每
K，有效保护敏感信息。 容器监控 在CCE容器监控场景下，AOM的采集器（ICAgent）必须以特权容器的方式运行，请合理的评估特权容器的安全风险，谨慎识别您的容器业务场景。如：节点对外提供的业务属于逻辑多租的共享容器方式，建议采用开源Prometheus等工具进行监控，避免使用AOM的采集器监控您的业务。
K，有效保护敏感信息。 容器监控 在CCE容器监控场景下，AOM的采集器（ICAgent）必须以特权容器的方式运行，请合理的评估特权容器的安全风险，谨慎识别您的容器业务场景。如：节点对外提供的业务属于逻辑多租的共享容器方式，建议采用开源Prometheus等工具进行监控，避免使用AOM的采集器监控您的业务。
表示提示告警。 单击“高级设置”，设置检查频率、告警恢复等信息，具体参数说明请参见表6。 表6 “高级设置”填写说明 参数名称 参数说明 检查频率 根据设置的频率对指标数据查询和分析结果进行检查。 每小时：每小时检查一次查询和分析结果。 每天：在每天的某个固定时间点检查一次查询和分析结果。 每
何Java堆栈。 5 CPU Profiler依赖perf_event_open的系统调用，但因为Linux kernel的Syscall安全策略（seccomp）控制，可能会禁止进程调用特定Syscall。 Docker环境：执行以下命令运行容器。如需配置更精细化的系统调用控制，请参见https://docs
Invalid project ID. 请检查对应的参数是否符合要求。 SVCSTG_AMS_4000110 Invalid limit. 请检查对应的参数是否符合要求。 SVCSTG_AMS_4000111 Invalid start. 请检查对应的参数是否符合要求。 SVCSTG_AMS_5030001
SVCSTG.PE.4001101 Invalid parameter. 请检查对应的参数是否符合要求。 SVCSTG.PE.4031012 Failed to verify the project ID. 请检查对应的参数是否符合要求。 SVCSTG.PE.5001201 Failed
下发，如脚本下发和执行。它自身不提供数据采集能力，运维由不同的插件分工采集，插件按需安装、升级和卸载。后续逐步上线其它插件（如云监控和主机安全），统一规范管理。 AK/SK 访问密钥。通过提供租户级别的AK/SK来安装ICAgent，以便于采集日志数据。 ICAgent ICAg
的条件，触发指标告警。 高级设置 检查频率 根据设置的频率对指标数据查询和分析结果进行检查。 XX小时：间隔XX小时检查一次查询和分析结果。 XX分钟：间隔XX分钟检查一次查询和分析结果。 XX秒：间隔XX秒检查一次查询和分析结果。 说明： 检查频率可以设置为15秒或30秒以实现
可重新创建新的密钥。 当您下载访问密钥后，可以在浏览器页面左下角打开格式为.csv的访问密钥文件，或在浏览器“下载内容”中打开。 为了账号安全性，建议您妥善保管并定期修改访问密钥，修改访问密钥的方法为删除旧访问密钥，然后重新生成。 父主题： 常见使用问题
可重新创建新的密钥。 当您下载访问密钥后，可以在浏览器页面左下角打开格式为.csv的访问密钥文件，或在浏览器“下载内容”中打开。 为了账号安全性，建议您妥善保管并定期修改访问密钥，修改访问密钥的方法为删除旧访问密钥，然后重新生成。 父主题： 采集管理
配置错误：Region名错误，或PODLB地址错误。 数据采集失败：调openstack接口失败，或采集的hostid为空。 请查看ICAgent的日志并检查配置，根据日志报错判断原因。 父主题： 常见使用问题
通过cmdb树选择云服务资源执行任意任务时，会校验已选择的资源是否在当前用户所选择的子项目下，若资源不属于当前子项目下，将不会操作这些资源。 解决方法 检查需要操作的资源是否在当前用户所选择的子项目下，若资源不属于当前子项目下，重新选择子项目或将需要操作的资源添加到该子项目下。查看资源信息的详细操作请参考资源管理。
在使用cron表达式创建定时运维任务时，系统提示参数错误。 可能原因 cron表达式未遵循Spring Cron语法。 定时任务的触发时间间隔小于30分钟。 操作步骤 检查创建定时运维任务时设置的cron表达式的语法，是否遵循了Spring Cron语法，若未遵循Cron语法，则修正cron表达式。 若cro
Cloud Server），提供安全稳定、可随时自助获取、弹性伸缩的计算服务，灵活计费，极简运维，极大降低企业成本。具体操作请参见： 接入日志（LTS） 接入指标（AOM） 裸金属服务器BMS 裸金属服务器（Bare Metal Server），高性能、高安全的云上物理服务器。具体操作请参见：接入日志（LTS）。
安装机。 ICAgent安装成功后，后续的心跳和注册都失败，代理机网络不通，如何解决？ 答：在目标机器上执行“telnet 代理机ip”，检查代理机和目标机器间的网络连通性。 安装ICAgent时需要开放8149、8102、8923、30200、30201和80端口，安装完成后80端口是否可以关闭？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
