检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置代理区域和代理机 为解决多云之间网络互通，需要在华为云购买和配置ECS主机为代理机，同时代理机上需要绑定公网IP，AOM通过该代理机下发部署控制命令到远程主机，运维数据也将经过该代理机至AOM。代理区域是对代理机进行分类管理，由多个代理机组成。 配置代理区域和代理机 登录AOM
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
标准输出配置 通过添加指定采集容器标准输出标签，用户可以指定采集pod下的对应容器名的标准输出日志。用户在pod的yaml中spec:template:metadata:annotations:字段增加以下字段来实现指定要采集的容器名称。 kubernetes.AOM.log.stdout:
配置代理区域和代理机 为解决多云之间网络互通，需要在华为云购买和配置ECS主机为代理机，同时代理机上需要绑定公网IP，AOM通过该代理机下发部署控制命令到远程主机，运维数据也将经过该代理机至AOM。代理区域是对代理机进行分类管理，由多个代理机组成。 配置代理区域和代理机 登录AOM
log，并单击，将该路径添加到“已配置采集路径”列表中。如需配置多条不同的路径，重复该操作即可。 图2 手动配置 配置完成后，单击“确认”。 界面方式-多虚机 您也可对多个虚机批量配置日志采集路径。例如，当您的某个服务同时部署在多个虚机时，您不用多次重复配置，使用批量配置即可，极大地减少了您的工作量。
AOM当前仅支持Kafka SASL_SSL安全认证配置，如果目前实例已经开启Kafka SASL_SSL，请打开此开关。 表2 配置Kafka SASL_SSL参数 参数 说明 示例 用户名 SASL用户名用于实例访问认证。 demo 密码 SASL密码用于实例访问认证，请妥善管理密码，系统无法获取您设置的密码内容。
前提条件 已将ELB日志接入LTS。 已为环境关联ECS资源。 步骤一：建设四层指标体系 接入业务层指标。 登录AOM 2.0控制台。 在左侧导航栏中选择“接入中心”。 在右侧“业务层”面板单击需要接入的指标卡片。 接入ELB 日志指标 系统可自动接入，无需用户手动操作。 在左侧导航
配置日志采集路径 配置容器服务日志采集路径 配置虚机日志采集路径 父主题： 资源接入AOM
Agent包下载配置 表1 Agent包下载配置 区域 Agent包下载地址 SHA-256 华北-北京一 https://icagent-cn-north-1.obs.cn-north-1.myhuaweicloud.com/ICAgent_linux/ICProbeAgent
AOM对日志卷中的日志按50MB进行防爆处理，AOM只保留最近生成的20个zip文件，当zip文件超过20个时，时间较早的zip文件会被删除。 查看容器服务日志 日志采集路径配置成功后，若已配置的路径下存在日志文件，则ICAgent会从已配置的路径中采集日志文件，采集大概需要1分钟，请您耐心等待。待采集完成后，您可执行如下操作：
配置参数库 “参数库”页面展示现有所有参数信息，您可以在这里创建参数，也可以修改、删除已创建的参数。修改ECS非管理员密码，创建作业等多种场景下，可应用已创建的参数来快速设置用户密码、全局参数等信息。每个用户最多创建25个参数。 创建参数 登录AOM 2.0控制台。 在左侧导航栏
指标配额可通过切换基础版（受限免费）和按需版（按需计费）来修改。 登录AOM控制台。 选择“配置管理 > 配额设置”。 查看指标配额。 图1 查看配额 当指标超过配额时，时间较早的指标将会被删除。 父主题： 配置管理
每小时：每小时检查一次查询和分析结果。 每天：在每天的某个固定时间点检查一次查询和分析结果。 每周：在周几的某个固定时间点检查一次查询和分析结果。 固定间隔：按照固定间隔检查查询和分析结果。检查频率可以选择设置为固定间隔15秒或30秒以实现秒级监控。 CRON：通过Cron表达
运维配置 管理OS账号 管理访问凭证 查看场景分类 父主题： 运维管理
没有消息通知服务的访问权限？ 以IAM用户登录AOM，当创建或修改阈值规则、通知规则、静态阈值模板时，“选择主题”参数下提示：“抱歉，您没有消息通知服务的访问权限”，如下图所示。 问题分析 原因：该问题是由于您是以IAM用户登录AOM，但IAM用户没有消息通知服务的访问权限导致的。 影响：无法使用邮件、短信等通知功能。
已购买弹性云服务器ECS。 已购买弹性公网IP，并绑定到购买的弹性云服务器ECS上，具体操作请参见《弹性公网IP快速入门》。 操作步骤 安装并启动Grafana，具体操作请参见Grafana官方文档。 添加AccessCode。 登录AOM控制台，在左侧导航栏中选择“配置管理 > 接入管理”。 单击“添加AccessCode”。
查看云服务监控信息 登录AOM 2.0控制台。 在左侧导航栏中选择“基础设施监控 > 云服务监控”。 在云服务列表中选择一个云服务，在右侧查看该云服务的全部实例及相关企业项目、环境等信息。 若右侧显示为“立即接入”，表示该云服务尚未接入AOM。请单击“立即接入”或者单击页面右上角的“接入管理”，接入完成后，即可监控该云服务。
配置指标存储时长 本节介绍如何配置云服务、ECS、CCE、 多账号聚合实例、APM、通用实例与default类型Prometheus实例的指标存储时长。 前提条件 服务已接入可观测Prometheus 监控。具体操作，请参见：管理Prometheus实例。 约束与限制 当前配置指
配置AOM应用发现规则 应用发现是指AOM通过配置的规则发现和收集您主机上部署的应用、组件和关联的指标。从是否需要您来操作的角度区分应用发现方式，则有两种，自动发现和手动配置。本章节介绍手动配置操作。 自动发现 您的主机安装ICAgent后，ICAgent会根据内置发现规则说明发
如果没有创建过OBS桶，请单击“查看OBS”跳转到OBS界面进行创建。 首次配置一次性转储到未授权的OBS桶中时，AOM服务会授权给OBS桶ACL规则，授权生效需要15分钟，如果您第一次配置一次性转储后失败，请15分钟后重试。 不支持转储到存储类型为归档存储或配置了跨区域复制的OBS桶。 obs-store-test
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
