检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 服务的访问控制 父主题： 安全
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
1。当开始时间与结束时间都设置为-1时，系统会将结束时间设置为当前时间UTC毫秒值，并按(endTimeInMillis - durationInMinutes * 60 * 1000)计算开始时间。如：-1.-1.60(表示最近60分钟) 约束： 单次请求中，查询时长与周期需要满足以下条件:
手动升级 引导用户如何将AOM 1.0 的数据迁移至AOM 2.0 ，目前仅支持日志升级、采集器升级和告警规则升级功能。 功能介绍 日志升级 日志升级后，容器日志和虚机日志均接入AOM 2.0，历史虚机日志可登录AOM 1.0查看。 采集器升级 采集器升级后，进程发现能力增强，并且可自动适配指标浏览服务相关功能。
手动升级 引导用户如何将AOM 1.0 的数据迁移至AOM 2.0 ，目前仅支持日志升级、采集器升级和告警规则升级功能。 功能介绍 日志升级 日志升级后，容器日志和虚机日志均接入AOM 2.0，历史虚机日志可登录AOM 1.0查看。 采集器升级 采集器升级后，进程发现能力增强，并且可自动适配指标浏览服务相关功能。
格式较了解时，可直接手动输入相关的Prometheus格式命令行。 例如查询主机CPU使用率，可输入如下命令：avg(label_replace(avg_over_time(aom_node_cpu_usage{hostID="81010a40-1682-41c1-9645-f0588ff9c0cf"
请耐心等待。 安装失败 主机ICAgent安装失败，请登录服务器卸载后重新安装。 升级中 正在为主机升级ICAgent，升级ICAgent预计需要1分钟左右，请耐心等待。 升级失败 主机ICAgent升级失败，请登录服务器卸载后重新安装。 离线 AK/SK配置不正确或30200、
的单选框，自定义该列的展示与隐藏。 httpclient错误率 HttpClient的错误率。 说明： “httpclient错误率”指标列默认不展示，可单击右上角，通过选中或取消选中“rhttpclient错误率”指标项前的单选框，自定义该列的展示与隐藏。 单击组件列表中的蓝色字体，即可进入对应组件详情页。
询堆栈的操作。 图2 查看线程分析信息 表1 线程分析参数说明 参数名称 说明 线程名称 线程具体名称。 线程ID 线程的ID。 CPU使用率 CPU使用率。 状态 线程状态，包括：NEW、BLOCKED、WAITING、TIMED_WAITING、TERMINATED以及RUNNABLE。
详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 您可以通过AOM的监控功能监控资源的使用情况，评估当前配置是否过高。例如：CPU、内存、带宽等资源的利用率。寻找节约成本的机会。也可以根据成本分析阶段的分析结果识别成本偏高的资源，然后采取针对性的优化措施。
时间序列名称，名称长度取值范围为1~255个字符。取值范围：AOM提供的基础时间序列名称，cpuUsage、cpuCoreUsed等：cpuUsage：cpu使用率；cpuCoreUsed：cpu内核占用；用户上报的自定义时间序列名称。 dimensions 否 Array of DimensionSeries objects
给企业中不同职能部门的员工创建IAM用户，还可以根据企业用户的职能设置不同的访问权限。 购买云主机（必选） 每一台主机对应云上的一台虚拟机（例如：弹性云服务器ECS)或物理机（例如：裸金属服务器BMS）。主机可以在ECS、BMS直接购买，也可以通过CCE间接购买。 安装ICAgent（必选） I
naming域名个数（2.x 版本） Nacos集群内各节点的服务个数。 ≥0 个 应用网关 envoy cpuUsage CPU使用率 该指标用于统计测量对象的CPU使用率。 0～100 百分比（%） envoy_http_downstream_cx_active 活跃连接总数 该指标用于统计活跃连接数。
例如，查看主机的CPU内核占用率，没有直接可用的指标，可以按如下方案设置： 告警条件a的指标设置为“aom_node_cpu_used_core”，其余参数采用默认设置。该指标用于统计测量对象已经使用的CPU核个数。 告警条件b的指标设置为“aom_node_cpu_limit_c
容器监控和组件监控的区别在于所监控的对象不同。 组件监控是全量监控，监控对象为通过CCE部署的工作负载、通过ServiceStage创建的应用，或直接在ECS或BMS上部署的组件。 容器监控的对象仅为通过CCE部署的工作负载、通过ServiceStage创建的应用。 组件监控详细操作请参见：组件监控。
委托生效 选择“服务列表 > 弹性云服务器”。 单击ICAgent所在的弹性云服务器名称，进入弹性云服务器参数配置页面。 在“委托”选择已创建的委托名称，确认后即可生效，如图2所示。 图2 设置委托 （可选）如果您新购买的虚拟机需要设置委托，请在“购买弹性云服务器”页面，“高级配置”中选
名称/ID、资源状态、服务地址与所属网络、监听器、区域、企业项目、应用环境、操作。 应用中间件 分布式缓存DCS - 名称/ID、资源状态、缓存类型、实例类型、规格（GB）、IP地址、区域、企业项目、应用环境、操作。 分布式消息DMS Kafka 名称/ID、规格、分区上限、区域、应用环境、操作。
过接入中心添加容器服务集群中的各种组件的监控。 约束与限制 在CCE “插件市场” 页面存在云原生监控插件（kube-prometheus-stack），才可以接入集群。 安装插件前，需确保CCE节点规格满足vCPU>=4，内存>=8GiB，否则会导致kube-prometheus-stack插件状态异常。
升级ICAgent：当集群中的主机安装的ICAgent版本较低时，可以对所有主机升级ICAgent。 在集群名称中，选择待执行操作的集群，单击“升级ICAgent”。 在弹出的页面中，单击“确认”，可升级该集群下所有主机的ICAgent。 卸载ICAgent：当集群中的主机需要卸载ICAgent时，可以同时卸载所有主机的ICAgent。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
