检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
其他：用户自定义接入主机”。 升级ICAgent。如果在步骤2中下拉列表框中选择的是“集群：xxx”，则单击“升级ICAgent”。可实现整个集群的升级操作，即在ICAgent列表下的所有主机一次性完成升级。如果在步骤2中下拉列表框中选择的是“其他：用户自定义接入主机”，则先选择主机后单击“升级ICAgent”。
手动升级 引导用户如何将AOM 1.0 的数据迁移至AOM 2.0 ，目前仅支持日志升级、采集器升级和告警规则升级功能。 功能介绍 日志升级 日志升级后，容器日志和虚机日志均接入AOM 2.0，历史虚机日志可登录AOM 1.0查看。 采集器升级 采集器升级后，进程发现能力增强，并且可自动适配指标浏览服务相关功能。
手动升级 引导用户如何将AOM 1.0 的数据迁移至AOM 2.0 ，目前仅支持日志升级、采集器升级和告警规则升级功能。 功能介绍 日志升级 日志升级后，容器日志和虚机日志均接入AOM 2.0，历史虚机日志可登录AOM 1.0查看。 采集器升级 采集器升级后，进程发现能力增强，并且可自动适配指标浏览服务相关功能。
访问凭证 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。每个用户只能创建一个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”，进入访问凭证页面。 单击“同意授权”。
升级AOM 手动升级 一键迁移
升级AOM 手动升级 一键迁移
或“其他：用户自定义接入主机”。 升级ICAgent。如果在步骤2中下拉列表框中选择的是“集群：xxx”，则单击“升级ICAgent”。可实现整个集群的升级操作，即在ICAgent列表下的所有主机一次性完成升级。如果在步骤2中下拉列表框中选择的是“其他：用户自定义接入主机”，则先选择主机后单击“升级ICAgent”。
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
访问管理 AccessCode是调用API的身份凭据。通过创建AccessCode可为当前用户配置API服务的调用权限。该权限设置针对整个AOM 2.0服务生效。 注意事项 每个用户最多可创建2个AccessCode。 创建AccessCode 登录AOM 2.0控制台。 在左侧
"Invalid parameter." } 状态码： 403 Forbidden 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 { "error_code" : "AOM
一键迁移 引导用户快速将仪表盘和告警规则数据从AOM 1.0一键迁移至AOM 2.0。 注意事项 告警规则一键迁移提供全量规则迁移和迁移结果查询的能力。 后台判断用户是否进行过迁移（迁移状态：未迁移，迁移中，迁移完成） 如果进行过迁移，显示迁移完成的弹框。 如果没有进行过迁移，显示一键迁移的弹框。
一键迁移 引导用户快速将仪表盘和告警规则数据从AOM 1.0一键迁移至AOM 2.0。 注意事项 告警规则一键迁移提供全量规则迁移和迁移结果查询的能力。 后台判断用户是否进行过迁移（迁移状态：未迁移，迁移中，迁移完成） 如果进行过迁移，显示迁移完成的弹框。 如果没有进行过迁移，显示一键迁移的弹框。
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
没有消息通知服务的访问权限？ 以IAM用户登录AOM，当创建或修改阈值规则、通知规则、静态阈值模板时，“选择主题”参数下提示：“抱歉，您没有消息通知服务的访问权限”，如下图所示。 问题分析 原因：该问题是由于您是以IAM用户登录AOM，但IAM用户没有消息通知服务的访问权限导致的。 影响：无法使用邮件、短信等通知功能。
身份认证与访问控制 服务的访问控制 父主题： 安全
方法请参见：创建用户组并授权。 在用户页面创建IAM用户（用户名以UserB为例），并加入GroupC用户组中，具体方法请参见：用户组添加用户。 请确认该IAM用户支持编程访问和管理控制台访问AOM服务。如需修改IAM用户访问方式，请参考：修改IAM用户信息。 在左侧导航栏选择“委托”，单击右上方的“创建委托”。
安装文件包提示没有OBS权限。 可能原因 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。 解决方法 请在左侧导航栏单击“自动化运维（日落）”，进入“设置 > 访问凭证”页面，检查是否已创建访问凭证，如果没有创建访问凭证，请新建访问凭证。 父主题： 运维管理（日落）
如图1所示，当分组条件设为“告警级别等于紧急”时，表示系统会先根据分组条件从告警中过滤出满足告警级别为紧急的告警子集，然后根据通知合并方式对告警子集合并，合并后的告警可以关联行动规则，触发告警通知。 图1 分组流程 操作步骤 用户最多可创建100条分组规则。 登录AOM 2.0控制台。 在左侧导航栏中选择“告警管理
在弹出的页面中，单击“确认”，可对该集群所有主机安装ICAgent。 升级ICAgent：当集群中的主机安装的ICAgent版本较低时，可以对所有主机升级ICAgent。 在集群名称中，选择待执行操作的集群，单击“升级ICAgent”。 在弹出的页面中，单击“确认”，可升级该集群下所有主机的ICAgent。
如图1所示，当分组条件设为“告警级别等于紧急”时，表示系统会先根据分组条件从告警中过滤出满足告警级别为紧急的告警子集，然后根据通知合并方式对告警子集合并，合并后的告警可以关联行动规则，触发告警通知。 图1 分组流程 创建分组规则 用户最多可创建100条分组规则。 在左侧导航栏中选择“告警
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
