检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目标存储路径 可通过${var_name}方式引用全局变量的字符串参数。 文件来源 回填所选的文件包版本中的文件来源，参见表1。 平台 文件包运行的平台，目前仅支持Linux。 脚本类型 操作类型选择“安装”，脚本类型为“安装脚本”。前置脚本对话框中展示前置脚本的内容信息，安装脚本
应用运维管理 应用运维管理（Application Operations Management，简称AOM）是云上应用的一站式立体化运维管理平台，融合云监控、云日志、应用性能、真实用户体验、后台链接数据等多维度可观测性数据源，提供应用资源统一管理、一站式可观测性分析和自动化运维方案
服务韧性 AOM服务提供了多种可靠性容灾能力，可以通过AZ内实例容灾、多AZ容灾、多集群容灾、数据多副本等技术方案，保障服务的持久性和可靠性。 表1 AOM服务可靠性架构 可靠性方案 简要说明 AZ内实例容灾 单AZ内，AOM实例通过多实例方式实现实例容灾，快速剔除故障节点，保障实例持续提供服务。
服务韧性 AOM服务提供了多种可靠性容灾能力，可以通过AZ内实例容灾、多AZ容灾、多集群容灾、数据多副本等技术方案，保障服务的持久性和可靠性。 表1 AOM服务可靠性架构 可靠性方案 简要说明 AZ内实例容灾 单AZ内，AOM实例通过多实例方式实现实例容灾，快速剔除故障节点，保障实例持续提供服务。
数据保护技术 AOM通过多种数据保护手段和特性，保障AOM的数据安全可靠。 表1 AOM的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） AOM支持HTTPS传输协议，保证数据传输的安全性。 构造请求 数据冗余存储 指标、告警、配置等数据以多副本方式存储，保障数据可靠性。
数据保护技术 AOM通过多种数据保护手段和特性，保障AOM的数据安全可靠。 表1 AOM的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） AOM支持HTTPS传输协议，保证数据传输的安全性。 构造请求 数据冗余存储 指标、告警、配置等数据以多副本方式存储，保障数据可靠性。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
单击页面右上角“返回旧版”，进入“日志搜索”页签。 单击“日志转储”页签。 添加日志转储 接入LTS 云日志服务LTS是华为云统一日志管理平台，提供日志搜索、结构化和可视化等功能。通过添加接入规则，可以将AOM中的CCE、CCI或自定义集群的日志映射至LTS，通过LTS查看和分析
身份认证与访问控制 服务的访问控制 父主题： 安全
数据多写 通过数据多写功能，可以实现跨VPC的访问，而不必暴露服务端相关的网络信息，以更加安全、可靠的方式将监控数据上报到自建Prometheus中。 前提条件 服务已接入ECS类型Prometheus监控，具体请参见Prometheus实例 for ECS。 服务已接入云服务类
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
UniAgent和ICAgent安装类常见问题 UniAgent安装机和目标机器网络不通，报错提示“[warn] ssh connect failed, 1.2.1.2:22”如何解决？ 答：安装之前先在安装页面单击连接测试，选择网络能通的安装机。 UniAgent安装成功后，后
如何在VPCEP控制台为AOM/LTS创建终端节点？ 当前支持通过创建终端节点和AOM/LTS服务打通网络，进行心跳和指标上报，以及日志上报。如果要通过终端节点的方式打通AOM/LTS的网络，需要为AOM和LTS各自购买1个终端节点。 创建AOM/LTS终端节点的方法： 登录华为
设置全屏模式在线时长 为保障客户信息的安全性，AOM提供了在线超时退出机制，即：登录控制台后，打开任意一个界面，如果在1小时内无任何操作，则会自动退出到登录界面。 当在使用AOM的仪表盘全屏模式进行监控时，全屏模式会随着用户账号的退出而退出，无法实时进行监控。为满足您的多样化需求，AOM支持您自定义全屏模式在线时长。
如何设置全屏模式在线时长？ 为保障客户信息的安全性，AOM提供了在线超时退出机制，即：登录控制台后，打开任意一个界面，如果在1小时内无任何操作，则会自动退出到登录界面。 当在使用AOM的全屏模式（包括运维概览全屏模式和仪表盘全屏模式）进行监控时，全屏模式会随着用户账号的退出而退出
概述 接入管理提供监控数据上报的网络通道建立和解除，以及监控数据上报使用的认证凭据生成和吊销等功能，帮助您快速的将监控数据接入到AOM。 本功能当前开放区域为：华北-北京一、华北-北京二、华东-上海一、华南-广州、中国-香港、亚太-新加坡，华东-上海二，华北-北京四，西南-贵阳一
代理机 代理机是您在华为云购买和配置的一台华为云ECS弹性云服务器，可以解决多云之间网络互通问题。 添加代理机 登录AOM 2.0控制台。 在左侧导航栏中选择“设置”，进入全局配置界面。 在左侧导航栏中，选择“采集设置 > 代理区域管理”，进入代理区域管理页面。 单击“添加代理机”，配置相关参数信息。
数据订阅 AOM支持用户订阅指标或者告警信息，订阅后可以将数据转发到用户配置的kafka或DMS的Topic中，供消费者消费转发的订阅的信息。 数据订阅功能当前受限开放，如有需求可以通过提交工单，联系工程师为您开放此功能。 最多可创建10个数据订阅规则。 创建订阅规则 在左侧导航栏中选择“配置管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
