检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理OS账号 管理不同类型的系统账号，用于执行脚本和文件管理。单用户支持最多创建100个账号。 创建账号 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > OS账号”，进入账号管理页面。 单击右上角的“创建账号”，弹出创建账号页面。
通过ICAgent插件采集CCE集群指标。云容器引擎CCE在购买后集群和节点后默认已经安装ICAgent，自动将CCE集群指标上报到AOM，用户无需手动接入。 单击“云容器引擎 CCE (ICAgent)”卡片，可查看支持接入的CCE集群指标。上报到AOM的CCE集群指标，详细说明请参见基础指标-虚机指标。
已创建需要映射的日志组和日志流。创建方法请参见：创建日志组和日志流，也可以在添加接入规则页面直接创建。 已有集群、命名空间和工作负载，详情请参见：CCE用户指南、CCI用户指南；已配置容器服务日志采集路径。 添加接入规则 将AOM中的CCE、CCI或自定义集群的日志映射至LTS需要进行如下操作步骤：
自动化运维权限管理 创建用户并授权使用自动化运维 自动化运维自定义策略 父主题： 运维管理
查看日志文件 您可快速查看组件实例的日志文件，以便定位问题。 查看日志文件 在左侧导航栏中选择“日志 > 日志文件”。 在“日志文件”页面选择“组件”或“主机”页签并单击名称，在页面右侧的日志文件列表中即可查看其实例的日志文件名称、最新写入时间。 单击该实例“操作”列的“查看”，
添加日志转储 AOM支持将日志转储到对象存储服务（Object Storage Service，简称OBS）的OBS桶中，以便进行长期存储。如果您有更长时间的日志存储需求，可添加日志转储。 AOM提供周期性转储和一次性转储两种转储方式，供您选择使用。 周期性转储：将当前日志实时转
概述 AOM日志接入LTS功能当前受限开放，如有需求可以通过提交工单，联系工程师为您开放此功能。 云日志服务LTS是华为云统一日志管理平台，提供日志搜索、结构化和可视化等功能。通过添加接入规则，可以将AOM中的CCE、CCI或自定义集群的日志映射至LTS，通过LTS查看和分析日志
高危命令说明 高危命令指影响系统或服务的正常运行，或造成系统特殊文件被恶意删除或修改命令。自动化运维服务涉及的高危命令请参见表1。 表1 高危命令说明 高危命令名称 高危命令校验规则 样例 导致风险 vi /etc/xxx.xx command \\s*(vi|vim)\\s+/
查看日志文件 您可快速查看组件实例或主机的日志文件，以便定位问题。 查看日志文件 登录AOM 2.0控制台。 在左侧导航栏中选择“日志分析 > 日志文件”。 使用日志分析（新版）功能的区域可以通过表2中描述的入口进入“日志路径”页面。 在“日志文件”页面选择“组件”或“主机”页签
开通智能洞察 AOM智能洞察引擎持续监控您的应用和资源，通过历史数据和问题特征发现问题，并针对每个问题会给出相应的根因分析和建议。 功能介绍 事件巡检：提供基于应用性能管理APM平台的应用监控服务，通过应用服务和流量Top N接口的平均RT、错误率等关键指标看护服务质量，自动检测指标异常。
创建静默规则 通过静默规则，您可以在指定时间段屏蔽告警通知，静默规则一旦创建完成，即刻生效。 创建静默规则 用户最多可创建100条静默规则。 在左侧导航栏中选择“告警 > 告警降噪”。 在“静默规则”页签下单击“创建静默规则”，设置规则名称、静默条件等信息。 图1 创建静默规则 表1
4cd070a00331cf4302043ce3e90625561b55ba245ff224922c01aa1fc0234a56 华南-广州-友好用户环境 https://icagent-cn-south-4.obs.cn-south-4.myhuaweicloud.com/ICAgen
通过IAM授予使用AOM的权限 创建用户并授权使用AOM AOM自定义策略
日志接入LTS 日志接入LTS概述 管理日志接入LTS规则 父主题： 日志管理（旧版）
管理日志流中的日志 搜索日志流中的日志 快速分析日志流中的日志 快速查询日志流中的日志 查看日志流中日志的上下文 父主题： 日志管理（旧版）
管理采集器底座UniAgent 安装UniAgent 安装UniAgent（新版） 管理主机的UniAgent 管理主机的ICAgent插件 管理CCE集群的ICAgent插件 管理主机组 管理主机组（新版） 配置代理区域和代理机 查看操作日志 父主题： 接入AOM
管理AccessCode AccessCode是调用API的身份凭据。通过创建AccessCode可为当前用户配置API服务的调用权限。该权限设置针对整个AOM 2.0服务生效。 约束与限制 每个用户最多可创建2个AccessCode。 AccessCode删除后将无法恢复，请谨慎操作。 创建AccessCode
执行指标采集任务的超时时间，单位为秒（s），默认为60s，可选择10、30和60。超时时间必须小于或等于采集周期。 执行用户 执行指标接入规则的用户，即所选主机组的用户。默认设置为root。 其他配置 自定义键值对维度 以键值对形式添加静态维度，用于标识指标的附加属性。单击“添加标签”可配置多个自定义键值对维度。
] } 示例2：拒绝用户删除应用发现规则 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予AOM FullAccess的系统策略，但不希望用户拥有AOM FullAc
日志管理使用说明 AOM支持容器服务日志和虚机（这里的虚机指操作系统为Linux的弹性云服务器或裸金属服务器）日志采集，即采集您自定义的日志文件并展现在AOM界面中，以供您检索。 使用该功能前首先要配置日志采集路径，详情请参考配置日志采集路径。 图1 日志管理使用说明 父主题： 日志管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
