检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AOM最佳实践汇总 本文汇总了应用运维管理（AOM，Application Operations Management）常见应用场景的操作实践，为每个实践提供详细的方案描述和操作指导，帮助用户轻松使用AOM。 表1 AOM 最佳实践一览表 最佳实践 说明 通过AOM告警分组规则清除ELB告警风暴
目前创建的虚机默认虚拟内存为0，在未配置虚拟内存的情况下，监控页面内存使用率，虚拟内存使用率相同。 物理磁盘已使用总容量和物理磁盘总容量指标仅统计本地磁盘分区的文件系统类型，不统计主机通过网络形式挂载的文件系统（juicefs、nfs、smb等）。 表2 主机指标维度 维度 说明 clusterId 集群ID。 clusterName
配置代理区域和代理机 为解决多云之间网络互通，需要在华为云购买和配置ECS主机为代理机，同时代理机上需要绑定公网IP，AOM通过该代理机下发部署控制命令到远程主机，运维数据也将经过该代理机至AOM。代理区域是对代理机进行分类管理，由多个代理机组成。 配置代理区域和代理机 登录AOM
agentId不存在。 请联系技术支持工程师解决。 500 AOM.32000016 Database operation failed. 数据库操作异常。 请联系技术支持工程师解决。 500 AOM.32000023 The Agent is abnormal. agent状态异常。
将AOM仪表盘图表页面嵌入用户自建系统 AOM支持将仪表盘图表页面嵌入到客户自建系统。通过统一身份认证服务IAM的联邦代理机制实现用户自定义身份代理，再将登录链接嵌入至用户自建系统实现无需在华为云官网登录就可在自建系统界面查看AOM仪表盘图表页面。 应用场景 该功能主要用于用户可
安装ICAgent ICAgent用于采集指标、日志和应用性能数据。对于在ECS、BMS控制台直接购买的主机，您需手动安装ICAgent。对于通过CCE间接购买的主机，ICAgent会自动安装。 AOM和LTS使用的ICAgent功能完全相同，ICAgent采集的指标数据均上报到
通过IAM，您可以在账号中给员工创建IAM用户，并使用策略来控制其对AOM资源的访问范围。例如您的员工中有负责软件开发的人员，您希望人员拥有AOM的使用权限，但是不希望其拥有删除应用发现规则等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用应用发现规则，但是不允许删除应用发现规则
ECS主机上执行UniAgent安装命令，下载安装脚本失败 问题描述 在通过华为云购买的ECS主机上执行UniAgent安装命令时，下载安装脚本失败，出现如下报错信息：Cloud not resolve host: aom-uniagent-xxxxxxxxxxxxxxxxxxxxxxxxxxxx。
包括频繁GC（Garbage Collection）等。 关闭：不采集应用运行过程中堆内存火焰图信息。开关默认为关闭，即开关置灰。 时延 开启或关闭“时延”开关： 开启：采集应用运行过程中时延火焰图信息。 关闭：不采集应用运行过程中时延火焰图信息。开关默认为关闭，即开关置灰。 生效范围
运行环境接入AOM AOM作为华为云服务可观测性分析统一入口，提供接入中心，支持运行环境接入AOM。即可将CCE 、CCI容器指标和ECS虚机指标上报到AOM。 配置运行环境接入AOM 登录AOM 2.0控制台。 在左侧导航栏中选择“接入 > 接入中心”，进入接入中心页面。（如果
资源监控 表1 资源监控基本概念 术语 说明 指标 指标是对资源性能的数据描述或状态描述，指标由命名空间、维度、指标名称和单位组成。 其中，命名空间特指指标的命名空间，可将其理解为存放指标的容器，不同命名空间中的指标彼此独立，因此来自不同应用程序的指标不会被错误地聚合到相同的统计
填“3600”，当trigger_type为“immediately”时 不填。 operator String 判断条件：“>”,“<”,“=”,“>=”,“<=”，当trigger_type为“immediately”时 不填。 thresholds Map<String,Integer>
如果将同一个工作负载或文件映射分别映射到日志流A和B中，最新日志将同时上报至流A和流B，AOM会出现流A和流B重复的日志，同时重复产生的日志会被计费，因此不建议重复配置。 图5 重复映射 父主题： 接入LTS
接入云服务：从云服务下拉列表中选择需要监控的一个或多个云服务。 数据存储：组织内子账号指标数据接入Prometheus For聚合实例后，子账号保留数据。系统默认不选择。 添加云服务支持的相关指标：单击“新增指标”，依次为接入的云服务添加相关指标。 图1 账号接入界面 父主题： Prometheus监控
管理主机的UniAgent UniAgent安装成功后，支持对主机的UniAgent进行重装、升级、卸载和删除操作。 约束与限制 如果通过旧版方式安装UniAgent的主机是Windows操作系统，需在主机上手动执行重装UniAgent操作。 UniAgent暂时不提供自动升级，而是根据您的需求自主进行升级。
管理主机的UniAgent UniAgent安装成功后，支持对主机的UniAgent进行重装、升级、卸载和删除操作。 约束与限制 如果通过旧版方式安装UniAgent的主机是Windows操作系统，需在主机上手动执行重装UniAgent操作。 UniAgent暂时不提供自动升级，而是根据您的需求自主进行升级。
rojectId”。 图16 设置projectId “转换器”选择1中创建的，单击“测试API接口”，查看效果。 图17 预览数据 如果不选择1中的转换器，直接单击“测试API接口”，会提示您返回的数据不是数组形式，如图18所示。 图18 报错 在“组件预览”中，拖拽所需的字段到“列数据”中，并预览效果。
如果将同一个工作负载或文件映射分别映射到日志流A和B中，最新日志将同时上报至流A和流B，AOM会出现流A和流B重复的日志，同时重复产生的日志会被计费，因此不建议重复配置。 图5 重复映射 父主题： 日志接入LTS
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
