检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建Prometheus实例 管理Prometheus实例 配置预聚合规则 指标管理 仪表盘监控 接入指南 获取Prometheus实例的服务地址 通过Grafana查看Prometheus实例数据 通过Remote Read方式读取Prometheus实例数据 自建Prometheus数据上报到AOM
步骤一：被监控账号接入云服务资源 下面的操作以接入接入FunctionGraph、ECS为例说明。接入CCE与接入ECS类似，但当前CCE购买时默认自动安装ICAgent。接入其他云服务资源的操作与接入FunctionGraph类似。 接入FunctionGraph云服务资源。 登录AOM
权限管理 如果您需要对AOM资源给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制AOM资源的访问。
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
产品架构 AOM是一个以资源数据为中心并关联日志、指标、资源、告警和事件等数据的立体运维服务。AOM从架构上主要分为数据采集接入层、传输存储层和业务计算层。 架构图 图1 AOM架构 采用三层架构 数据采集接入层 ICAgent采集数据 给主机安装ICAgent（插件式的数据采集
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
管理UniAgent UniAgent安装成功后，支持对主机的UniAgent进行重装、升级、卸载和删除操作。 重装UniAgent 当主机的UniAgent状态为异常、安装失败或未安装时，您可以对主机进行重装UniAgent。 如果通过旧版方式安装UniAgent的主机是Win
自定义指标接入规则名称。长度范围为1到50个字符，支持大小写字母，数字，特殊字符(_-)，以字母开头。 指标抓取规则 采集目标 设置采集普罗指标的目标端IP地址和端口号，例如：10.0.0.1:3306。 指标采集间隔(秒) 指标采集的周期，单位为秒（s），默认为60s，可选择10、30和60。 指标采集超时时间(秒)
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录AOM的管理事件用于审计。
如何创建委托apm_admin_trust? 创建委托 登录IAM控制台。 在左侧导航栏，单击“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托 名称 说明 样例 委托名称 标识该委托代理的名称。 须知： 委托名称必须为apm_admin_trust。
批量操作其他插件 虚机接入将陆续支持其他各种类型插件的接入功能，您可以在安装了UniAgent的主机列表界面，直接对主机进行批量安装、升级、卸载、启动、停止和重启插件的操作。 当前已对接的插件有：ICAgent。ICAgent插件为指标和日志采集插件。ICAgent插件采集据周期为1分钟，不支持修改。
构造请求 本章节介绍如何构造REST API的请求，并以调用IAM服务的管理员创建IAM用户接口说明如何调用API。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987 。 请求URI 请求URI由如下部分组成。
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 200 SVCSTG.INV.2000000 null 请求正常执行 请求执行完成无需处理。 200 SVCSTG_AMS_2000000
按集群维度查看当前集群的节点、工作负载、Pod（容器组）和容器信息。 在左侧导航栏选择“洞察 > 节点”，可实时获取到该集群下查看该集群所有主机节点的概况，包括状态、IP地址、Pod状态、CPU使用率和内存使用率等信息。 在节点列表上方，可按节点名称设置过滤条件，实现节点列表过滤显示。 单击右上角的，通过选中或
主机指标及其维度 表1 主机指标 指标名称 指标含义 取值范围 单位 CPU内核总量（aom_node_cpu_limit_core） 该指标用于统计测量对象申请的CPU核总量。 ≥1 核（Core） CPU内核占用（aom_node_cpu_used_core） 该指标用于统计测量对象已经使用的CPU核个数。
资源运行异常怎么办？ 资源状态包括正常、亚健康、异常和通道静默。亚健康、异常或通道静默都可能导致资源运行异常，您可参考如下指导进行分析和修复。 亚健康 当有级别为次要或提示的告警时资源状态为亚健康。 修复建议：请在告警界面参考告警详细信息处理告警。 异常 当有级别为紧急或重要的告警时资源状态为异常。
Prometheus监控概述 Prometheus监控全面对接开源Prometheus生态，支持类型丰富的组件监控，提供多种开箱即用的预置监控大盘和全面托管的Prometheus服务。 Prometheus是一套开源的监控报警系统。主要特点包括多维数据模型、灵活查询语句PromQ
2.4.5-profiler Agent版本2.4.5-profiler及以后版本，支持Profiler。 Agent获取地址，请参考：探针下载地址。 使用限制及说明如下： 表3 使用限制及说明 序号 使用限制及说明 1 每个环境最多支持开启500个Profiler。 2 P
线，1-50个字符，开头字母开头。 主机 单击“添加主机”，选择主机。 指定主机：选择已接入的主机。 在指定主机页面，可通过主机名称、IP地址和Agent状态搜索选择主机。 在指定主机页面，可通过右上角，取消已勾选的主机。 选择的主机必须是UniAgent状态为运行中的主机，否则创建的采集任务无法采集数据。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
