检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择待操作的仪表盘，在对应“仪表盘”页面右上角单击，进入“变量设置”页面。 单击“新增变量”，参考表1设置相关参数。 表1 新增变量填写说明 参数名称 说明 变量名称 变量的名称。最多可输入255个字符，只能包含数字、字母、下划线，且不能以下划线开头和结尾。 变量类型 变量的类型。目前只支持选择“Query”。
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AOM
ebug中的日志文件。 一个虚机最多可配置20条日志采集路径。 同一资源空间下的所有ECS主机，无法同时使用AOM和LTS的日志采集功能，只能匹配系统中最新的日志采集配置。例如，当前在AOM中配置了ECS主机的日志采集路径，则之前在该资源空间下，LTS中所有ECS主机的采集配置都失效。
ICAgent会加密存储您的AKSK，有效保护敏感信息。 容器监控 在CCE容器监控场景下，AOM的采集器（ICAgent）必须以特权容器的方式运行，请合理的评估特权容器的安全风险，谨慎识别您的容器业务场景。如：节点对外提供的业务属于逻辑多租的共享容器方式，建议采用开源Prome
ICAgent会加密存储您的AK/SK，有效保护敏感信息。 容器监控 在CCE容器监控场景下，AOM的采集器（ICAgent）必须以特权容器的方式运行，请合理的评估特权容器的安全风险，谨慎识别您的容器业务场景。如：节点对外提供的业务属于逻辑多租的共享容器方式，建议采用开源Prom
权限和授权项说明 如果您需要对您所拥有的AOM进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号所具备的权限功能已经能满足您的要求，您可以跳过本章节，不影响您使用AOM服务的其它功能。 通过IA
方式一：使用AOM预定义好的时间标签，例如，近1小时、近6小时、近一天等，您可根据实际需要选择不同的时间粒度。 方式二：通过开始时间和结束时间，自定义时间范围，您最长可设置为31天。 设置搜索条件后，单击，查看在已设时间范围内满足搜索条件的事件。 您可参考表1执行如下操作： 表1 操作说明
录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity
附录 状态码 错误码 获取账号ID、项目ID、企业项目ID 公共请求消息头 公共响应消息头
界面。 选择待操作的仪表盘，在对应“仪表盘”页面右上角单击。 在弹出的对话框中设置全屏模式在线时长。具体的参数说明请参见表1。 图1 设置在线时长 表1 在线时长参数说明 参数名称 说明 设置方式 在线时长的设置方式，包括以下两种： 自定义在线时长：自定义设置固定时长后，自动退出到登录界面。
如何区分告警和事件？ 告警和事件的相同点 在AOM中告警和事件都是指AOM自身，或ServiceStage、CCE等外部服务在某种状态发生变化后上报给AOM的信息。 告警和事件的区别 告警是AOM自身，或ServiceStage、CCE等外部服务在异常情况或在可能导致异常情况下上
如果进程的“COMMAND”列的值为“java”，则组件名依次按照优先级从命令行中的jar包名、命令行中主类名、命令行中第一个非-开头的关键字获取，应用名使用默认值unknownapplicationname。 如果进程的“COMMAND”列的值为“python”，则组件名取命令行
创建CES通知对象和通知组 AOM作为华为云服务可观测性分析统一入口，自身并不具有云监控服务功能，AOM 2.0控制台中“告警管理 > 告警通知”下的“通知组”和“通知对象”功能由云监控服务CES提供。用户可在AOM 2.0控制台界面操作，也可登录CES控制台界面操作。 约束与限制
如何区分告警和事件？ 告警和事件的相同点 在AOM中告警和事件都是指AOM自身，或AOS、ServiceStage、CCE等外部服务在某种状态发生变化后上报给AOM的信息。 告警和事件的区别 告警是AOM自身，或AOS、ServiceStage、CCE等外部服务在异常情况或在可能
如果进程的“COMMAND”列的值为“java”，则组件名依次按照优先级从命令行中的jar包名、命令行中主类名、命令行中第一个非-开头的关键字获取，应用名使用默认值unknownapplicationname。 如果进程的“COMMAND”列的值为“python”，则组件名取命令行
s实例的“接入中心”为虚机安装中间件Exporter，将上报指标到指定的ECS Prometheus实例中。 当前仅ECS类型Prometheus实例支持。 云服务接入 AOM支持在Prometheus实例的“云服务接入”中将云服务接入AOM，将云服务关指标上报到定的云服务Prometheus实例中。
单击“拓扑”，切换至拓扑页签，即可查看所选组件的调用关系拓扑图。 您可以根据需要执行以下操作： 设置时间范围，查看已设时间范围内的拓扑图。可通过如下两种方式设置时间范围： 方式一：使用AOM预定义好的时间标签，例如，近1小时、近6小时等，您可根据实际需要选择不同的时间粒度。 方式二：通过开始时间和结束时间，自定义时间范围，您最长可设置为30天。
在服务场景的下拉列表中，选择服务场景。不同服务场景的具体操作，参见服务场景。 图6 配置服务场景 配置作业管理任务。 任务类型选择“作业管理”。 在下拉列表中，分别选择作业名和执行方案。 图7 配置作业管理 如需设置审批配置、执行策略，可展开“更多设置”进行配置，配置参数如表5。 表5 更多设置 参数类别 参数名称
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将AOM资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用AOM服务的其它功能。
以将维度理解为这些特征的类别。 主机 AOM的每一台主机对应一台虚拟机或物理机。主机可以是您自己的虚拟机或物理机，也可以是您通过华为云购买的虚拟机（例如：弹性云服务器，简称ECS）或物理机（例如：裸金属服务器，简称BMS）。只要主机的操作系统满足AOM支持的操作系统，且主机已安装
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
