检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录弹性云服务器，修改跳板机ECS使用的安全组规则。 在ECS详情页，单击安全组页签，进入安全组列表页。 单击具体的安全组名，单击“更改安全组规则”，进入安全组详情页。 在该安全组详情页，单击“入方向规则 > 添加规则 ”，按表 安全组规则添加安全组规则。 表1 安全组规则 方向 协议 端口 说明
登录弹性云服务器，修改跳板机ECS使用的安全组规则。 在ECS详情页，单击安全组页签，进入安全组列表页。 单击具体的安全组名，单击“更改安全组规则”，进入安全组详情页。 在该安全组详情页，单击“入方向规则 > 添加规则 ”，按表 安全组规则添加安全组规则。 表1 安全组规则 方向 协议 端口 说明
应用资源管理 表1 应用资源管理基本概念 术语 说明 应用资源管理 简称CMDB，在AOM2.0中管理应用与云资源的关系，并为AOM的监控、自动化运维、APM服务提供统一、及时的资源环境管理服务。 应用TOPO结构 资源与应用关系的层次结构。CMDB遵循“应用 + 子应用（可选）+
在控制台修改DNS，需重启ECS服务器后生效。 添加安全组（管理控制台方式）：登录管理控制台后，修改ECS安全组规则。操作步骤如下： 在管理控制台左上角选择区域和项目。 选择“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表中，单击ECS服务器名称，进入在ECS服务器详情页。 在“安全组”页签，单击具体的安全组名，进入安全组详情页。
通过API接入相关的指标数据。 Prometheus 自定义插件接入 Prometheus自定义插件 指标 自定义插件接入AOM 日志接入 云服务、自建软件、APIs/SDKs、跨账号接入-日志流 日志 日志接入 父主题： 接入AOM
势分析、安全监控审计等操作。 AOM作为华为云可观测性分析统一入口，自身并不具有日志服务功能，所有的日志服务及相关功能均集成自LTS。 云审计服务 云审计服务（Cloud Trace Service，简称CTS）为您提供云账户下资源的操作记录，通过操作记录您可以实现安全分析、资源
您需要确保在安全组"入方向规则"中，放通9011端口，源地址为"198.19.128.0/20"的网络流量。设置安全组规则操作如下： 登录管理控制台。 在左侧导航栏，单击，选择“网络 > 虚拟私有云 VPC”。 在左侧导航栏单击“访问控制 > 安全组”，在使用DMS所在的安全组右侧，单击“配置规则”。
修订记录 表1 版本说明列表 日期 修订记录 2023-09-30 新增以下章节： AOM与CES的云服务监控功能对比 安全 优化以下章节： 基础指标：容器指标 2023-09-15 删除“计费说明”章节。 2023-08-04 删除“基础指标-云服务指标”章节。 2023-06-30
失。 对象存储服务 对象存储服务（Object Storage Service，简称OBS）是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力，包括：创建、修改、删除桶，上传、下载、删除对象等。 AOM支持将日志转储到OBS的桶中，以便长期存储。 云审计服务
概述 应用运维管理（Application Operations Management）是云上应用的一站式立体化运维管理平台，实时监控用户的应用及相关云资源，采集并关联资源的各项指标、日志及事件等数据共同分析应用健康状态，提供灵活的告警及丰富的数据可视化功能，帮助用户及时发现故障
K，有效保护敏感信息。 容器监控 在CCE容器监控场景下，AOM的采集器（ICAgent）必须以特权容器的方式运行，请合理的评估特权容器的安全风险，谨慎识别您的容器业务场景。如：节点对外提供的业务属于逻辑多租的共享容器方式，建议采用开源Prometheus等工具进行监控，避免使用AOM的采集器监控您的业务。
K，有效保护敏感信息。 容器监控 在CCE容器监控场景下，AOM的采集器（ICAgent）必须以特权容器的方式运行，请合理的评估特权容器的安全风险，谨慎识别您的容器业务场景。如：节点对外提供的业务属于逻辑多租的共享容器方式，建议采用开源Prometheus等工具进行监控，避免使用AOM的采集器监控您的业务。
g_set 5.12.96 新增云资源发现类型 5.12.90 更新gpu指标来源 5.12.87 新增磁盘支持类型 5.12.75 适配安全容器场景 父主题： 资源接入AOM
若一致，则继续后续操作。 若不一致，请修改配置使其保持一致。 图3 查看弹性云服务器的“虚拟私有云” 在弹性云服务器的“基本信息”页签单击“安全组”，在“安全组”的“出方向规则”页签中查看“协议端口”和“目的地址”的配置。 “协议端口”需要配置为“全部”，“目的地址”需要配置为“0.0.0
下发，如脚本下发和执行。它自身不提供数据采集能力，运维由不同的插件分工采集，插件按需安装、升级和卸载。后续逐步上线其它插件（如云监控和主机安全），统一规范管理。 AK/SK 访问密钥。通过提供租户级别的AK/SK来安装ICAgent，以便于采集日志数据。 ICAgent ICAg
用于执行脚本和文件管理的操作系统账户。 工具市场 服务默认提供的按照场景分类展现各功能的工具卡片，用户可根据需要控制场景从服务市场中上下架和基于安全考虑配置任务的审批流程。 父主题： 基本概念
等待手工单击重试或跳过此步骤。 文件管理类型 文件包名称 文件包名称，下拉列中选择文件包名称。下拉框只展示上线的文件包名称，未上线文件包名称不显示。 版本号 软件版本信息，根据选定的文件包名称自动获取。 操作类型 操作类型，包括安装和卸载两种类型。 目标存储路径 可通过${var_name}方式引用全局变量的字符串参数。
可重新创建新的密钥。 当您下载访问密钥后，可以在浏览器页面左下角打开格式为.csv的访问密钥文件，或在浏览器“下载内容”中打开。 为了账号安全性，建议您妥善保管并定期修改访问密钥，修改访问密钥的方法为删除旧访问密钥，然后重新生成。 父主题： 常见使用问题
可重新创建新的密钥。 当您下载访问密钥后，可以在浏览器页面左下角打开格式为.csv的访问密钥文件，或在浏览器“下载内容”中打开。 为了账号安全性，建议您妥善保管并定期修改访问密钥，修改访问密钥的方法为删除旧访问密钥，然后重新生成。 父主题： 采集管理
分布式协调服务，支持领导者选举、配置管理、分布式锁等，确保数据一致性。具体操作请参见：ZooKeeper日志接入（LTS）。 IIS 微软Web服务器软件，支持HTTP等协议，提供高性能、稳定性及扩展性。具体操作请参见：IIS日志接入（LTS）。 DNS 将域名转换为IP地址的系统，支持负载
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
