检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
由于AOM会将运维数据内容展示到AOM控制台，请您在使用过程中，注意您的隐私及敏感信息数据保护，不建议将隐私或敏感数据上传到AOM，必要时请加密保护。 采集器部署 在弹性云服务器 ECS上手动部署ICAgent过程中，安装命令中会使用到您的AK/SK作为输入参数，安装前请您关闭系统的历史记录收集，以免泄露隐私。安装
由于AOM会将运维数据内容展示到AOM控制台，请您在使用过程中，注意您的隐私及敏感信息数据保护，不建议将隐私或敏感数据上传到AOM，必要时请加密保护。 采集器部署 在弹性云服务器 ECS上手动部署ICAgent过程中，安装命令中会使用到您的AK/SK作为输入参数，安装前请您关闭系统的历史记录收集，以免泄露隐私。安装
ICAgent安装成功后，AOM中无法监控到CPU内存使用率等信息 问题描述 ICAgent安装成功后，AOM无法监控到CPU内存使用率等信息。 原因分析 8149端口未连通。 用户侧节点时间与所在时区当前时间不一致。 解决方法 以root用户登录安装ICAgent的服务器。 执行以下命令，检查ICAgent是否可成功上报指标。
Prometheus实例 选择一个ECS Prometheus实例用于存储采集数据。 采集任务通过关联ECS Prometheus实例，对采集数据进行标记分类。若当前没有可选的Prometheus实例，可以创建Prometheus for ECS类型实例。 插件配置 操作系统 主
Prometheus实例 选择一个ECS Prometheus实例用于存储采集数据。 采集任务通过关联ECS Prometheus实例，对采集数据进行标记分类。若当前没有可选的Prometheus实例，可以创建Prometheus for ECS类型实例。 插件配置 操作系统 主
PC。目前仅支持后端资源类型为云服务器、弹性负载均衡类型的终端节点服务。 添加白名单权限。 单击“一键添加至白名单”将AOM提供的账号ID，添加至终端节点服务的白名单中。 创建终端节点。 单击“一键创建终端节点”。 在终端节点服务的详情页，单击“连接管理”，确认状态为已接受。 配
给企业中不同职能部门的员工创建IAM用户，还可以根据企业用户的职能设置不同的访问权限。 购买云主机（必选） 每一台主机对应云上的一台虚拟机（例如：弹性云服务器ECS)或物理机（例如：裸金属服务器BMS）。主机可以在ECS、BMS直接购买，也可以通过CCE间接购买。 安装ICAgent（必选） I
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
勾选一个或多个待操作插件的服务器前的复选框，单击“插件批量操作”。 在弹框中选择操作类型，配置对应的插件信息，并单击“确认”，即可执行对应的操作。 表1 插件操作参数说明 参数 说明 操作类型 插件批量操作有六种操作类型：安装、升级、卸载、启动、停止和重启。 服务器上的ICAgent被
将数据上传到ECS服务器。 下载mysqld_exporter-0.14.0.linux-amd64.tar.gz软件包，下载地址：https://prometheus.io/download/。 以root用户登录ECS服务器，将下载的Exporter软件包上传到ECS服务器并解压。
勾选一个或多个待操作插件的服务器前的复选框，单击“插件批量操作”。 在弹框中选择操作类型，配置对应的插件信息，并单击“确认”，即可执行对应的操作。 表1 插件操作参数说明 参数 说明 操作类型 插件批量操作有六种操作类型：安装、升级、卸载、启动、停止和重启。 服务器上的ICAgent被
Exporter） Prometheus 运行环境接入 云容器引擎 CCE (ICAgent) 指标 运行环境接入AOM 云容器实例 CCI 弹性云服务器 ECS Prometheus 云服务接入 弹性伸缩AS、函数工作流 FunctionGraph、云硬盘 EVS、云备份 CBR、对象存储服务
05401000 auth failed 鉴权失败 检查请求中携带的认证信息 401 SVCSTG.AMS.2000051 auth failed 鉴权失败 检查请求中携带的认证信息 401 SVCSTG.AMS.4010000 auth failed 鉴权失败 检查请求中携带的认证信息 403
件）的日志文件。 AOM能监控其他云服务商的服务器吗？ 可以，您需要先购买一台华为云创建弹性云服务ECS作为跳板机用于监控数据的转发，同时需要在其他云服务商的服务器上安装ICAgent。详细的操作步骤参考安装ICAgent（非华为云主机）。 采集器ICAgent对资源的占用大吗？例如内存、CPU。
离线”。 问题分析 原因：AK/SK配置不正确或30200、30201端口未连通。 影响：ICAgent无法正常使用。 解决办法 以root用户登录安装ICAgent的服务器。 执行以下命令，检查AK/SK配置是否正确。 cat /var/ICAgent/oss.icAgent.trace
虚机指标。 弹性云服务器 ECS 单击“弹性云服务器 ECS”卡片，在弹框中安装Prometheus官方提供的Node Exporter，即可采集Linux类型主机节点的相关信息和运行指标，具体操作请参见配置弹性云服务器 ECS接入AOM。 配置弹性云服务器 ECS接入AOM Node
标，用于异常报警和监控大盘展示。目前，Exporter支持5.6版本或以上版本的MySQL。在MySQL低于5.6版本时，部分监控指标可能无法被采集。 约束与限制 为了方便安装管理Exporter，推荐使用云容器引擎 CCE进行统一管理。 前提条件 CCE服务已拥有CCE集群并已安装MySQL。
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管
Prometheus实例 选择一个ECS Prometheus实例用于存储采集数据。 采集任务通过关联ECS Prometheus实例，对采集数据进行标记分类。若当前没有可选的Prometheus实例，可以创建Prometheus for ECS类型实例。 插件配置 操作系统 主
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
