检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用监控 应用是您根据业务需要，对相同或者相近业务的一组组件进行逻辑划分。应用的类型包括系统应用和自定义应用。应用的类型包括系统应用和自定义应用，通过内置发现规则发现的是系统应用，通过自定义规则发现的是自定义应用。 在AOM的应用发现界面配置应用发现规则，可自动发现符合规则的应用
AOM与CES的云服务监控功能对比 本章节主要对比AOM 2.0的云服务监控与CES的云服务监控功能差异。 AOM的指标数据来源于CES。AOM的指标数据为Prometheus格式，CES为自定义格式。AOM与CES的云服务监控功能对比如表1所示。 表1 AOM的云服务监控与CES的云服务监控功能对比
从作业模板中挑选1个或多个步骤组合组成执行方案。是作业模板的实例化对象。 云服务场景 云服务提供的原子化的变更场景。例如重启ECS。 标准化运维 将脚本、文件管理、执行方案、云服务场景组合合成一套操作流程，用于标准化特定场景的运维场景变更。 服务场景 将作业、标准化运维发布成服务，用户无需感知底层操作逻辑，仅输入简单的信息即可自助完成特定运维场景。
弹性云服务器 ECS 弹性云服务器（Elastic Cloud Server），提供安全稳定、可随时自助获取、弹性伸缩的计算服务，灵活计费，极简运维，极大降低企业成本。具体操作请参见： 弹性云服务器ECS日志接入（LTS） 弹性云服务器ECS指标接入（AOM） 裸金属服务器BMS
前提条件 给用户组授权之前，请您了解用户组可以添加的自动化运维权限，并结合实际需求进行选择。若您需要对除自动化运维之外的其他服务授权，IAM支持服务的所有系统权限请参见系统权限。 示例流程 图1 给用户授权自动化运维权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予自动化运维只读权限“CMS
创建云监控告警规则 云监控服务支持灵活的创建告警规则。您既可以根据实际需要对某个特定的监控指标设置自定义告警规则，同时也支持使用告警模板为多个资源或者云服务批量创建告警规则。 告警模板 告警模板是一组以云服务为单位的告警规则组合，通过告警模板用户可对同一个云服务下的多个指标批量创建阈
选择“桶列表”页签，单击“添加日志桶”，输入日志桶名称和描述，并添加目标日志文件，然后单击“确认”。 “组件”页签下显示除系统组件外的其他组件日志文件。 “系统”页签下显示所有的系统日志文件。 “主机”页签下显示所有的主机日志文件。 更多日志桶操作 日志桶添加完成后，您还可执行表1中的操作。
云审计服务支持的关键操作 云审计服务支持的AOM操作列表 在CTS事件列表查看云审计事件
您自己的虚拟机或物理机，也可以是您通过华为云购买的虚拟机（例如：弹性云服务器，简称ECS）或物理机（例如：裸金属服务器，简称BMS）。只要主机的操作系统满足AOM支持的操作系统（AOM支持的操作系统详见操作系统使用限制）且主机已安装ICAgent，即可将主机接入到AOM中进行监控。
行。 主机监控的设计类似应用监控，主机的层级关系为：主机列表->主机详情。详情页面包含了当前主机上所发现的所有实例，显卡，网卡，磁盘，文件系统等信息。 应用自动发现 您在主机上部署应用后，在主机上安装的ICAgent将自动收集应用信息，包括进程名称，组件名称，容器名称，Kubernetes
运行环境接入AOM 云容器实例 CCI 弹性云服务器 ECS Prometheus 云服务接入 弹性伸缩AS、函数工作流 FunctionGraph、云硬盘 EVS、云备份 CBR、对象存储服务 OBS、弹性文件服务 SFS、弹性文件服务SFS TURBO、虚拟私有云 VPC、弹性负载均衡
运行环境”与“Prometheus 云服务”面板单击需要接入的指标卡片。 选择容器指标卡片： 以选择“云容器引擎CCE”卡片为例，云容器引擎CCE在购买后集群后默认已经安装ICAgent采集器。 选择云服务监控指标卡片： 在弹出的“云服务接入”对话框中选择需要监控的云服务。例如RDS或DCS服务。 单击“确定”完成接入。
按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，应用运维管理的按需计费模式按天进行结算。具体扣费规则可以参考按需产品周期结算说明。 例如：按天结算的云服务器在2023/06/18 8:30删除资源，但是2023/06/18
配置虚机日志采集路径 AOM支持虚机（这里的虚机指操作系统为Linux的弹性云服务器）日志采集，即采集您自定义的日志文件并展现在AOM界面中，以供您检索。使用该功能前首先要配置日志采集路径。 前提条件 您需先为您的虚机安装ICAgent。ICAgent安装成功后，大概需要5分钟，您即可在“日志分析
suffix}/v1/{project_id}/api/v1/read' Remote Read地址的参数说明如下： region_name：指定承载REST服务端点的服务器域名或IP，不同服务不同区域的名称不同。 Site domain name suffix ：站点域名后缀，例如“myhuaweicloud.com”。
401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 403 Forbidden 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。
您可以进入AOM的容器监控页面，在工作负载的监控视图里查看服务在各个时间的状态值，0代表正常，非0代表异常。 父主题： 常见使用问题
的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅
的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅
影响：无法使用邮件、短信等通知功能。 解决办法 请联系IAM用户所属的账号管理员增加消息通知服务的访问权限，增加消息通知服务的访问权限操作如下： 使用IAM用户所属的账号登录统一身份认证服务后，为IAM用户增加消息通知服务的访问权限。详细操作请参见修改用户权限。 父主题： 常见使用问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
