检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
制命令到远程主机，运维数据也将经过该代理机至AOM。代理区域是对代理机进行分类管理，由多个代理机组成。 配置代理区域和代理机 登录AOM 2.0控制台。 在左侧导航栏中，选择“采集设置 > 代理区域管理”，进入代理区域管理页面。当前仅华南-广州区域的菜单路径为“采集设置 > UniAgent管理”。
授权AOM访问其他云服务 为当前用户一键授予云资源实例 (RMS)、云日志服务 (LTS)、云容器引擎 (CCE)、云容器实例 (CCI)、云监控 (Cloud Eye)、分布式消息 (DMS)、弹性云服务器 (ECS)云服务数据的访问权限。该权限设置针对整个AOM 2.0服务生效。
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
管理访问凭证 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。每个用户只能创建一个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”，进入访问凭证页面。 单击“同意授权”。
没有消息通知服务的访问权限？ 以IAM用户登录AOM，当创建或修改阈值规则、通知规则、静态阈值模板时，“选择主题”参数下提示：“抱歉，您没有消息通知服务的访问权限”，如下图所示。 问题分析 原因：该问题是由于您是以IAM用户登录AOM，但IAM用户没有消息通知服务的访问权限导致的。 影响：无法使用邮件、短信等通知功能。
访问AOM 2.0 访问AOM时，因为不同区域是互相隔离的，对于不同的区域（例如：华北-北京一、华南-广州等），您需分别进行开通操作。有两种开通方式，可根据需要选择方式一和方式二。 约束与限制 开通AOM前请先注册华为账号并完成实名认证。 AOM 2.0当前在华北-乌兰察布-汽车
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
配额设置 指标配额可通过切换基础版（受限免费）和按需版（按需计费）来修改。 登录AOM控制台。 选择“配置管理 > 配额设置”。 查看指标配额。 图1 查看配额 当指标超过配额时，时间较早的指标将会被删除。 父主题： 配置管理
通过创建委托，ICAgent自动获取用户的访问密钥（AK/SK）帮助用户进行应用性能管理。 创建委托 登录华为云控制台。 单击右上角的用户名称，如图1，选择“统一身份认证”。 图1 用户名称 在“统一身份认证”页面中，单击“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。
在文本框中输入DC和跳板机连接IP，生成ICAgent安装命令。 DC：自定义节点所属数据中心名称，便于分类查看主机。 跳板机连接IP：使用EIP方式连接，为跳板机弹性公网IP，使用云专线VPC对等连接方式，为跳板机VPC内网IP。 单击“复制命令”，复制ICAgent安装命令。 使用远程登录工具，
云服务授权 为当前用户一键授予云资源实例 (RMS)、云日志服务 (LTS)、云容器引擎 (CCE)、云容器实例 (CCI)、云监控 (Cloud Eye)、分布式消息 (DMS)、弹性云服务器 (ECS)云服务数据的访问权限。该权限设置针对整个AOM服务生效。 前提条件 AOM
单击“应用环境”列的某个环境链接，跳转至“应用管理”已关联的资源页面。 数据库 关系型数据库RDS - 实例名称/ID、实例类型、数据库引擎版本、资源状态、内网IP、企业项目、区域、应用环境。 单击“名称/ID”列的某个ID，展示“RDS实例详情”。 单击“应用环境”列的某个环境链接，跳转至“应用管理”已关联的资源页面。
中间件接入AOM总览 AOM作为华为云服务可观测性分析统一入口，提供接入中心，支持MySQL、Redis、Kafka等自建中间件指标接入AOM，并查看自建中间件日志接入LTS相关操作文档。 配置中间件接入AOM 登录AOM 2.0控制台。 在左侧导航栏中选择“接入 > 接入中心”
身份认证与访问控制 服务的访问控制 父主题： 安全
单击IoTDA服务名称，可在右侧区域查看当前用户IOTDA服务下全部实例及全部实例的资源空间。 监控IoTDA服务某一实例： 单击任一实例名称，然后单击“仪表盘”页签，可查看当前实例下需要重点关注的关键资源或指标。 单击任一实例名称，然后单击“指标”页签，可查看当前实例下IOTDA上报的全量指标数据曲线。
免费体验AOM服务 在华为云学院沙箱实验室，您可以免费体验AOM服务，完成电子商城网站应用的一站式运维。体验地址： 使用AOM实现云端应用一站式运维。
接入中心”，进入接入中心页面。（如果您进入的是新版接入中心，需单击页面右上角“返回旧版”，进入旧版接入中心。）当前仅华南-广州区域的菜单路径为“接入中心 > 接入中心”。 在右侧“应用层”类型中单击需要接入的卡片，参考下表执行相关接入操作。 表1 应用层接入AOM 卡片 相关操作
储。 云日志服务 云日志服务（Log Tank Service，简称LTS）可以提供日志收集、分析、存储等服务。用户可以通过云日志服务快速高效地进行设备运维管理、用户业务趋势分析、安全监控审计等操作。 AOM作为华为云可观测性分析统一入口，自身并不具有日志服务功能，所有的日志服务及相关功能均集成自LTS。
如果您需要对AOM资源给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制AOM资源的访问。 通过IA
将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对AOM进行操作。 AOM部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
