检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对APM进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒
权限管理 如果您需要在华为云上购买的APM资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
权限管理 通过企业项目对用户和用户组进行授权 通过IAM为企业中的用户和用户组进行授权 支持跨账号管理性能数据
应用。具体接入应用的方法参见快速接入Agent章节。 租户B重启待管理的应用，则租户A可以看到该应用，并可以对该应用进行管理。 父主题： 权限管理
权限管理 如果您需要对华为云上购买的APM资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
权限管理 创建用户并授权使用APM APM自定义策略
权限策略和授权项 策略和授权项说明 APM授权项
Profiler性能分析 单击“开启Profiler”，跳转至Profiler功能开启页。Profiler功能推荐使用Agent版本2.4.15-profiler。 在界面左侧树单击待查看Profiler性能分析环境后的。 单击“组件设置”，在Profiler性能剖析配置中，配置开关“开启”或“停止”
给用户组授权之前，请您了解用户组可以添加的APM权限，并结合实际需求进行选择，APM支持的系统权限，请参见APM系统权限。如果您需要对除APM之外的其他服务授权，IAM支持服务的所有系统权限请参见系统权限。 示例流程 使用IAM授权的云服务 图1 给用户授权APM权限流程 创建用户组并授权。 在I
用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对APM进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以
相应的权限，实现人员授权及权限控制。 企业项目可将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组。 企业管理是华为云的资源管理服务，注册系统后，可以自助申请开通。企业项目开通方法及授权详细介绍请参见项目管理。 父主题： 权限管理
APM授权项 此功能目前仅对华北、华东、华南区域开放。 “√”表示支持，“x”表示暂不支持。 表1 API授权项列表 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 查询应用列表 GET /v1/{project_id
为什么CCE开启java探针后，APM无监控数据？ CCE开启java探针后，APM无监控数据，可能是由于用户使用的java探针版本过低或者用户使用Tomcat服务启动的java探针。 解决改问题的方法如下： 在APM控制台，免费开通APM 2.0（免费版可以使用10个探针），具体操作参见开通APM
的APM权限，并结合实际需求进行选择，APM支持的系统权限，请参见APM系统权限。若您需要对除APM之外的其他服务授权，IAM支持服务的所有系统权限请参见系统权限。 示例流程 图1 给用户授权APM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予APM只读权限“APM
APM自定义策略 如果系统预置的APM权限不能满足您的授权要求，您可以创建自定义策略。自定义策略中可以添加的授权项（Action），请参考策略和授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作
进而迅速处理故障，避免造成业务损失。前提是有消息通知服务（Simple Message Notification，简称SMN）的权限，具体配置请参见权限管理。 如果您未创建任何通知对象，则无法收到告警通知。您需要登录应用性能管理，在左侧导航栏中选择“告警中心 > 告警列表”，在告警页面自行查看。
更改实例的采集状态 功能介绍 改变指定实例的采集状态：开启和关闭。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/apm2/openapi/apm
状态码 状态码 描述 200 OK，请求响应成功。 400 Bad Request，语义或参数有误。 401 Unauthorized，没有权限。 403 Forbidden，禁止访问。 404 Not Found，没有找到要请求的资源。 错误码 请参见错误码。 父主题： AKSK
success”时，表示安装成功，ICAgent已安装在了“/opt/oss/servicemgr/”目录。 步骤三：修改权限（可选） 若您使用非root用户启动程序，则您开启应用监控前需要执行如下命令修改探针文件与输出目录权限。 chmod -R 777 /opt/oss/servicemgr/ICAgent/pinpoint/
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用该用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
