检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何配置DNS和安全组？ 本章节指导用户为Linux系统的主机添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。本章节以ECS为例介绍如何修改DNS和添加安全组，其他主机步骤类似。 修改ECS的DNS配置有两种方式：命令行和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。
配置监控视图 随着云上服务的业务日趋增长，用户对云监控服务的使用也日渐成熟，监控视图已添加的监控指标已经无法满足当前的监控需求，用户需要对监控视图中的监控指标进行修改、替换等操作。本章节指导用户如何实现监控指标的增加、修改、删除等日常操作。 操作步骤 登录管理控制台。 单击“服务列表
openGauss) NAT网关 SYS.NAT √ 配置审计 弹性伸缩 SYS.AS √ 配置审计 函数工作流 SYS.FunctionGraph √ 配置审计 数据复制服务 SYS.DRS √ 配置审计 Web应用防火墙 SYS.WAF √ 配置审计 文档数据库服务 SYS.DDS √ 文档数据库服务
本章节指导用户为Windows系统的ECS主机添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。 修改ECS的DNS配置有两种方式：Windows图形化界面和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。 添加DNS服务解析和配置安全组针对的是主网卡。
图1 登录华为云 访问控制 CES基于IAM提供了系统策略和自定义策略，需要给用户配置相应策略，才能创建或访问CES资源，具体操作步骤参考：创建用户并授权使用云监控服务。建议您使用自定义策略，定义CES所需的最小权限集合即可。 父主题： 身份认证与访问控制
本章节指导用户为Linux系统的ECS或BMS添加域名解析并添加安全组，防止下载Agent安装包与采集监控数据时出现异常。本章节以ECS为例介绍如何修改DNS和添加安全组，BMS操作步骤类似。 修改ECS的DNS配置有两种方式：命令行和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。 添加DNS服务解析和配置安全组针对的是主网卡。
手动配置Agent（Linux，可选） 用户成功安装Agent插件后，推荐您采用“修复插件配置”方式配置Agent。如果修复插件配置不成功或其他原因，你可以采用本章节提供的手工方式配置Agent。 前提条件 已成功安装Agent插件。 确认正在使用的Agent版本 使用root账号，登录ECS。
√ √ √ 云备份 CBR 存储库 √ × × × × 云连接 CC 云连接 √ × × × × 云数据迁移服务 CDM 实例 √ × × × × 内容分发网络 CDN 域名 √ √ × √ × 云防火墙 CFW 云防火墙实例 √ × × × × 表格存储服务 CloudTable
使用站点监控 应用场景 站点监控用于模拟真实用户对远端服务器的访问，从而探测远端服务器的可用性、连通性等问题。 站点监控可以探测域名、IP的可用性、访问响应时间、丢包率，并对监控结果告警。 创建站点监控 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击页面左侧的“站点监控”，进入“站点监控”页面。
应用场景 通过广域网质量功能监控不同地域不同网络环境用户访问某个域名时的连通性。当域名连通性为低于预期时，您可以通过报警信息分析异常原因，还可以根据探测结果排查问题。本文以中国境内各省份的三大运营商（中国移动、中国电信、中国联通）探测某个域名为例，为您介绍如何通过广域网质量监控功能监控网络异常。
身份认证与访问控制 服务的访问控制 父主题： 安全
手动配置Agent（Windows，可选） 用户成功安装Agent插件后，推荐您采用“修复插件配置”方式配置Agent。如果“修复插件配置”不成功或其他原因导致无法配置Agent，你可以采用本章节提供的手工方式配置Agent。 约束与限制 目前支持Linux操作系统和Window
主体订阅：通过在消息通知服务（SMN）配置的主题，快速将该消息推送至消息主题。 通知配置模块如下图所示。 通知策略模块如下图所示。 监控最核心的职责是帮助用户发现问题，而问题的发现是依赖监控系统中对告警规则的配置，告警规则配置的覆盖率、准确率将直接影响监控系统的故障发现率。 父主题： 告警配置方式
“批量配置数据存储”页面。 或在“主机监控”页面，勾选需要“配置数据存储”弹性云服务器，单击“批量配置数据存储”，进入“批量配置数据存储”页面。 在“配置数据存储”或“批量配置数据存储”页面，按照表1配置参数： 表1 配置数据存储参数 参数 说明 样例 OBS转储 是否配置OBS转储，可选择“转储”和“不转储”。
本章节指导用户如何创建告警规则。 创建告警规则 登录管理控制台。 单击“服务列表 > 云监控服务”。 选择“告警 > 告警规则”。 单击“创建告警规则”。 在“创建告警规则”界面，根据界面提示配置参数。 根据界面提示，配置告警规则的基本信息 图1 基本信息 表1 配置规则信息 参数
Key：waf_instance_id Value：云模式实例 WAF监控指标说明 数据库安全服务 SYS.DBSS Key：audit_id Value：实例 数据库安全服务的监控指标说明 云防火墙 SYS.CFW Key：fw_instance_id Value：云防火墙实例 云防火墙的监控指标说明 DDoS防护
修改prometheus中的prometheus.yml文件配置。如下配置所示在scrape_configs下新增job_name名为“huaweicloud”的节点。其中targets中配置的是访问cloudeye-exporter服务的ip地址和端口号，services配置的是你想要监控的服务，比如SYS
“故障”原因可能为： Agent域名无法解析，请先确认修改DNS与添加安全组中DNS地址配置正确，然后参考《云监控服务用户指南》中“手动配置Agent”章节检查配置是否正确。 账号欠费。 Agent进程故障，请参照管理Agent重启，如果无法重启则说明相关文件被误删，请重新安装Agent。 服务器内部时间和本地标准时间不一致。
“故障”原因可能为： Agent域名无法解析，请先确认修改DNS与添加安全组中DNS地址配置正确，然后参考《云监控服务用户指南》中“手动配置Agent”章节检查配置是否正确。 账号欠费。 Agent进程故障，请参照管理Agent重启，如果无法重启则说明相关文件被误删，请重新安装Agent。 服务器内部时间和本地标准时间不一致。
安全组中DNS地址配置正确，然后参考《云监控服务用户指南》中“手动配置Agent”章节检查配置是否正确。 账号欠费。 Agent进程故障，请参照管理Agent重启，如果无法重启则说明相关文件被误删，请重新安装Agent。 配置异常： ECS/BMS主机没有配置委托。 当前委托权限异常。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
