检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问凭证 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。每个用户只能创建一个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”，进入访问凭证页面。 单击“同意授权”。
注意事项 分词配置只会对配置时间点以后生成的日志生效，之前的日志以之前配置的分词符进行处理。 配置分词 在左侧导航栏中选择“配置管理 > 日志配置”，选择“分词配置”页签。 配置分词。 AOM提供了如下两种配置分词的方法。若同时使用了这两种配置方法，则分词符取并集。 自定义分词符：单击，在文本框中输入分词符，单击。
如果UniAgent状态为“安装失败”或“未安装”，表示主机安装UniAgent失败或未安装UniAgent，请继续执行安装UniAgent的操作步骤。 选择需要安装UniAgent的主机，单击右上角“安装UniAgent”，选择“手动安装”。 首次安装UniAgent时，默认进入“手动安装”页面，无需选择“手动安装”。
待主机安装UniAgent。 如果UniAgent状态为“安装失败”或“未安装”，表示主机安装UniAgent失败或未安装UniAgent，请继续执行安装UniAgent的操作步骤。 单击“安装UniAgent”，在安装UniAgent页面中，配置相关参数信息。 图1 安装UniAgent
访问管理 AccessCode是调用API的身份凭据。通过创建AccessCode可为当前用户配置API服务的调用权限。该权限设置针对整个AOM 2.0服务生效。 约束与限制 每个用户最多可创建2个AccessCode。 创建AccessCode 登录AOM 2.0控制台。 在左
日志配置 设置日志配额 配置分词 采集开关 父主题： 配置管理
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
配置容器服务日志采集路径 AOM支持容器服务日志采集，并展现在AOM界面中，以供您检索。使用该功能前首先要配置日志采集路径，配置方法详见如下操作。 注意事项 ICAgent只采集*.log、*.trace和*.out类型的文本日志文件。 配置步骤 在CCE中添加日志策略 在CCE
accesscode与projectid有对应关系，请在填写时确认匹配关系。 图5 配置参数 配置完成后，单击“Save&Test”，验证是否配置成功。 配置成功即可使用Grafana配置Dashboards，查看指标数据。 图6 配置完成 父主题： 接入管理
标准输出配置 通过添加指定采集容器标准输出标签，用户可以指定采集pod下的对应容器名的标准输出日志。用户在pod的yaml中spec:template:metadata:annotations:字段增加以下字段来实现指定要采集的容器名称。 kubernetes.AOM.log.stdout:
log，并单击，将该路径添加到“已配置采集路径”列表中。如需配置多条不同的路径，重复该操作即可。 图2 手动配置 配置完成后，单击“确认”。 界面方式-多虚机 您也可对多个虚机批量配置日志采集路径。例如，当您的某个服务同时部署在多个虚机时，您不用多次重复配置，使用批量配置即可，极大地减少了您的工作量。
配置日志采集路径 配置容器服务日志采集路径 配置虚机日志采集路径 父主题： 资源接入AOM
指标配额可通过切换基础版（受限免费）和按需版（按需计费）来修改。 登录AOM控制台。 选择“配置管理 > 配额设置”。 查看指标配额。 图1 查看配额 当指标超过配额时，时间较早的指标将会被删除。 父主题： 配置管理
原因分析 该主机无法解析obs域名，导致无法下载UniAgent的安装脚本。 解决办法 指导用户为Linux系统的ECS主机配置DNS域名解析，并添加安全组，以解决下载UniAgent安装脚本出现域名无法解析问题。 修改ECS主机的DNS配置有两种方式：命令行和管理控制台；您
Agent包下载配置 表1 Agent包下载配置 区域 Agent包下载地址 SHA-256 华北-北京一 https://icagent-cn-north-1.obs.cn-north-1.myhuaweicloud.com/ICAgent_linux/ICProbeAgent
监控并接入云服务，具体请参见Prometheus实例 for 云服务。 服务已接入ECS类型Prometheus监控并接入插件，具体请参见Prometheus实例 for ECS。 服务已接入通用实例类型Prometheus 监控，具体请参见Prometheus 通用实例。 约束与限制
com:8443 图4 访问AOM的域名和端口 步骤四：自建机器通过专线访问AOM域名 自建机器可以通过直接访问VPC终端节点VPC-EP的IP，访问VPC-EP对接的域名，也可以通过在机器上配置域名解析，通过接口访问AOM服务。以下通过配置域名解析为例访问AOM服务。 以Centos为例在自建机器中执行以下命令。
于确保上报请求的机密性、完整性和请求者身份的正确性。 登录AOM 2.0控制台。 在左侧导航栏选择“APM配置 > 访问密钥”。 登录APM控制台。 在左侧导航栏选择“系统管理 > 访问密钥”。 访问密钥 通用配置 通用配置可以设置Agent字节码方式拦截，慢请求阈值、监控指标数据采集的最大行数以及前端监控聚合设置。
单击“复制命令”，复制ICAgent安装命令。 使用远程登录工具，以root用户登录待安装ICAgent的服务器，执行ICAgent安装命令，根据提示输入已获取的AK和SK。 当显示“ICAgent install success”时，表示安装成功，ICAgent已安装在了/opt/oss/s
单击“复制命令”，复制ICAgent安装命令。 使用远程登录工具，以root用户登录待安装ICAgent的服务器，执行ICAgent安装命令，根据提示输入已获取的AK和SK。 当显示“ICAgent install success”时，表示安装成功，ICAgent已安装在了/opt/oss/s
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
