检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理访问凭证 自动化运维需要访问凭证授权访问OBS,用来获取OBS中的文件包。每个用户只能创建一个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维(日落)”,即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”,进入访问凭证页面。 单击“同意授权”。
配置日志采集路径 配置容器服务日志采集路径 配置虚机日志采集路径 父主题: 资源接入AOM
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM,都会要求访问请求方出示身份凭证,并进行身份合法性校验,同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务(IAM),支持三种身份认证方式:用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
配置容器服务日志采集路径 AOM支持容器服务日志采集,并展现在AOM界面中,以供您检索。使用该功能前首先要配置日志采集路径,配置方法详见如下操作。 注意事项 ICAgent只采集*.log、*.trace和*.out类型的文本日志文件。 配置步骤 在CCE中添加日志策略 在CCE
log,并单击,将该路径添加到“已配置采集路径”列表中。如需配置多条不同的路径,重复该操作即可。 图2 手动配置 配置完成后,单击“确认”。 界面方式-多虚机 您也可对多个虚机批量配置日志采集路径。例如,当您的某个服务同时部署在多个虚机时,您不用多次重复配置,使用批量配置即可,极大地减少了您的工作量。
日志配置 设置日志配额 配置分词 采集开关 父主题: 配置管理
注意事项 分词配置只会对配置时间点以后生成的日志生效,之前的日志以之前配置的分词符进行处理。 配置分词 在左侧导航栏中选择“配置管理 > 日志配置”,选择“分词配置”页签。 配置分词。 AOM提供了如下两种配置分词的方法。若同时使用了这两种配置方法,则分词符取并集。 自定义分词符:单击,在文本框中输入分词符,单击。
访问AOM 2.0 访问AOM时,因为不同区域是互相隔离的,对于不同的区域(例如:华北-北京一、华南-广州等),您需分别进行开通操作。有两种开通方式,可根据需要选择方式一和方式二。 约束与限制 开通AOM前请先注册华为账号并完成实名认证。 AOM 2.0当前在华北-乌兰察布-汽车
单击“复制命令”,复制ICAgent安装命令。 使用远程登录工具,以root用户登录待安装ICAgent的服务器,执行ICAgent安装命令,根据提示输入已获取的AK和SK。 当显示“ICAgent install success”时,表示安装成功,ICAgent已安装在了/opt/oss/s
配置应用发现规则 应用发现是指AOM通过配置的规则发现和收集您主机上部署的应用和关联的指标。从是否需要您来操作的角度区分应用发现方式,则有两种,自动发现和手动配置。本章节介绍手动配置操作。 自动发现 您的主机安装ICAgent后,ICAgent会根据内置发现规则发现主机上的应用,并呈现在“应用监控”界面。
指标配额可通过切换基础版(受限免费)和按需版(按需计费)来修改。 登录AOM控制台。 选择“配置管理 > 配额设置”。 查看指标配额。 图1 查看配额 当指标超过配额时,时间较早的指标将会被删除。 父主题: 配置管理
accesscode与projectid有对应关系,请在填写时确认匹配关系。 图5 配置参数 配置完成后,单击“Save&Test”,验证是否配置成功。 配置成功即可使用Grafana配置Dashboards,查看指标数据。 图6 配置完成 父主题: 接入管理
单击“复制命令”,复制ICAgent安装命令。 使用远程登录工具,以root用户登录待安装ICAgent的服务器,执行ICAgent安装命令,根据提示输入已获取的AK和SK。 当显示“ICAgent install success”时,表示安装成功,ICAgent已安装在了/opt/oss/s
标准输出配置 通过添加指定采集容器标准输出标签,用户可以指定采集pod下的对应容器名的标准输出日志。用户在pod的yaml中spec:template:metadata:annotations:字段增加以下字段来实现指定要采集的容器名称。 kubernetes.AOM.log.stdout:
约束与限制 如果您进入的是旧版接入中心,需要单击“接入中心”页面右上角“体验新版”进入新版接入中心页面。 配置指标、日志或调用链接入AOM 登录AOM 2.0控制台。 在左侧导航栏选择“接入 > 接入中心”。当前仅华南-广州区域的菜单路径为“接入中心 > 接入中心”。 单击页面右上角“体验新版”,进入新版接入中心页面。
于确保上报请求的机密性、完整性和请求者身份的正确性。 登录AOM 2.0控制台。 在左侧导航栏选择“APM配置 > 访问密钥”。 登录APM控制台。 在左侧导航栏选择“系统管理 > 访问密钥”。 访问密钥 通用配置 通用配置可以设置Agent字节码方式拦截,慢请求阈值、监控指标数据采集的最大行数以及前端监控聚合设置。
待主机安装UniAgent。 如果UniAgent状态为“安装失败”或“未安装”,表示主机安装UniAgent失败或未安装UniAgent,请继续执行安装UniAgent的操作步骤。 单击“安装UniAgent”,在安装UniAgent页面中,配置相关参数信息。 图1 安装UniAgent
Agent包下载配置 表1 Agent包下载配置 区域 Agent包下载地址 SHA-256 华北-北京一 https://icagent-cn-north-1.obs.cn-north-1.myhuaweicloud.com/ICAgent_linux/ICProbeAgent
如果UniAgent状态为“安装失败”或“未安装”,表示主机安装UniAgent失败或未安装UniAgent,请继续执行安装UniAgent的操作步骤。 选择需要安装UniAgent的主机,单击右上角“安装UniAgent”,选择“手动安装”。 首次安装UniAgent时,默认进入“手动安装”页面,无需选择“手动安装”。
报错信息 原因分析 该主机无法解析obs域名,导致无法下载UniAgent的安装脚本。 解决方法 指导用户为Linux系统的ECS主机配置DNS域名解析,并添加安全组,以解决下载UniAgent安装脚本出现域名无法解析问题。 修改ECS主机的DNS配置有两种方式:命令行和管理控制台;您