检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志数据：通过日志转储功能，将日志数据转储到OBS桶中，以便进行长期存储。日志数据的相关费用统一由LTS提供并上报话单，AOM不会双算。 指标数据：通过数据订阅功能，将指标数据转发到用户配置的DMS或Webhook的Topic中存储。
拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予AOM FullAccess的系统策略，但不希望用户拥有AOM FullAccess中定义的删除应用发现规则权限，您可以创建一条拒绝删除应
AOM告警规则概述 AOM提供告警规则和事件规则设置功能。通过创建指标、日志、云监控和应用性能监控告警规则，实时监控环境中主机、组件等资源使用情况，便于您更快地发现、定位并恢复故障。通过创建事件告警规则，简化告警通知，快速识别服务的某一类资源使用问题并及时解决。 功能说明 指标告警规则
统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Manageme
更的标准化、自动化、无差异化运维，将运维工作从日常重复繁杂的应用变更操作中解脱出来，提升运维操作的质量和效率，帮助企业运维转型和运维价值提升。 约束与限制 如需使用“自动化运维”功能，需提前在“菜单开关”中开启自动化运维的开关，详细操作请参见菜单开关。 功能说明 表1 自动化运维功能说明
其中，命名空间特指指标的命名空间，可将其理解为存放指标的容器，不同命名空间中的指标彼此独立，因此来自不同应用程序的指标不会被错误地聚合到相同的统计信息中。维度是指标的分类，每个指标都包含用于描述该指标的特定特征，可以将维度理解为这些特征的类别。图1以集群指标为例，介绍了命名空间、维度和指标的关系。
登录ECS控制台，在“弹性云服务器”界面的列表中单击ECS所在行“操作”列的“远程登录”，根据界面提示以root用户登录ECS。 图1 远程登录ECS 执行ICAgent安装命令。 在ECS桌面单击“复制粘贴”，使用快捷键“Ctrl+V”将3中已复制的ICAgent安装命令粘贴至窗口中
例如，kube_node_status_allocatable_cpu_cores指标监控了Kubernetes集群中每个节点的可分配CPU核心数，假设您的集群中包含3个节点，则采样点分布于3条不同的时间线上。若每个节点的采样周期为15s，则一分钟的时间范围内，上报的采样点数据的
应用场景 AOM应用广泛，下面介绍AOM的两个典型应用场景，以便您深入了解。 巡检与问题定界 日常运维中，遇到异常难定位、日志难获取等问题，需要一个监控平台对资源、日志、应用性能进行全方位的监控。 AOM深度对接应用服务，一站式收集基础设施、中间件和应用实例的运维数据，通过指标监
指标命名空间是对一组资源和对象产生的指标的抽象整合，不同命名空间中的指标彼此独立，因此来自不同应用程序的指标不会被错误地汇聚到相同的统计信息中。 系统指标的命名空间：命名空间是固定不变的，均以“PAAS.”开头，如表1所示。 表1 系统指标命名空间 命名空间名称 说明 PAAS.AGGR
拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予CMS FullAccess的系统策略，但不希望用户拥有CMS FullAccess中定义的卡片上下架权限，您可以创建一条拒绝上下架操作的自定义策略，然后同时将CMS
此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。管理员可以在授权项列表中查看授权项是否支持IAM项目或企业项目，“√”表示支持，“
12345 包含kill命令，可能删除执行中的程序或工作导致影响系统或服务的正常运行 mv xxx /dev/null command \\s*mv\\s+.*\\s+/dev/null\\s* mv test /dev/null 命令中包含mv xxx /dev/null，xxx文件可能都会被清除
登录AOM控制台，在左侧导航栏中选择“总览 >监控概览”。 单击“监控概览”界面右上角的，在弹出的对话框中设置全屏模式在线时长。 自定义在线时长：默认在线时长为1小时，您可在文本框中输入1～24小时。 例如，在文本框中输入2，则2小时后自动退出到登录界面。 保持在线：表示不限制，即全屏界面永远不会自动
例如，用户要调用接口来查询指标，那么在基于角色与策略授权的场景中，这个IAM用户被授予的策略中必须包含允许“aom:metric:get”的授权项，该接口才能调用成功。在基于身份策略授权的场景中，这个IAM用户被授予的权限中包含“aom:metric:list”的授权项，该接口才能调用成功。
自动化运维(aom2.0接口) 创建任务 更新任务 对暂停中的任务进行操作 获取工作流执行中的执行详情 终止任务执行 脚本查询 脚本版本查询 作业管理主页模糊查询 根据作业id查询方案(自定义模板)列表 获取方案信息 查询任务列表 获取任务执行历史 执行工作流 父主题： API
告警模板是指在配置云服务资源的告警规则过程中，提前将监控指标配置成告警策略模板，以便在创建不同的告警规则时进行引用。 告警模板通常应用于当用户拥有多种云服务资源时，提前将这些资源的告警策略配置到一个或多个告警模板中，在配置告警规则时直接引用。对于使用模板创建的告警规则，可直接在模板中修改告警策略，会直接
实例列表”。 在Prometheus实例列表中，单击Prometheus实例名称，进入该实例的详情界面。 在左侧导航栏单击“设置”，选择“存储时长”页签。 在“存储时长”页签下选择存储时长。包括：30天、60天、90天。 在“确认修改”弹框中单击“确定”，即可修改指标存储时长。 指标
日志转储：依赖对象存储服务（简称OBS），将日志文件转储到OBS桶中，以便进行长期存储。OBS-价格说明 日志订阅和阈值告警订阅：依赖分布式消息服务Kafka版，发送日志或阈值告警数据到Kafka队列中，可从分布式消息服务的Kafka队列中获取消费日志或阈值告警数据。分布式消息服务Kafka版-价格说明
时监控环境中主机、组件等资源使用情况。当资源使用告警过多，告警通知过于频繁时，通过事件类告警规则，简化告警通知，快速识别服务的某一类资源使用问题并及时解决。 系统支持创建的阈值规则和事件类告警规则总计不能超过1000条，即创建的告警规则数量不能超过1000条。如果系统中的告警规则
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
