检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
手动升级 引导用户如何将AOM 1.0 的数据迁移至AOM 2.0 ，目前仅支持日志升级、采集器升级和告警规则升级功能。 功能介绍 日志升级 日志升级后，容器日志和虚机日志均接入AOM 2.0，历史虚机日志可登录AOM 1.0查看。 采集器升级 采集器升级后，进程发现能力增强，并且可自动适配指标浏览服务相关功能。
”。 升级ICAgent。如果在步骤2中下拉列表框中选择的是“集群：xxx”，则单击“升级ICAgent”。可实现整个集群的升级操作，即在ICAgent列表下的所有主机一次性完成升级。如果在步骤2中下拉列表框中选择的是“其他：用户自定义接入主机”，则先选择主机后单击“升级ICAgent”。
或“其他：用户自定义接入主机”。 升级ICAgent。如果在步骤2中下拉列表框中选择的是“集群：xxx”，则单击“升级ICAgent”。可实现整个集群的升级操作，即在ICAgent列表下的所有主机一次性完成升级。如果在步骤2中下拉列表框中选择的是“其他：用户自定义接入主机”，则先选择主机后单击“升级ICAgent”。
管理访问凭证 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。每个用户只能创建一个凭证。 新建凭证 登录AOM 2.0控制台。 在左侧导航栏单击“自动化运维（日落）”，即可进入“自动化运维”界面。 在左侧导航栏中选择“设置 > 访问凭证”，进入访问凭证页面。 单击“同意授权”。
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
单击左侧，选择“管理与监管> 应用运维管理 AOM ”，进入AOM 2.0服务页面。 如果您直接进入AOM 1.0服务页面，可在左侧导航栏单击“体验新版”，进入AOM 2.0服务页面。 图2 进入AOM 2.0服务页面 在弹出的“通知”对话框中仔细阅读从AOM 1.0切换到AOM 2.0计费方式变化的说明。
身份认证与访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
"Invalid parameter." } 状态码：403 Forbidden 请求被拒绝访问。返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 { "error_code" : "AOM
身份认证与访问控制 服务的访问控制 父主题： 安全
正常状态的工作负载，AOM界面显示异常是什么原因？ 在AOM页面看到工作负载的状态显示异常，但是实际上在CCE页面看工作负载是正常的。 图1 查看工作负载状态 可能的原因如下： ICAgent的版本过低。 ICAgent当前需要用户主动升级的，但是过旧的ICAgent版本可能存在状态上报延迟导致显示异常的问题。
没有消息通知服务的访问权限？ 以IAM用户登录AOM，当创建或修改阈值规则、通知规则、静态阈值模板时，“选择主题”参数下提示：“抱歉，您没有消息通知服务的访问权限”，如下图所示。 问题分析 原因：该问题是由于您是以IAM用户登录AOM，但IAM用户没有消息通知服务的访问权限导致的。 影响：无法使用邮件、短信等通知功能。
在“云服务授权”页面右上角单击“统一授权”，即可为当前用户一键授予列表中云服务数据的访问权限。 统一授权后，AOM将在统一身份认证服务IAM为您创建名为“aom_admin_trust”的委托。 如果页面右上角显示为“取消授权”，表示当前用户已具有以上云服务数据的访问权限，无需进行授权操作。
至委托方账号中，访问授权的服务，具体方法请参见：创建用户组并授权。 在用户页面创建IAM用户（用户名以UserB为例），并加入GroupC用户组中，具体方法请参见：用户组添加用户。 请确认该IAM用户支持编程访问和管理控制台访问AOM服务。如需修改IAM用户访问方式，请参考：修改IAM用户信息。
如图1所示，当分组条件设为“告警级别等于紧急”时，表示系统会先根据分组条件从告警中过滤出满足告警级别为紧急的告警子集，然后根据通知合并方式对告警子集合并，合并后的告警可以关联行动规则，触发告警通知。 图1 分组流程 创建分组规则 用户最多可创建100条分组规则。 在左侧导航栏中选择“告警
确保本地浏览器的时间与弹性云服务器的时区、时间一致。 注意事项 非华为云上的服务器安装ICAgent时，系统自动生成的跳板机转发命令不包含域名信息，即不支持通过域名方式安装ICAgent。 操作步骤 非华为云上的服务器安装ICAgent，请先在华为云上购买一台弹性云服务器作为跳板机，然后执行如下操作：
网络管理”，在Service页面获取Grafana服务的访问地址和端口，以及Prometheus服务的访问域名和端口。 左侧导航栏选择“配置中心 > 配置项”，在配置项页面找到grafana-conf配置项，单击“编辑YAML”，将"root_url"修改成Grafana的访问地址。 在配置项
本文档介绍如何建设完整的指标体系和统一监控大盘，实现资源和应用的全方位、立体化、可视化监控。 实践场景 用户体验至上的互联网时代，页面的响应速度、访问时延和页面的访问成功率常常会影响用户的体验，如果无法及时获知，就会导致流失大量用户，某商城的运维人员使用开源的监控软件，虽然能采集很多指标，但却分散在各处，无法统一展示。
安装文件包提示没有OBS权限。 可能原因 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。 解决方法 请在左侧导航栏单击“自动化运维（日落）”，进入“设置 > 访问凭证”页面，检查是否已创建访问凭证，如果没有创建访问凭证，请新建访问凭证。 父主题： 运维管理（即将下线）
执行命令访问AOM的域名和端口。以访问华北-北京四区域为例，如图5所示。 curl aom-access.cn-north-4.myhuaweicloud.com:8443 图5 访问AOM的域名和端口 步骤四：自建机器通过专线访问AOM域名 自建机器可以通过直接访问VPC终端
目前仅支持日志升级、采集器升级和告警规则升级功能。 功能介绍 日志升级 日志升级后，容器日志和虚机日志均接入AOM 2.0，历史虚机日志可登录AOM 1.0查看。 采集器升级 采集器升级后，进程发现能力增强，并且可自动适配指标浏览服务相关功能。 告警规则升级 告警规则升级后，告警规则相关数据从1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
