检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。同时还提供登录保护及登录验证策略。
将AOM仪表盘图表页面嵌入用户自建系统 AOM支持将仪表盘图表页面嵌入到客户自建系统。通过统一身份认证服务IAM的联邦代理机制实现用户自定义身份代理，再将登录链接嵌入至用户自建系统实现无需在华为云官网登录就可在自建系统界面查看AOM仪表盘图表页面。 应用场景 该功能主要用于用户可以在自建系统免密登录AO
CBR、对象存储服务 OBS、弹性文件服务 SFS、弹性文件服务SFS TURBO、虚拟私有云 VPC、弹性负载均衡 ELB、云专线 DC、虚拟专用网络 VPN、NAT网关 NAT、企业路由器 ER、分布式消息服务 DMS、分布式缓存 DCS、专享版API网关 APIG、云数据库 GaussDB(for
MySQL日志接入（LTS） MySQL指标接入（AOM） Redis 内存数据结构存储系统，支持多种类型，用作数据库、缓存和消息代理。具体操作请参见： Redis日志接入（LTS） Redis 指标接入（AOM） Kafka 分布式流处理平台，高吞吐、低延迟，支持实时数据处理和日志聚合。具体操作请参见：
表格存储服务（CloudTable）、内容分发网络（CDN）、云搜索服务（CSS）、云专线（DC）、分布式缓存服务（DCS）、文档数据库服务（DDS）、数据湖探索（DLI）、分布式消息服务Kafka版（DMS）、数据复制服务（DRS）、数据仓库服务（DWS）、弹性负载均衡（ELB
项请参见策略和授权项说明。 如表1所示，包括了AOM的所有系统权限。 表1 AOM系统权限 策略名称 描述 类别 依赖系统权限 AOM FullAccess AOM管理员权限，拥有该权限的用户可以操作并使用AOM。 系统策略 CCE Administrator、OBS Administrator、LTS
邮件等多种方式通知客户当前系统存在的问题。 支持的指标 AOM可以支持设置阈值告警的指标类型如下。 类型 指标举例 组件（进程） CPU内核总量、CPU内核占用、CPU使用率等 主机网络 接收Bps、接收错包率、发送错包率、总Bps。 主机磁盘、文件系统 磁盘读取速率、磁盘写入速率、磁盘使用率。
织管理员，非组织管理员的组织成员需执行步骤二，授权委托管理员身份。 被监控账号当前支持汇聚的包括“Prometheus for 云服务”可接入的32个云服务指标（FunctionGraph，DLI，SFS，SFS TURBO，SMN，VPN，GeminiDB，AS，CloudTa
应用之间的依赖关系复杂，难以梳理。 调用链路长，排查和定位群体困难。 接口调用、数据库调用关系复杂，管理难度大。 解决方案 AOM提供大型分布式应用异常诊断能力，当应用出现崩溃或请求失败时，通过应用拓扑+调用链下钻能力分钟级完成问题定位。 基于应用拓扑自助发现，定位性能瓶颈。 真实
桶中，以便进行长期存储。OBS-价格说明 日志订阅和阈值告警订阅：依赖分布式消息服务Kafka版，发送日志或阈值告警数据到Kafka队列中，可从分布式消息服务的Kafka队列中获取消费日志或阈值告警数据。分布式消息服务Kafka版-价格说明 应用性能管理：AOM集成了应用性能管理
ICAgent和UniAgent是同一个插件吗？ ECS主机上执行UniAgent安装命令，下载安装脚本失败 更多 技术专题 技术、观点、课程专题呈现 分布式追踪技术 全面解析应用运维分布式追踪技术 立体运维解决方案 融合AOM、APM，提供立体运维能力，解决问题定位和性能分析难题。 专家解读 运维领域专家详细解读华为云立体运维。
DB NoSQL、云数据库 GaussDB），网络（虚拟私有云VPC、弹性负载均衡器ELB、弹性公网IP EIP），应用中间件（分布式缓存DCS、分布式消息DMS（Kafka、RabbitMQ）），存储（对象存储服务OBS、云硬盘EVS、云备份CBR），函数工作流FunctionGraph。
CBR、对象存储服务 OBS、弹性文件服务 SFS、弹性文件服务SFS TURBO、虚拟私有云 VPC、弹性负载均衡 ELB、云专线 DC、虚拟专用网络 VPN、NAT网关 NAT、企业路由器 ER、分布式消息服务 DMS、分布式缓存 DCS、专享版API网关 APIG、云数据库 GaussDB(for
低的中小企业用户。 身份策略授权 用户-策略 系统身份策略 自定义身份策略 为主体授予身份策略 身份策略附加至主体 核心关系为“用户-策略”，管理员可根据业务需求定制不同的访问控制策略，能够做到更细粒度更灵活的权限控制，新增资源时，对比角色与策略授权，基于身份策略的授权模型可以更
网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 华为云的区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号
给用户组授权之前，请您了解用户组可以添加的AOM权限，并结合实际需求进行选择，AOM支持的系统权限，请参见AOM系统权限。若您需要对除AOM之外的其他服务授权，IAM支持服务的所有系统权限请参见系统权限。 示例流程 图1 给用户授权AOM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予AOM只读权限“AOM
给用户组授权之前，请您了解用户组可以添加的AOM权限，并结合实际需求进行选择，AOM支持的系统权限，请参见AOM系统权限。若您需要对除AOM之外的其他服务授权，IAM支持服务的所有系统权限请参见系统权限。 示例流程 图1 给用户授权AOM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予AOM只读权限“AOM
态，支持类型丰富的组件监控，提供多种开箱即用的预置监控大盘和全面托管的Prometheus服务。 Prometheus是一套开源的监控报警系统。主要特点包括多维数据模型、灵活查询语句PromQL以及数据可视化展示等。更多信息请参见Prometheus官方文档。 Prometheu
管理AccessCode AccessCode是调用API的身份凭据。通过创建AccessCode可为当前用户配置API服务的调用权限。该权限设置针对整个AOM 2.0服务生效。 约束与限制 每个用户最多可创建2个AccessCode。 AccessCode删除后将无法恢复，请谨慎操作。
s存储的可用性和可扩展性场景。具体操作请参见：配置Prometheus 通用实例接入（AOM）。 KAFKA协议 高吞吐、分布式、基于TCP的二进制消息系统协议。具体操作请参见：使用KAFKA协议上报日志 （LTS）。 Open Telemetry 使用开源OpenTelemet
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
