1 允许 IPv4 TCP、UDP 53 100.125.0.0/16 用于DNS解析域名，下载UniAgent包时解析OBS地址、解析UniAgent服务端地址。 1 允许 IPv4 TCP 443 100.125.0.0/16 采集监控数据上报到AOM服务端。
AOM配置日志转储时无法选中obs桶是什么原因？ 问题描述 账号有OBS的权限，但在日志转储下无法查看OBS桶列表，报错码：LTS.0203。 可能原因 用户未给该子账号添加LTS权限。 解决方法 登录管理员账号，进入统一身份认证服务控制台。
云服务授权 为当前用户一键授予云资源实例 (RMS)、云日志服务 (LTS)、云容器引擎 (CCE)、云容器实例 (CCI)、云监控 (Cloud Eye)、分布式消息 (DMS)、弹性云服务器(ECS)云服务数据的访问权限。该权限设置针对整个AOM服务生效。
聚合告警 不支持 支持基于PromQL语法的聚合告警，例如：按CDN总带宽、EIP总带宽和OBS存储等条件聚合告警。 对接线下Grafana 不支持 支持以Prometheus数据源的方式直接对接到线下Grafana。
删除服务发现规则 功能介绍 该接口用于删除服务发现规则。 调用方法 请参见如何调用API。
服务指标及其维度 服务指标是由实例指标汇聚而来的，其指标维度与实例指标维度相同。 实例指标详见：实例指标及其维度。 父主题： 指标总览
AOM的日志服务与LTS的日志服务有何区别？ 云日志服务（Log Tank Service，简称LTS）可以提供日志收集、分析、存储等服务。用户可以通过云日志服务快速高效地进行设备运维管理、用户业务趋势分析、安全监控审计等操作。
服务的访问控制 身份认证 无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：用户名密码、访问密钥、临时访问密钥。
安装文件包提示没有OBS权限怎么办？ 问题描述 安装文件包提示没有OBS权限。 可能原因 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。
添加或修改服务发现规则 功能介绍 该接口用于添加或修改一条或多条服务发现规则。同一projectid下可添加的规则上限为100条。 调用方法 请参见如何调用API。
授权AOM访问其他云服务 为当前用户一键授予云资源实例 (RMS)、云日志服务 (LTS)、云容器引擎 (CCE)、云容器实例 (CCI)、云监控 (Cloud Eye)、分布式消息 (DMS)、弹性云服务器 (ECS)云服务数据的访问权限。
区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
查询系统中已有服务发现规则 功能介绍 该接口用于查询系统当前已存在的服务发现规则。 调用方法 请参见如何调用API。
图1 创建云服务的告警规则 表2 为云服务新增告警规则 云服务名称 告警规则类型 新增方式 FunctionGraph、DRS、RDS、NAT、VPC、DCS、CSS、DC、CBR、DMS、ELB、EVS、OBS、DDS、WAF 指标告警规则 单击“新增阈值告警规则”。
-成长地图 | 华为云
图3 查看容器服务日志并进行分析 父主题： 配置日志采集路径
云审计服务支持的关键操作 云审计服务支持的AOM操作列表 在CTS事件列表查看云审计事件
如何查询服务不可用时间？ 您可以进入AOM的容器监控页面，在工作负载的监控视图里查看服务在各个时间的状态值，0代表正常，非0代表异常。 父主题： 常见使用问题
通过云审计服务，您可以记录与AOM服务相关的操作事件，便于日后的查询、审计和回溯。 资源类型为pe的事件，其实际执行服务为AOM，但操作入口位于云容器引擎（CCE）或应用管理与运维平台（ServiceStage）。
解决办法 请联系IAM用户所属的账号管理员增加消息通知服务的访问权限，增加消息通知服务的访问权限操作如下： 使用IAM用户所属的账号登录统一身份认证服务后，为IAM用户增加消息通知服务的访问权限。详细操作请参见修改用户权限。 父主题： 常见使用问题
