如果系统预置的云监控服务权限,不满足您的授权要求,可以创建自定义策略。自定 义策略中可以添加的授权项(Action)请参考《CES API参考》中“ 策略及授权项说
明”章节。
目前华为云支持以下两种方式创建自定义策略:
● 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服 务、操作、资源、条件等策略内容,可自动生成策略。
● JSON视图创建自定义策略:可以在选择策略模板后,根据具体需求编辑策略内 容;也可以直接在编辑框内编写JSON格式的策略内容。
具体创建步骤请参见:创建自定义策略。本章为您介绍常用的云监控服务自定义策略 中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先原则。
如果您给用户授予CES FullAccess的系统策略,但不希望用户拥有CES FullAccess 中定义的删除告警规则权限,您可以创建一条拒绝删除告警规则的自定义策略,
然后同时将CES FullAccess和拒绝策略授予用户,根据Deny优先原则,则用户可 以对CES执行除了删除告警规则外的所有操作。拒绝策略示例如下:
{ "Version": "1.1",
12 配额调整
什么是配额?
为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限 制。如您最多可以创建多少台弹性云服务器、多少块云硬盘。
如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。
怎样查看我的配额?
1. 登录管理控制台。
2. 单击管理控制台左上角的 ,选择区域和项目。
3. 在页面右上角,选择“资源 > 我的配额”。
系统进入“服务配额”页面。
图12-1 我的配额
4. 您可以在“服务配额”页面,查看各项资源的总配额及使用情况。
如果当前配额不能满足业务要求,请参考后续操作,申请扩大配额。
如何申请扩大配额?
1. 登录管理控制台。
2. 在页面右上角,选择“资源 > 我的配额”。
系统进入“服务配额”页面。
图12-2 我的配额
3. 单击“申请扩大配额”。
4. 在“新建工单”页面,根据您的需求,填写相关参数。
其中,“问题描述”项请填写需要调整的内容和申请原因。
5. 填写完毕后,勾选协议并单击“提交”。
13 支持监控的服务列表
分类 服务 命名空间 维度 监控指标参考文档
计算 弹性云服务器 SYS.ECS Key:instance_id Value:云服务器ID
弹性云服务器的基 础监控指标 弹性云服务器
中操作系统监 控
AGT.ECS Key:instance_id Value:云服务器ID
弹性云服务器操作 系统监控的监控指 标(安装Agent,简 洁版)
弹性云服务器 中操作系统监 控(拉美区 域)
AGT.ECS Key:instance_id Value:云服务器ID
弹性云服务器操作 系统监控的监控指 标(安装Agent)
裸金属服务器 SERVICE.B
MS Key:instance_id Value:云服务器ID
裸金属服务器操作 系统监控的监控指 标(安装Agent,简 洁版)
裸金属服务器
(拉美区域) SERVICE.B
MS Key:instance_id Value:云服务器ID
裸金属服务器操作 系统监控的监控指 标(安装Agent)
弹性伸缩 SYS.AS Key:
AutoScalingGroup Value:弹性伸缩组 的ID
弹性伸缩的监控指 标说明
分类 服务 命名空间 维度 监控指标参考文档 云手机 SYS.CPH ● Key:
instance_id Value:云手机 服务器ID
● Key:cph_id Value:云手机 ID
● Key:
disk_name Value:磁盘名 称
● Key:gpu_index Value:GPU名 称
云手机的监控指标 说明
函数工作流服 务
SYS.Functi
onGraph Key:package-functionname Value:应用名-函 数名
SYS.EVS Key:disk_name Value:云服务器实 例ID-盘符名(例如 sda为盘符名)
云硬盘的监控指标 说明
对象存储服务 SYS.OBS Key:bucket_name Value:桶名
对象存储服务监控 指标说明
弹性文件服务 SYS.SFS Key:share_id Value:文件系统
弹性文件服务监控 指标说明
云备份 SYS.CBR Key:instance_id Value:存储库名 称/ID
云备份监控指标说 明
云文件 SYS.EFS Key:
efs_instance_id Value:实例
SFS Turbo监控指标 说明
网络 弹性公网IP和 带宽
SYS.VPC ● Key:
publicip_id Value:弹性公 网IP ID
● Key:
bandwidth_id Value:带宽ID
虚拟私有云的监控 指标说明
分类 服务 命名空间 维度 监控指标参考文档 弹性负载均衡 SYS.ELB ● Key:
lbaas_pool_id Value:后端服 务器组的ID
● Key:
lbaas_instance_i dValue:独享/共 享型负载均衡器 的ID
● Key:
lbaas_listener_i dValue:独享/共 享型负载均衡监 听器的ID
弹性负载均衡的监 控指标说明
云专线 SYS.DCAA
S ● Key:
direct_connect_i dValue:物理连 接
● Key:
history_direct_c onnect_id Value:历史物 理连接
云专线的监控指标 说明
虚拟专用网络 SYS.VPN Key:
connection_id Value:VPN连接
虚拟专用网络的监 控指标说明
NAT网关 SYS.NAT Key:
nat_gateway_id Value:NAT网关实 例标识
NAT网关的监控指 标说明
分类 服务 命名空间 维度 监控指标参考文档 云连接 SYS.CC ● Key:
cloud_connect_i dValue:云连接 ID
● Key:bwp_id Value:带宽包 ID
● Key:
region_bandwid th_id
Value:域间带 宽ID
云连接的监控指标 说明
应用中 间件
分布式消息服 务
SYS.DMS 请参考右侧相关文 档链接页面。
分布式消息的监控 指标说明
分布式消息服务 Kafka版的监控指标 分布式消息服务 RabbitMQ的监控指 标
分布式消息服务 RocketMQ版的监 控指标
API网关 SYS.APIG Key:api_id Value:API
API网关的监控指标 说明
分类 服务 命名空间 维度 监控指标参考文档 分布式缓存服
务 SYS.DCS ● Key:
dcs_instance_id Value:Redis实 例
● Key:
dcs_cluster_redi s_node
Value:数据节 点
● Key:
dcs_cluster_pro xy_node
Value:Redis3.0 Proxy集群实例 Proxy节点
● Key:
dcs_cluster_pro xy2_node Value:
Redis4.0/
Redis5.0 Proxy 集群实例Proxy 节点
● Key:
dcs_memcache d_instance_id Value:
Memcached实 例
分布式缓存服务的 监控指标说明
应用与数据集
成平台 SYS.ROMA 请参考右侧相关文 档链接页面。
应用与数据集成平 台的监控指标说明 数据库 关系型数据库 SYS.RDS 请参考右侧相关文
档链接页面。 MySQL的监控指标 说明
PostgreSQL的监控 指标说明
SQL Server的监控 指标说明
分类 服务 命名空间 维度 监控指标参考文档 文档数据库 SYS.DDS ● Key:
mongodb_node _idValue:文档数 据库节点ID
● Key:
mongodb_insta nce_id
Value:文档数 据库实例ID
文档数据库的监控 指标说明
分布式数据库 中间件
SYS.DDM Key:ddm_node_id Value:DDM节点
分布式数据库中间 件的监控指标说明
云数据库GaussDB NoSQL
SYS.NoSQ
L 请参考右侧相关文 档链接页面。
云数据库GaussDB(for Cassandra)的监控 指标说明
云数据库GaussDB(for Mongo)的监控指标 说明
云数据库GaussDB(for Influx)的监控指标 说明
云数据库GaussDB(for Redis)的监控指标 说明
分类 服务 命名空间 维度 监控指标参考文档 云数据库GaussDB(for
MySQL)
SYS.GAUS
SDB ● Key:
gaussdb_mysql_
instance_id Value:
GaussDB(for MySQL)实例ID
● Key:
gaussdb_mysql_
node_id Value:
GaussDB(for MySQL)实例节 点ID
● Key:
dbproxy_instanc e_idValue:
GaussDB(for MySQL)Proxy实 例ID
● Key:
dbproxy_node_i dValue:
GaussDB(for MySQL)Proxy节 点ID
云数据库GaussDB(for MySQL)的监控指标 说明
数据复制服务 SYS.DRS Key:instance_id Value:数据复制服 务实例ID
数据复制服务的监 控指标说明
迁移 云数据迁移 SYS.CDM Key:instance_id Value:云数据迁移 服务实例
datastore_id Value:数据仓 库集群ID
● Key:
dws_instance_id Value:数据仓 库节点ID
数据仓库服务的监 控指标说明
分类 服务 命名空间 维度 监控指标参考文档 ModelArts SYS.Model
Arts ● Key:service_id Value:在线服 务ID
● Key:model_id Value:模型负 载ID
ModelArts的监控 指标说明
云搜索服务 SYS.ES Key:cluster_id Value:CSS集群
云搜索服务的监控 指标说明
图像搜索服务 SYS.IS Key:
instanceName Value:实例名称
图形搜索服务的监 控指标说明
图像识别 SYS.IRS Key:
call_of_interface Value:接口
图像识别的监控指 标说明
内容审核 SYS.MODE
RATION Key:
call_of_interface Value:接口
内容审核的监控指 标说明
人脸识别 SYS.FRS ● Key:
call_of_api Value:接口
● Key:face_set Value:人脸库
人脸识别的监控指 标说明
自然语言处理 SYS.NLP Key:
call_of_interface Value:接口
自然语言处理的监 控指标说明
文字识别 SYS.OCR Key:
call_of_interface Value:接口
文字识别的监控指 标说明
图引擎服务 SYS.GES Key:instance_id Value:图引擎服务 实例
图引擎服务的监控 指标说明
数据湖探索 SYS.DLI ● Key:queue_id Value:队列
● Key:
flink_job_id Value:Flink作 业
数据湖探索的监控 指标说明
分类 服务 命名空间 维度 监控指标参考文档 安全 Web应用防火
墙 SYS.WAF ● Key:
instance_id Value:独享引 擎实例
● Key:
waf_instance_id Value:云模式 实例
WAF监控指标说明
A 修订记录
发布日期 修改说明
2020-05-30 第四十八次正式发布。
● 支持企业项目功能,在2.2 创建资源分组、3.3.2 创建告 警规则和通知等相关页面增加企业项目选项。
2020-04-10 第四十七次正式发布。
● 新增4.9 安装云专线指标采集插件。
2020-01-20 第四十六次正式发布。
● 更新11.2 Cloud Eye自定义策略中的内容,删除“策略语 法:细粒度策略”。
2020-01-15 第四十五次正式发布。
● 更新4 主机监控中的内容,新增“西南-贵阳一”区域的 相关信息。
2019-12-30 第四十四次正式发布。
● 更新4.4.4 手动配置Agent(Linux,可选)和4.5.3 手动 配置Agent(Windows,可选),新增“华东-上海一”
区域手工配置Agent的操作步骤。
2019-12-04 第四十三次正式发布。
● 更新11.1 创建用户并授权使用云监控服务和11.2 Cloud Eye自定义策略,新增可视化视图新增自定义策略的相关 信息。
2019-11-15 第四十二次正式发布。
● 新增13 支持监控的服务列表。
2019-09-30 第四十一次正式发布。
● 更新4 主机监控中的内容,新增“华东-上海一”区域的 相关信息。
发布日期 修改说明
2019-09-19 第四十次正式发布。
● 优化8.4 事件监控支持的事件说明,补充事件说明、处理 建议和事件影响。
2019-09-06 第三十九次正式发布。
● 新增细粒度授权内容:11.2 Cloud Eye自定义策略和策略 语法:细粒度策略。
2019-07-31 第三十八次正式发布。
● 新增“为什么在云监控服务看不到监控数据?”。
● 13 支持监控的服务列表中新增“图引擎的监控指标”。
2019-06-12 第三十七次正式发布:
● 新增权限管理内容。
● 一键告警功能上线。
● 13 支持监控的服务列表中新增“分布式缓存服务监控指
标”。
● 13 支持监控的服务列表中新增“云文件服务的监控指
标”。
● 13 支持监控的服务列表中新增“弹性文件服务的监控指
标”。
● 13 支持监控的服务列表中新增“自然语言处理的监控指
标”。
2019-04-30 第三十六次正式发布:
● 安装Agent步骤优化。
● 产品介绍中新增应用场景。
● 新对接云文件服务。
● 新对接数据库安全服务。
2019-03-30 第三十五次正式发布:
● 虚拟私有云修改为弹性公网IP和带宽。
● 虚拟私有云修改为弹性公网IP和带宽。