说明 AliyunCADTReadOnlyAccess 只读管理云速搭（CADT）的权限 AliyunLogReadOnlyAccess 只读访问日志服务（Log）的权限 AliyunCloudMonitorReadOnlyAccess 只读访问云监控（CloudMonitor）的权限 权限管控效果 通过添加以上系统权限策略，...
云监控通过安装在阿里云主机（ECS实例）和非阿里云主机上的云监控插件，为您采集丰富的操作系统层面的监控指标，您可以为操作系统监控指标设置报警规则。当某个监控指标达到报警条件时，会给您发送报警通知，以便您及时关注其动态。前提...
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。功能特性 统一管理访问身份及权限 集中式访问控制 集中管理RAM用户：管理每个RAM用户及其登录密码或访问密钥，为RAM用户绑定多因素认证MFA...
系统策略 当您首次使用RAM用户登录 函数计算控制台 时，不仅需要通过阿里云账号给您的RAM用户添加访问函数计算的系统权限策略，也需要给RAM用户添加访问其他云服务的系统权限策略。成功授权后，您的RAM用户才可以正常访问函数计算服务及...
系统策略 当您首次使用RAM用户登录 函数计算控制台 时，不仅需要通过阿里云账号给您的RAM用户添加访问函数计算的系统权限策略，也需要给RAM用户添加访问其他云服务的系统权限策略。成功授权后，您的RAM用户才可以正常访问函数计算服务及...
背景信息 访问控制 RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，无影云电脑（专业版）已经接入该阿里云服务，您可以创建RAM用户并为其授予云电脑资源相关的权限策略，达到不同RAM用户具有不同云...
AliyunCloudMonitorMetricDataReadOnlyAccess 访问云监控时序指标数据的权限。进行云产品监控 操作类别 操作方法 查看监控数据 云产品监控 设置报警规则 查看报警规则 说明 在对RTC进行云监控时，目标云产品选择 音视频通信RTC。RTC监控...
背景信息 阿里云Elasticsearch支持以下系统策略：系统策略名称 说明 AliyunElasticsearchReadOnlyAccess 只读访问阿里云Elasticsearch或Logstash的权限，用于只读用户。AliyunElasticsearchFullAccess 管理阿里云Elasticsearch、Logstash或...
普通用户：不具备任何云上资源访问权限，只在必要时进行单个权限点授权。同时，还需要根据人员访问条件进行限制：所有人员必须在企业内网访问云资源（使用IP限制策略）。对于临时身份，同一种应用场景可以只使用一个RAM角色，但针对每个...
说明 接入成功后，如果监控大盘没有数据，需要确认ECS的安全组在入方向需要允许100.64.0.0/10和192.168.0.0/18网段对9100和9256的访问权限，查看ECS的安全组详情，请参见 查询安全组。9100是node-exporter的默认端口，9256是process-...
取值范围：system：使用云监控系统指标。custom：使用上报到云监控的自定义指标。system Period integer 否 统计监控项数据的周期，单位：秒。取值范围：15。60。120。300。900。说明 15 秒的统计周期仅适合监控 ECS 类型伸缩组时，使用云...
说明 接入成功后，如果监控大盘没有数据，需要确认ECS的安全组在入方向需要允许100.64.0.0/10和192.168.0.0/18网段对9100和9256的访问权限，查看ECS的安全组详情，请参见 查询安全组。9100是node-exporter的默认端口，9256是process-...
取值范围：system：使用云监控系统指标。custom：使用上报到云监控的自定义指标。system Period integer 否 统计监控项数据的周期，单位为秒。取值范围：15。60。120。300。900。说明 15 秒的统计周期仅适合监控 ECS 类型伸缩组时，使用云...
行为分析_自定义查询_查看 可访问并使用行为分析中的自定义查询功能 注意：必须要有至少一个「行为分析」的“数据权限”才能完成数据查询的，仅有功能权限时，查询会提示无数据权限。数据权限 数据权限名称 权限说明 行为分析_${组织名称}_...
确保RAM用户需拥有AliyunLogFullAccess系统权限，用于访问数据源。功能入口 登录 ARMS控制台，在左侧导航栏选择 Grafana服务>工作区管理。在 工作区管理 页面，单击目标工作区右侧的 访问地址URL 链接进入Grafana。说明 如果需要登录...
查询算法差异性：例如，高级监控和Kibana监控采集数据时都会受集群稳定性的影响，高级监控QPS指标会因集群的抖动会出现监控突增、负值或无监控等状况，而Kibana监控可能显示为空。说明 如果高级监控提供的指标比Kibana监控多，在实际使用时...
监控转发路由器实例 监控网络实例连接 监控带宽包 监控跨地域连接 监控专线 说明 以上文档仅提供如何在云企业网管理控制台为监控指标设置报警规则，如果您希望在云监控控制台为监控指标设置报警规则，请参见 创建报警规则。相关文档 ...
您可以通过VPN网关的系统事件和监控指标信息来判断系统是否按照预期运行，同时您也可以对系统事件和监控指标设置报警规则，以便在系统运行异常时，您可以收到报警通知，及时处理问题。系统事件监控 阿里云云监控服务的事件监控功能自动汇集...
建议您选择实例数量最多的地域作为访问点，若您选择其他地域可能会影响访问速度和系统稳定性。选择要聚合的实例 选择 其他账号（资源目录），选择 资源目录成员账号，添加目标Prometheus实例。说明 选择其他账号（资源目录）后，可观测监控...
建议您选择实例数量最多的地域作为访问点，若您选择其他地域可能会影响访问速度和系统稳定性。选择要聚合的实例 选择 其他账号（资源目录），选择 资源目录成员账号，添加目标Prometheus实例。说明 选择其他账号（资源目录）后，可观测监控...
应用监控告警规则 优化 前端监控告警规则支持RAM用户下资源维度的权限管理功能，满足多RAM用户分权管理需求。借助RAM用户实现分权 事件详情 优化 优化 事件详情 页面，完善事件标签字段和事件注释字段展示，便于从事件中提取变量配置通知...
智能阈值报警是针对云监控中的云资源实例的监控指标推出的智能报警功能，它自动适配并拟合监控指标的历史数据，展示报警阈值边界，发现监控指标突增或突降的异常行为，为您业务的稳定性提供保障。什么是智能阈值 智能阈值基于机器学习算法...
操作 访问级别 资源类型 条件关键字 关联操作 cms:BatchCreateInstantSiteMonitor Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 TaskList object[]是 站点监控任务列表。说明 至少需要创建一条站点监控任务，且 Address、...
员工根据工作需要通过集中的权限管理平台申请VPN访问权限、堡垒机访问权限、管控平台以及生产系统访问权限，经主管、数据或系统所有者、安全管理员以及相关部门审批后，进行授权。监控审计与变更管理 监控 阿里云使用自动化监控系统对云...
云监控通过线下IDC中间件上的Exporter采集各主机上的监控指标，然后通过云监控插件将这些监控指标上报到云监控的指标仓库，并以图表形式展示。之后您还可以通过企业云监控提供的监控大盘（简称企业监控大盘）创建多样化的监控图表，并设置...
云服务名称 云服务描述 无影云电脑 与其他云服务的关联 相关文档 访问控制 访问控制 是阿里云提供的管理用户身份与资源访问权限的服务。RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现...
操作 访问级别 资源类型 条件关键字 关联操作 cms:CreateSiteMonitor Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Address string 是 监控任务的 URL 或 IP 地址。https://www.aliyun.com TaskType string 是 监控任务的...
重要 云监控仅支持通过管理员账号权限（Linux操作系统使用root用户，Windows操作系统使用Administrator用户）操作云监控插件。使用管理员账号具有一定风险，如果操作不当可能导致系统稳定性问题或数据安全问题，请谨慎操作。背景信息 云...
分页查询应用监控或前端监控的相关监控指标。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
分页查询应用监控或前端监控的相关监控指标。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
目前云监控仅支持为阈值指标设置报警黑名单策略，不支持系统事件。关于云监控支持的云服务和阈值指标，请参见 云服务监控项。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
异常监控 指标说明 指标名称 单位 是否为常用指标 指标说明 异常发生次数 无 是 在软件系统运行过程中发生的各种异常的次数，如空指针异常、数组越界异常、IO异常等。可以根据该指标判断调用堆栈是否抛错，从而判断是否存在应用调用异常。...
操作 访问级别 资源类型 条件关键字 关联操作 cms:ModifySiteMonitor Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Address string 否 监控任务的 URL 或 IP 地址。http://www.aliyun.com TaskId string 是 监控任务 ID。2c8...
背景信息 BaaS服务关联角色（AliyunServiceRoleForBaaS）是为在使用云监控、云服务集成重的部分功能时，需要获取其他云服务的访问权限，而提供的RAM角色。更多关于服务关联角色的信息请参见 服务关联角色。当BaaS用户使用时，只需要授予...
操作 访问级别 资源类型 条件关键字 关联操作 cms:DescribeMonitoringAgentStatuses Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceIds string 是 实例 ID。多个实例 ID 之间用半角逗号（,）分隔。i-hp3dunahluwajv6f*...
企业B还可以进一步将A的资源访问权限分配给B的某一个或多个员工，B可以精细控制其员工对资源的操作权限。如果A和B的这种运维合同关系终止，A随时可以撤销对B的授权。针对以上需求，可以借助RAM角色实现跨账号授权及资源访问的控制。权限...
企业B还可以进一步将A的资源访问权限分配给B的某一个或多个员工，B可以精细控制其员工对资源的操作权限。如果A和B的这种运维合同关系终止，A随时可以撤销对B的授权。针对以上需求，可以借助RAM角色实现跨账号授权及资源访问的控制。权限...
企业B还可以进一步将A的资源访问权限分配给B的某一个或多个员工，B可以精细控制其员工对资源的操作权限。如果A和B的这种运维合同关系终止，A随时可以撤销对B的授权。针对以上需求，可以借助RAM角色实现跨账号授权及资源访问的控制。权限...
操作 访问级别 资源类型 条件关键字 关联操作 cms:DescribeLogMonitorAttribute Read 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 MetricName string 是 监控项的名称。支持精确匹配。详情请参见 云产品监控项。cpu_total 返回...
操作 访问级别 资源类型 条件关键字 关联操作 arms:ListTraceApps Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 地域 ID。cn-hangzhou ResourceGroupId string 否 资源组 ID，您可以通过 资源管理控制台...