DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
DescribeCommonTargetConfig-查询防御开关的配置
SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-ENABLE-SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux ...
Linux实例使用df和du命令查看磁盘时结果不一致
本文主要介绍Linux实例使用df和du命令查看磁盘时结果不一致问题的解决方案。问题描述 执行如下命令，查看Linux实例文件系统的使用率。...方案二：通过重启服务器清除 重启服务器，系统会退出现有的进程，释放调用的deleted文件的句柄。
资源组
取值如下：取值如下：default（默认）：resource manager释放内存的默认策略，优先对idle进程进行内存释放，在idle进程内存总量小于总内存使用量的20%后，会优先对active进程进行内存释放直到内存不再超过限制。terminate_active_or_cancel...
资源组
取值如下：取值如下：default（默认）：resource manager释放内存的默认策略，优先对idle进程进行内存释放，在idle进程内存总量小于总内存使用量的20%后，会优先对active进程进行内存释放直到内存不再超过限制。terminate_active_or_cancel...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
如何使用Prometheus监控Windows
进程句柄数 Recommend WMI（HandleCount）进程申请各种各样的资源（例如窗口、图标、光标等）时，Windows在创建这些资源时会为其分配内存，并返回标示这些资源的序号，即句柄。由于Windows对进程拥有的句柄数量有限制，如果进程存在句柄...
如何使用Prometheus监控Windows
进程句柄数 Recommend WMI（HandleCount）进程申请各种各样的资源（例如窗口、图标、光标等）时，Windows在创建这些资源时会为其分配内存，并返回标示这些资源的序号，即句柄。由于Windows对进程拥有的句柄数量有限制，如果进程存在句柄...
Linux实例磁盘空间满和Inode满的问题排查方法
重启服务器清除 重启服务器，系统会退出现有的进程，释放调用的deleted文件的句柄。重要 重启服务器可能会影响业务，请您选择合适时间进行重启。通过kill命令清除 根据 lsof 命令列出的PID进程号（通常为第二列），使用 kill 命令结束占用...
解决Linux实例磁盘空间满问题
重启服务器清除 重启服务器，系统会退出现有的进程，释放调用的deleted文件的句柄。重要 重启服务器可能会影响业务，请您选择合适时间进行重启。通过kill命令清除 根据 lsof 命令列出的PID进程号（通常为第二列），使用 kill 命令结束占用...
接口说明
通过阅读本文，你可以了解Linux推流SDK所涉及的接口详情。目录 API 描述 get_rts_funcs 唯一对外可见的API，获取其他API的指针。preconfig 全局参数配置函数，全局调用一次。destroy 释放实例，进程退出时调用一次，释放全局日志对象等资源...
其他问题
您可以使用以下工具断开SMB协议文件系统的所有连接，从而释放所有句柄。Windows客户端 使用tcpview工具断开SMB协议文件系统的所有连接。具体操作，请参见 tcpview。Linux客户端 使用killcx工具断开SMB协议文件系统的所有连接。具体操作，请...
挂载访问FAQ
当文件系统无法结束进程时，如何清理客户端泄露的句柄？Linux挂载SMB文件系统 如何解决Linux挂载SMB文件系统性能不佳？为什么Linux无法挂载SMB文件系统？为什么Linux挂载SMB文件系统迁移和复制文件时速度缓慢？Linux访问SMB文件系统时，报...
常见问题
如果不需要请释放相应的句柄。Windows系统启动任务后秒退 问题原因 没安装Java或Java版本低于1.7。配置文件错误。解决方法 安装1.8版本的Java。按照示例正确编辑配置文件。配置示例，请参见 配置文件示例。使用 submit 命令提交任务后，...
使用du与df命令查看磁盘容量不一致
也可以重启实例，重启实例系统会退出现有的进程，开机后重新加载过程中，会释放调用的deleted文件的句柄。提示：如果ECS实例正在运行业务进程，终止进程时请慎重操作。通过 rm 命令删除磁盘中的大文件，释放预留空间的占用后，再通过 df ...
主机健康诊断
存在僵尸文件（已删除文件因句柄被占用未释放，导致相应空间未释放文件）。如果不存在上述问题，可能是磁盘或文件系统损坏导致。僵尸进程检测 出现僵尸进程 如下命令可以查看当前系统存在的僵尸进程：ps-A-ostat,ppid,pid,cmd|grep-v color...
测试指标
内核参数 操作系统内核参数主要包括信号量、进程、文件句柄，一般不要超过设置的参数值即可，具体如下：一级指标 二级指标 单位 解释 内核参数 Maxuprc 个 限制每个用户的用户进程的最大数量 Max_thread_proc 个 定义每个进程允许的最大...
设置Logtail启动参数
check_point_dump_interval":900 user_config_file_path String Logtail配置文件的保存路径，默认为进程binary所在目录，文件名为 user_log_config.json。建议Docker/Kubernetes用户参见 iLogtail容器重启数据可靠性探讨 进行配置，避免...
Logtail发布历史
问题修复 修复进程采集插件在Linux系统中发生threadNum与fdNum指标错误问题。修复SkyWalking插件出现ConfigurationDiscoveryService not implement错误问题。1.0.29 问题修复 修复采集容器标准输出时，通过正则匹配Label失效的问题（该问题...
Persistent Buffer Pool
例如：在重启前，某进程对页上X锁，随后系统宕机了，该X锁就没有进程来释放了。因此，在宕机和重启之后需要把Buffer Pool的所有页遍历一遍，剔除掉不能被复用的页。另外，Buffer Pool的回收依赖于K8s。使用该优化之后，可以使重启前后的...
ECS实例宕机并报错“Out of memory and no killable ...
[]do_execve+0x2c/0x30[28663.764864][]call_usermodehelper_exec_async+0xfb/0x150[28663.777246][]ret_from_fork+0x39/0x50 问题原因 操作系统内核分配内存失败后，尝试通过 kill 进程来释放内存，但系统没有可被 kill 的进程，进而触发...
Resource Manager
当前Resource Manager限制内存的方式为：在集群内存使用超过Resource Manager参数设定的内存水位线后，会对使用内存较多的进程发送SIGTERM信号，终止进程以释放内存。具体参数说明如下：参数 说明 enable_resource_manager 是否启动...
恶意行为防御自定义规则最佳实践
进程路径 填写为误拦截告警详情中的 执行命令的进程 字段的路径。例如*/pkill。命令行 填写为误拦截告警详情中的 执行命令 字段中的特征字符。例如*AliYunDun*。动作 选择 加白。进程网络 告警加白规则配置：收到如下图所示的进程网络误...
实例启动异常常见错误与对应解决方案
针对实例启动过程中因操作系统内配置异常、异常关机等问题导致操作系统无法正常启动的情况，您可以通过VNC登录实例发现的启动异常或者实例健康诊断工具返回的异常字段，在本文查看此类问题的解决方案。Windows 1662001135：Windows系统因...
连接数管理
杀掉对应的后台连接进程-批量终止后台IDLE连接进程，释放连接 SELECT pg_terminate_backend(pid),query,datname,usename,application_name,client_addr,client_port,backend_start,state FROM pg_stat_activity WHERE length(query)>0 AND ...
EMR Kafka磁盘故障运维
lsof+D/mnt/disk7 如果发现句柄长时间（半个小时以上）无法释放，则可以通过控制台重启对应Broker服务。执行以下命令，卸载故障磁盘目录。umount/mnt/disk7 修改 log.dirs 配置并重启服务。在EMR控制台，修改恢复后的Broker节点级别的 log....
启动、停止或者卸载云助手Agent
etc/init.d/aliyun-service restart 卸载云助手守护进程（Linux实例）云助手守护进程用于监控 云助手Agent 的资源消耗情况，上报 云助手Agent 的运行状态，以及当 云助手Agent 崩溃时重启客户端。您在卸载 云助手Agent 前，需要先卸载云...
出现OOM Killer的原因及解决方案
Linux操作系统内存不足时，会先触发内存回收机制释放内存，并将这部分被释放的内存分配给其他进程。如果内存回收机制不能处理系统内存不足的情况，则系统会触发OOM Killer（Out of Memory Killer）强制释放进程占用的内存，达到给系统解压...
2022年
进程分为idle进程数组和active进程数组，优先对idle进程进行内存释放，然后再对active进程进行内存释放。cancel_query：只对active进程进行取消查询操作。terminate_idle_backend：停止用户idle进程。terminate_any_backend：停止任意用户...
2022年
进程分为idle进程数组和active进程数组，优先对idle进程进行内存释放，然后再对active进程进行内存释放。cancel_query：只对active进程进行取消查询操作。terminate_idle_backend：停止用户idle进程。terminate_any_backend：停止任意用户...
插件概览
Linux：/usr/local/cloudmonitor Windows：C:\Program Files\Alibaba\cloudmonitor 进程信息 插件安装后，主机上将运行以下进程：Linux：/usr/local/cloudmonitor/bin/argusagent Windows：C:\Program Files\Alibaba\cloudmonitor\bin\...
通过命令行工具快速使用云存储网关软件版
线上云存储网关软件版当前支持的操作系统如下：Linux操作系统：CentOS 7、CentOS 8、Alibaba Cloud Linux 2、Alibaba Cloud Linux 3、Ubuntu 16.04、Ubuntu 18.04、Ubuntu 20.04、Ubuntu 22.04 Windows操作系统：Windows Server 2016、...
错误处理
code 2,message:no such file or directory：表示实例启动进程的Linux退出码和该退出码的含义。with start command '/code/bootstrap '：表示该实例的启动命令。说明 进程退出码及其含义仅作为问题排查的参考，不能完全确定实例退出原因，...
错误处理
code 2,message:no such file or directory：表示实例启动进程的Linux退出码和该退出码的含义。with start command '/code/bootstrap '：表示该实例的启动命令。说明 进程退出码及其含义仅作为问题排查的参考，不能完全确定实例退出原因，...
出错提示“To ensure the migration,this machine ...
rm-rf/tmp/*rm-rf/var/log/syslog.*#例如删除旧的syslog文件 内存不足600 MiB 可以先暂停部分业务程序，例如，暂停Java程序或者Nginx进程等来释放内存空间，等迁移完成后再手动拉起被暂停的业务进程。ps aux|grep nginx#查看Nginx进程PID ...
操作系统监控
Linux 进程的CPU使用率和内存使用率可参考 top 命令，CPU使用率为多核使用情况。Host.process.openfile可参考 lsof 命令。Host.process.number可参考 ps aux|grep '<关键字>' 命令。监控指标名称 监控指标含义 单位 MetricName Dimensions ...
Linux系统的ECS实例运行卡顿，在/var/log/messages...
问题原因 在Linux系统的ECS实例中，当某个进程因为某种原因无法继续执行，并且长时间停滞在某个状态下无法响应，就会发生挂起任务（hung task）故障，出现hung task故障可能原因如下：进程卡住（blocked）：当某个进程在执行过程中出现死锁...
Linux系统日志提示“file-max limit 65535 reached”...
问题描述 Linux 系统负载异常，系统日志提示如下错误。file-max limit 65535 reached 问题原因 内核打开的文件句柄数量达到上限。解决方案 登录问题服务器，执行如下命令，查看文件句柄数量使用的情况。watch-n 1 cat/proc/sys/fs/file-nr ...
- 产品推荐
- 这些文档可能帮助您