观察监控指标
进程指标分布 这里主要展示 CPU&RSS 和 QPS&GC 占比的关系图，如下图所示：查看当前进程的内核数据 点击左侧的 数据趋势 按钮即可查看当前进程的一些内核分析数据，如下图所示：这里能比较细致且直观地反映进程是否健康，比如堆整体信息一...
在ECS实例内访问网站提示“Nginx 502 bad gateway”...
netstat-anop|grep php-cgi |wc-l netstat-anpo|grep php-fpm |wc-l 执行如下命令，查看当前进程。ps aux|grep php-fpm 回显示例如下，查看fastcgi、php-fpm的进程数。如果进程数大于或等于5个，则表示需要增加进程数。修改/usr/local/...
客户端进程说明
查看进程 Linux系统：执行 ps-ef|grep aegis 命令查看客户端进程。Windows系统：在任务管理器中查看相关进程。进程与客户端状态说明 客户端状态 云安全中心服务端主要通过检测服务器中 AliYunDun 进程的状态判断客户端是否在线。出现以下任...
如何移除Linux实例“/etc/fstab”文件中不存在的块...
执行以下命令，查看当前Linux实例中存在的块设备信息。blkid 系统显示类似如下，当前Linux实例存在2个块设备。说明：此处仅为示例，现场请以实际情况为准。执行以下命令，查看当前/etc/fstab 文件中配置的块设备信息。cat/etc/fstab 系统...
Linux时间和时区说明
timedatectl status 返回结果示例如下图所示，您可以查看Linux系统内的本地时间、全球标准时间、RTC时间以及时区等信息。通过 timedatectl 命令设置硬件时钟的时间标准。将硬件时钟的时间标准设置为localtime：timedatectl set-local-rtc 1...
如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID
执行以下命令，查看当前Linux实例中存在的块设备信息。blkid 系统显示类似如下。dev/vda1:UUID="989ac477-64f2-449f-8415-25b1a5f7d47f"TYPE="xfs"执行以下命令，编辑Grub配置文件，修改root设备为根分区的UUID，修改保存并退出。vim/boot/...
Arthas诊断
ARMS 的Arthas诊断功能包括以下几种类型：JVM概览：查看当前JVM进程实时的内存使用情况、系统信息、系统变量和环境变量。线程耗时分析：查看当前JVM进程的线程耗时情况以及指定线程的实时方法栈。方法执行分析：抓取任意方法（非JDK方法）...
Arthas诊断
ARMS 的Arthas诊断功能包括以下几种类型：JVM概览：查看当前JVM进程实时的内存使用情况、系统信息、系统变量和环境变量。线程耗时分析：查看当前JVM进程的线程耗时情况以及指定线程的实时方法栈。方法执行分析：抓取任意方法（非JDK方法）...
Arthas诊断（新版）
EDAS 的Arthas诊断功能包括以下几种类型：JVM概览：查看当前JVM进程实时的内存使用情况、系统信息、系统变量和环境变量。线程分析：查看当前JVM进程的线程耗时情况以及指定线程的实时方法栈。方法执行分析：抓取任意方法（非JDK方法）满足...
ModifyRefreshProcessInfo-刷新Linux漏洞关联进程列表
刷新Linux漏洞关联进程列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
Page Cache限制功能
背景信息 在内核系统中，系统分配内存并在相应内存子系统（memcg）中的统计达到memcg设定的内存上限时，会触发memcg级别的直接内存回收，这可能导致当前进程的性能抖动。尽管具有 Memcg后台异步回收 功能，但对于突发性的内存申请来说，其...
Link SDK运行相关问题
目前 IOT_*()的API都是进程级别，仅支持单进程单线程使用，不支持在同一进程的不同线程并发重入。数据传输的安全性怎么保证？设备和服务端之间的链路可以通过TLS加密，并且使用设备身份证书信息（productKey、deviceName、deviceSecret）...
监控指标说明
Bytes TM Mem(RSS)通过Linux获取整个进程的内存。查看进程内存的变化。Bytes TM Threads TM线程数。TM线程数过多会导致占用过多内存，从而降低作业稳定性。个 TM GC Count TM GC次数。GC次数过多会导致占用过大内存空间，从而影响作业性能...
Memcg后台异步回收
直接内存回收是发生在内存分配上下文的同步回收，因此会影响当前进程的性能。为了解决这个问题，Alibaba Cloud Linux增加了memcg粒度的后台异步回收功能。该功能的实现不同于全局kswapd内核线程的实现，并没有创建对应的memcg kswapd内核...
升级Linux ECS实例内核
当Linux ECS实例的操作系统内核版本遇到了稳定性或性能问题（如系统崩溃、卡顿、内存泄漏等），或需要使用新的内核功能时，可通过升级实例的操作系统内核解决。升级须知 升级操作系统内核是一个比较复杂和风险较高的操作，可能会导致系统不...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_3277：Linux 可疑进程启动 USER-ENABLE-SWITCH-TYPE_50983：Linux 混淆命令 USER-ENABLE-SWITCH-TYPE_51200：Linux 命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux 入口服务执行可疑行为序列 USER-...
NFS文件系统传输加密
挂载成功后，您可以执行 df-h 命令，查看当前文件系统的容量信息。可选：配置开机时自动挂载。为避免已挂载文件系统的ECS实例重启后，挂载信息丢失，您可以通过在Linux ECS实例中配置/etc/fstab 文件，实现在ECS实例重启时NFS文件系统自动...
如何使用Prometheus监控Windows
指标名称 指标级别 指标来源 指标说明 进程CPU占用时间 Major WMI（PercentPrivilegedTime/PercentUserTime）该指标可以直观体现进程占用CPU情况，因此您需要重点关注耗用CPU高或突变的进程异动。进程句柄数 Recommend WMI（HandleCount）...
DescribeInvocations-查询云助手脚本的执行列表和状态
ProcessTree：停止当前进程树（脚本进程以及它创建的所有子进程的集合）。ProcessTree InvokeInstances object[]执行目标实例集类型。CreationTime string 命令执行的开始时间。2019-12-20T06:15:54Z UpdateTime string 命令状态的更新时间...
如何使用Prometheus监控Windows
指标名称 指标级别 指标来源 指标说明 进程CPU占用时间 Major WMI（PercentPrivilegedTime/PercentUserTime）该指标可以直观体现进程占用CPU情况，因此您需要重点关注耗用CPU高或突变的进程异动。进程句柄数 Recommend WMI（HandleCount）...
插件概览
云监控插件会占用15579端口，用于查看配置和更改日志级别等。资源消耗 说明 如果您云监控插件的资源消耗与如下表格不一致，则请检查是否为最新版本。插件的历史版本可能存在内存泄露问题，请升级到最新版本。分类 消耗 CPU 当云监控插件...
DescribeInvocationResults-查看云助手命令执行结果
ProcessTree：停止当前进程树（脚本进程以及它创建的所有子进程的集合）。ProcessTree Tags object[]命令执行的标签信息。TagKey string 命令执行的标签键。owner TagValue string 命令执行的标签值。zhangsan 示例 正常返回示例 JSON 格式...
通过命令行工具快速使用云存储网关软件版
删除挂载点 警告 请确保当前无进程正在占用挂载点或缓存路径，包括检查是否有终端的当前路径为挂载点或缓存路径。否则可能会导致无法卸载，或有卸载残留。请确保不要在缓存目录下创建新的文件或者目录。删除挂载点时，会将缓存目录清空。您...
系统运维工具集SysAK使用说明
IO 命令类别 功能 命令及说明 iofsstat 实现从进程和文件级别统计IO信息。sysak iofsstat[-h][-T TIMEOUT][-t TOP][-u UTIL_THRESH][-b BW_THRESH][-i IOPS_THRESH][-c CYCLE][-d DEVICE][-p PID][-j][-f]-T TIMEOUT：指定命令...
CPFS-NFS客户端挂载文件系统（推荐）
挂载成功后，您可以执行 df-h 命令，查看当前文件系统的容量信息。可选：配置开机时自动挂载。为避免已挂载文件系统的云服务器ECS重启后，挂载信息丢失，您可以通过在Linux ECS实例中配置/etc/fstab 文件，实现在云服务器ECS设置重启时CPFS...
OSS存储卷FAQ
解决方案 使用lsof+文件名称的方式，查看当前文件是否被其他进程占用，关闭相应进程，释放文件fd。关于lsof更多信息，请参见 Isof。文件目录挂载后，显示为文件对象 问题现象 容器内挂载OSS数据卷时，文件原本是目录，挂载后，显示为文件...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
挂载访问FAQ
强制卸载可能导致未落盘数据丢失并造成相关应用程序异常退出，建议您登录ECS实例，执行 fuser-mv<挂载路径>命令查看除挂载外的应用程序进程，确认进程关闭后再次尝试卸载文件系统。如果确定已经没有应用程序使用NAS文件系统，而NAS文件系统...
C++ SDK
SDK下载 当前最新版本：3.1.17，支持Linux、Windows及Android平台。发布日期：2023年08月09日。使用SDk前，请先阅读接口说明，详情请参见 接口说明。该版本C++ SDK API 3.1和上一版本API 2.0（已下线）定义有区别，本文以当前版本为例进行...
AddClientUserDefineRule-添加用户自定义规则
取值：windows：widows linux：linux all：全部 linux 示例 正常返回示例 JSON 格式 {"RequestId":"379a9b8f-107b-4630-9e95-2299a1ea*","UserDefineRuleAddResult":{"SwitchId":"USER-DEFINE-RULE-SWITCH-TYPE_200*","Id":1,"Platform":...
读写访问文件类问题
解决方案 建议选用NAS SMB推荐的Linux版本，NAS SMB支持的Linux操作系统版本如下表所示：操作系统类型 操作系统版本 CentOS CentOS 7.6 64位：3.10.0-957.21.3.el7.x86_64及以上 Alibaba Cloud Linux Alibaba Cloud Linux 2.1903 64位：4....
ListClientUserDefineRules-获取客户端用户自定义规则
取值：windows：widows linux：linux all：全部 linux 示例 正常返回示例 JSON 格式 {"RequestId":"A4EB8B1C-1DEC-5E18-BCD0-D1BBB393*","PageInfo":{"CurrentPage":1,"PageSize":20,"TotalCount":69 },"UserDefineRuleList":[{"Type":1,...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
诊断实例的健康状态
诊断过程大概需要几分钟，您可以在当前页面查看进展及等待诊断报告，也可以关闭对话框后在诊断任务列表中查看诊断进展和报告。查看诊断报告。诊断报告中包含以下信息：基本信息：包括资源ID、报告ID和诊断时间。诊断结果：如果各项检查均...
ModifyClientUserDefineRule-修改客户端自定义规则
取值：windows：widows linux：linux all：全部 linux IP string 否 IP 地址。1.1.XX.XX Port integer 否 端口号，已废弃。22 FilePath string 否 文件路径。etc/pam.d/su*RegistryKey string 否 注册表键。HKEY_DYN_*RegistryContent ...
实例FAQ
购买实例问题 如何查看某个地域或可用区是否能购买实例？购买实例时，资源已经售罄怎么办？如何选择适合我业务的ECS实例？购买ECS实例如何付款？开通一台云服务器需要多久？购买实例付款成功，但是没有生成实例，为什么？购买实例后查看...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，...执行如下命令，查看当前系统中生效的所有参数。sysctl-a 部分内核参数显示如下所示。...
- 产品推荐
- 这些文档可能帮助您