数据聚合分析
实例查询行为画像分析 对单独实例的查询行为进行了统计分析，主要统计指标包括：用户在某段时间内的查询次数；用户查询是否包含join、agg或者sort等；用户第一次和最后一次查询的时间；用户查询在X%以上属于哪类查询。实例时序数据分析 ...
应用场景
数据处理 在很多领域，如股市走向分析、气象数据测控、网站用户行为分析，由于数据产生快、实时性强且量大，您很难统一采集这些数据并将其入库存储后再做处理，这便导致传统的数据处理架构不能满足需求。与传统架构不同，云消息队列 Kafka ...
使用用户行为回溯诊断JS错误
按照时间顺序将用户行为串联起来就构成用户的行为链路，通过错误出现时的行为回溯分析用户的行为链路，可以辅助您复现错误场景。步骤一：安装探针 为您的前端应用安装ARMS探针后，ARMS将对前端应用进行全方位监控。请根据实际需求选择一种...
边缘安全服务
网络异常行为：设备异常的网络通信行为，例如对未知目标发送数据。漏洞修复：修复存在的组件漏洞，防止威胁入侵。安全服务架构图如下所示。边缘安全服务将采集的取证和行为规则信息上报云端，形成安全基线。用户安全基线发布，则将云端安全...
快速入门
在控制台页面，单击 启动分析/页面分析/网络 分析/地域分析 页签，查看相应数据。具体操作请参见 概述。查看计费 在性能分析控制台的 计费相关 页签，输入起止日期，查看指定时间区间的累计活跃设备数和自然月去重活跃设备数。具体操作请...
网络访问控制
本文介绍了如何管理设备的网络访问，并阻断非授权的网络访问行为。前提条件 设备端已安装IoT安全运营中心的安全Agent。开启/关闭网络访问控制 网络访问控制是以产品的颗粒度对设备的网络访问行为进行安全管理。每个产品都可以单独开启和...
视图模式
当前Java对象有两种视图模式，不同的视图模式会呈现出不同的分析界面，并且会影响分析的行为。1.分析垃圾对象 在该模式下，所有视图（如支配关系，类加载器）会将所有对象都列出，包括垃圾对象和存活对象。垃圾对象视图会详细列出每个垃圾...
行为模型学习配置
智能分析是指数据库审计系统可以学习用户的数据库操作习惯，通过对用户操作所涉及的IP、客户端操作工具等信息进行统计分析，实现对异常行为的告警，可以帮助您发现数据库异常行为。本文介绍了在云盾数据库审计系统中，如何添加行为模型学习...
应用场景
当用户行为触发某些风险控制点时，系统会捕获这个事件，并根据用户当前和之前的行为进行分析，决定是否对用户进行风险控制。风控监测系统 实时计算Flink版可以处理复杂的流处理和批处理任务，也提供了强大的API，执行复杂的数学计算并执行...
session分析
应用场景 session分析可以解决 分析用户连续行为的分析需求，比如用户平均访问页面几次？每次平均逛了几个页面？每次来平均待多久？某个具体页面用户平均停留多长时间？分析网页退出率，比如根据渠道分组分析首页退出率。了解哪种渠道更能...
沙盒网络
在此过程中，也对客户的业务平台提出了进一步精细化运维及运营的要求，需要在技术上打通上下游数据，通过多维度的系统监控体系进一步提高平台稳定性保障用户体验，通过用户行为数据分析来反哺产品的迭代优化。业务痛点 沙盒网络面临的主要...
画像分析-BSI优化方案（Beta）
当用户画像分析场景中存在大量的属性标签和行为标签时，使用Roaring Bitmap算法会有很大局限，Hologres为您提供BSI（Bit-sliced Index）算法，在解决局限问题的基础上尽可能保留Roaring Bitmap的多方优势。本文为您介绍在Hologres中如何...
发现异常与排查
更多信息 使用公网流量分析 使用混合云流量分析 使用跨域流量分析 使用同域流量分析 排查网络不通问题 如果网络不通，您可以通过路径分析排查断点。更多信息，请参见 使用路径分析。登录 网络智能服务管理控制台。在 路径分析 页面，单击 ...
应用场景
不仅可以快速、高效地分析用户行为、属性、标签等各类数据，实现目标人群的精准触达；还能借助Kibana，完成业务数据的统计分类以及大盘的搭建，从而在电子商务、移动应用、广告媒体等多个场景下，高效统计并分析海量数据，深入挖掘业务的...
使用专有网络拓扑
在 专有网络拓扑 页面，单击交换机实体，在在实体工具栏中单击 路径分析，网络拓扑将跳转至 发起分析 页面，并自动将聚焦实体信息填写至源端输入框，目的端和其他信息需由您根据业务需求填写完成，之后单击 发起分析，则发起路径分析。...
V3.2.12版本说明
自定义标签可与其他模型和行为数据集进行交叉权限，也可以进行透视分析。新增标签管理。支持对标签热度进行统计查看，可分类目、统计周期、数据集进行标签使用热度查看。在透视分析和受众筛选界面，可以对标签进行热度排序。支持设置默认...
分析
一般设置防护规则时的行为是先置为观察，通过安全分析判断命中观察的请求数量符合预期后，再将防护规则的行为设置为拦截，可避免错误的规则导致线上请求被大量拦截。拦截量：真正被规则拦截阻断的请求数量。攻击源IP：命中拦截规则的请求的...
使用同域流量分析
开通同域流量分析 登录 网络智能服务管理控制台。在左侧导航栏选择 设置>流量开通管理。在 流量开通管理 页面，单击 同域流量>开通同域流量分析，配置以下信息，单击 确定。重要 开通同域跨VPC流量分析时，将开启VPC流日志，会收取流日志和...
URL白名单
添加白名单 在页面左侧导航栏，选择 性能分析>网络 设置，打开 网络设置 页面。在 网络设置 页面，选择 URL白名单 页签，单击 添加URL，打开 添加URL 对话框。在 添加白名单 对话框，输入URL/域名，选择域名类别。说明 域名请输入网络请求...
使用混合云流量分析
混合云流量分析功能能够以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示通过 转发路由器 TR（TransitRouter）的 云服务器 ECS（Elastic Compute Service）与线下IDC间出入方向的...
功能变更记录
网络洞察仪 负载均衡拓扑 更新 支持从监听和服务器组两个维度筛选视图。使用负载均衡拓扑 2023年12月 功能名称 变更类型 功能描述 相关文档 事件中心 更新 上线ALB产品事件：支持ALB私网带宽超限产生丢包、ALB会话超限导致新建连接丢失、...
分析Log4j日志
例如某电商公司，希望通过分析用户行为习惯数据（例如用户登录方式、上线的时间点及时长、浏览页面、页面停留时间、平均下单时间、消费水平等）、平台稳定性、系统报错、数据安全性等信息获取平台的最佳运营方案。针对此需求，日志服务提供...
使用跨域流量分析
开通跨域流量分析 登录 网络智能服务管理控制台。在左侧导航栏选择 设置>流量开通管理。单击 跨域流量，在 地域 对话框的下拉列表，选择要目标地域。在云企业网列表中，找到目标云企业网实例。找到要查看跨域流量的网络实例连接的ID，然后...
DCDN操作审计
您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。详细请参见 什么是操作审计。DCDN 服务事件示例 操作审计支持查询阿里云内容分发网络 DCDN 相关事件。...
CDN操作审计
您可以将这些行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。详细请参见 什么是操作审计。CDN 服务事件示例 操作审计支持查询阿里云内容分发网络 CDN 相关事件。您...
什么是Quick Tracking
性能体验 提供移动端（App/Web/小程序）三端应用性能监控能力，通过轻量级的集成接入即可拥有实时、可靠、全面的应用崩溃、ANR、自定义异常等捕获能力，及卡顿、启动分析、内存分析、网络分析等性能监测能力，支持多场景、多通道智能告警...
附录 2 等级保护简介
态势感知的日志功能对用户行为日志和安全事件进行记录分析和审计。对于经常面临DDoS威胁系统，还可使用DDoS高防进行异常流量过滤和清洗。设备与计算安全 表 3.安全要求 类别 安全要求 身份鉴别 应对登录的用户进行身份标识和鉴别，身份标识...
维度表
3.应用场景与分析 维度表创建好以后，在访问应用/视图时维度表会生效在行为分析-行为洞察中，在行为洞察中进行分析时，筛选项中可选择维度表进行分析。比如我们要分析应不同设备型号的活跃用户数量，可以在「事件分析」中进行指标分析选择...
监控和分析
也可将账号下的行为事件下载或保存到日志服务SLS或对象存储OSS，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。DDoS防护：分布式拒绝服务(DDoS)攻击通过消耗目标服务器性能或网络带宽，从而造成服务器无法正常地...
流量镜像概述
网络运维场景：网络问题定位 通过流量镜像来检查网络问题，运维人员可以直接查看传输的内容（例如：分析TCP的重传）来排查问题，而不依赖进入虚拟机内部抓取报文。功能计费 计费说明 流量镜像总费用=实例费+流量处理费 实例费=开启镜像会话...
使用前须知
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统重进程活动的日志，包括进程ID、进程名称、进程启动...
AutoUpdate僵尸网络攻击分析
详细分析 AutoUpdate攻击行为主要分为以下几个阶段：初始攻击 建立据点 横向移动 持久化 收尾 远程服务漏洞利用（Spring、Shiro、Weblogic、知名OA等）破坏防御-关闭安全软件 内外网漏洞扫描 执行流劫持-动态链接库注入 清除命令记录 未...
添加自定义事件日志
根据业务需求，您可以通过自定义事件埋点实现用户行为分析。在接入客户端后，您还需要在 控制台>自定义分析>自定义配置 中配置相关属性和事件，然后才能在 自定义分析>事件分析 中查看相关数据。埋点 接口 自定义事件埋点接口定义在 ...
服务条款
11.2 如因用户使用移动数据分析服务时遭遇计算机病毒、网络入侵和攻击破坏（包括但不限于DDoS）等危害网络安全事项或行为，而该等行为给阿里云数据及/或移动数据分析服务带来危害，或影响阿里云及/或移动数据分析服务与国际互联网或者阿里...
配置日志采样率
埋点 ID 埋点业务名称 mPaaSAPMNetiOS APM网络分析IOS mPaaSMonitorNetiOS APM网络分析IOS mPaaSCustomAPMNetiOS APM网络分析IOS mPaaSAPMOffinePKGiOS APM网络分析IOS mPaaSAPMNetAndroid APM网络分析Android mPaaSCustomAPMNetAndroid ...
支持的云服务
您可以将这些行为事件下载或保存到日志服务或OSS存储空间，然后进行行为分析、安全分析、资源变更行为追踪和行为合规性审计等操作。详细介绍，请参见 什么是操作审计。云安全中心已接入操作审计服务。访问控制 访问控制（RAM）是阿里云提供...
主机防护设置
防勒索（诱饵捕获）高级版、企业版、旗舰版 防勒索（诱饵捕获）提供了捕捉新型勒索病毒的诱饵，并通过病毒行为分析，自动启动新型勒索病毒的防御。云安全中心在您服务器中设置的勒索捕获诱饵文件仅用于捕获新型勒索病毒，不会对您的业务...
应用行为分析
在 应用分析 页签，应用行为分析、攻击类型分布 和 攻击防护趋势 区域展示了应用受到的攻击总量，以及攻击的类型以及危险程度。总请求次数：该项指标反映的是已启用应用防护功能的应用发出的所有请求次数总和。即便在 攻击告警 页面未显示...
功能特性
日志分析 网络日志 记录Web访问、DNS解析、本地DNS和网络会话日志，可以帮助您识别潜在的安全威胁，例如攻击尝试、恶意流量等，满足合规与审计要求。云安全中心企业版或旗舰版用户购买日志分析存储容量后，即可使用该功能。主机日志 记录...
安全告警大模型分析
单击此处查看支持该功能的告警类型 告警类型 是否支持 告警类型 是否支持 进程异常行为 是 恶意脚本 是 网站后门 是 恶意网络行为 是 异常网络流量 是 进程异常行为 是 异常事件 是 容器集群异常 是 敏感文件篡改 是 漏洞利用 是 恶意软件 ...
- 产品推荐
- 这些文档可能帮助您