使用限制
其他限制 协议服务为多客户端提供了统一名字空间的文件共享读写能力，但在多进程或多客户端并发写同一个文件的场景中（例如，并发写同一个日志文件），各进程分别维护了独立的文件描述符及写入位置等上下文信息，而NFSv3协议本身并没有提供...
最佳实践
而用户的部分DDL需要对表加排他锁，从而因锁冲突而被ePQ进程阻塞，在阻塞到该参数所指定的毫秒数后，ePQ查询将会被取消，为执行DDL的进程让路。由于ePQ通常被用于执行较为耗时的分析型查询，因此 statement_timeout 参数需要根据情况设置为...
最佳实践
而用户的部分DDL需要对表加排他锁，从而因锁冲突而被ePQ进程阻塞，在阻塞到该参数所指定的毫秒数后，ePQ查询将会被取消，为执行DDL的进程让路。由于ePQ通常被用于执行较为耗时的分析型查询，因此 statement_timeout 参数需要根据情况设置为...
漏洞管理常见问题
处理步骤如下：执行 rm-f/var/lib/rpm/_db.*删除RPM锁文件。执行 rpm-rebuilddb 重建RPM数据库。说明 该命令执行可能耗时较长。（Windows漏洞）该漏洞前置补丁缺失。前置补丁缺失会导致漏洞修复失败。处理步骤如下：及时安装前置补丁。安装...
最佳实践
而用户的部分DDL需要对表加排他锁，从而因锁冲突而被ePQ进程阻塞，在阻塞到该参数所指定的毫秒数后，ePQ查询将会被取消，为执行DDL的进程让路。由于ePQ通常被用于执行较为耗时的分析型查询，因此 statement_timeout 参数需要根据情况设置为...
无锁结构变更方案对比
非触发器需要订阅事件流以及回写数据，这将使用到主机间的流量，占用MySQL的进程流量。代码的复杂性依赖缜密的算法逻辑，完善的测试用例集来保证健壮性和稳定性。但是相比之下，它带来了更多的好处，比如可以指定时间切表、拷贝或者增量...
安全检测
连接未加密检测 高危 检测设备与物联网平台间是否使用加密协议建立安全连接。使用未加密的websocket协议 高危 检测设备是否使用未加密websocket协议连接到物联网平台。设备身份验证失败检测 高危 检测是否存在由于设备认证信息错误导致设备...
为什么应用运行时进程突然消失了？
这个问题通常由操作系统物理内存耗尽或应用运行的Java虚拟机进程Crash导致，本文以Linux操作系统为例说明如何解决。操作系统物理内存耗尽，触发操作系统OOM Killer 当操作系统物理内存和交换空间不够用时，操作系统的OOM Killer机制（默认...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
Runtime安全
开启的方式为：SeccompDefault特性在1.22至1.24版本间默认不开启，需要在节点kubelet配置中添加-feature-gates 参数，指定 SeccompDefault=true 开启特性门控。在节点kubelet配置中添加-seccomp-default 启动参数，开启RuntimeDefault特性...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
并行INSERT
趋于平缓的原因是并行写入只能在读写节点上进行，写入速度因多个写入进程对表页面扩展锁的争抢而跟不上查询速度，成为瓶颈。示例 创建两张表 t1 和 t2，并向 t1 中插入数据。CREATE TABLE t1(id INT);CREATE TABLE t2(id INT);INSERT INTO ...
并行INSERT
趋于平缓的原因是并行写入只能在读写节点上进行，写入速度因多个写入进程对表页面扩展锁的争抢而跟不上查询速度，成为瓶颈。示例 创建两张表 t1 和 t2，并向 t1 中插入数据。CREATE TABLE t1(id INT);CREATE TABLE t2(id INT);INSERT INTO ...
Linux实例中本地网卡的DHCP配置检查与修复
正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要...
如何使用Linux系统的atop监控工具
atop是一款用于监控Linux系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示...
在Linux系统内启动某个服务时提示task:Cannot ...
Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel.pid_max 的值时，再创建新进程时系统会报错 task:Cannot allocate memory。说明 当系统当前已运行的进程数超过最大进程数（kernel.pid_max）...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
ZooKeeper的使用场景和MSE ZooKeeper的优势
共享锁（Shared Locks）：又称为读锁，多个进程可以同时获取这把锁进行读操作，但是如果某个进程要获取写操作权限，那么此进程必须没有读数据的操作，且此进程是第一个获取到写操作类型的锁。分布式队列：利用ZooKeeper的持久化有序节点，...
通过VNC/Workbench远程连接实例的问题
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
正常情况下，Linux系统的dhclient进程和Windows系统的DHCP Client服务会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。由于部分CentOS 7镜像（详见适用范围章节）创建的实例会小概率清理dhclient进程，以及Windows Server...
客户端离线排查
Linux系统 执行 ps aux|grep AliYunDun 命令，查看相关进程是否正常运行。首次安装云安全中心客户端时，如果服务器完成客户端安装后，客户端 保护状态仍然为 关闭，执行以下步骤重新启动客户端。Linux系统：执行如下命令。killall ...
查看执行结果及修复常见问题
Linux系统支持systemctl systemctl start aliyun.service#Linux系统不支持systemctl/etc/init.d/aliyun-service start Windows：通过服务管理器启动Aliyun Assist Service服务。说明 如果以上操作还未能启动 云助手Agent，请重新安装云助手...
Linux系统CPU使用率和负载高排查方法
本文主要介绍当Linux实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用轻量应用服务器实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率...
HDFS指标
ThreadsBlocked hdfs_journalnode_jvm_ThreadsBlocked JournalNode进程中由于资源或锁原因被组织的线程个数 MemHeapMaxM hdfs_journalnode_jvm_MemHeapMaxM JournalNode设置的JVM最大内存大小。单位：MB。MemMaxM hdfs_journalnode_jvm_...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用ECS实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU...
DescribeWaitingSQLInfo-获取锁诊断详细信息
获取AnalyticDB PostgreSQL版实例锁等待详情信息。接口说明 本接口仅支持查询 6.0 版本存储弹性模式实例的锁等待查询的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以...
显式锁定
一个锁在它所属的进程中可以被获取多次；对于每一个完成的锁请求必须有一个相应的解锁请求，直至锁被真正释放。在另一方面，事务级锁请求的行为更像普通锁请求：在事务结束时会自动释放它们，并且没有显式的解锁操作。这种行为通常比会话...
常见问题
perf_event_open被限制导致的No access to perf events报错问题 问题现象 Async-Profiler进行CPU Profiler依赖perf_event_open的系统调用，但因为Linux kernel的Syscall安全策略（seccomp）控制，可能会禁止进程调用特定Syscall。...
Demo 示例
该示例借助 SDK 模拟了⼀个 Linux 的客户端。它的音视频输入来自文件，比如单独的 audio.pcm 和 video.yuv 或者音视频整合在⼀起的 video.mp4。如果是 MP4 文件，那么 Demo 会利用 FFmpeg 解码其中的音频为 PCM，视频不解码，只解封装为 H...
接入点概述
接入点可以绑定Posix用户信息，通过接入点访问文件系统，将使用统一的Posix信息对数据进行读写，屏蔽了不同ECS、不同进程的差异，从而简化Linux原生Posix权限管理。使用限制 文件系统 仅通用型NAS NFS协议文件系统支持该功能。挂载方式 ECS...
Native_crash
问题分析 Native的Crash是指在C/C++运行时出错，系统产生了Linux错误信号，导致的进程出错退出。可以通过系统的logcat来分析Crash日志。解决方案 应用在C/C++运行时出错，系统产生了Linux错误信号，导致的进程出错退出。建议开发者使用NDK...
Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败的原因及解决方案。问题描述 Alibaba Cloud Linux 2系统的ECS实例中执行系统调用（fork/clone）时，进程创建失败，返回“-1 EAGAIN(Resource temporarily unavailable)”...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败，如何处理？Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对网络性能有影响，如何处理？Alibaba Cloud Linux 2系统的ECS实例中ext4文件系统的Buffer I/O写性能不符合预期，如何处理...
THP reclaim功能
背景信息 Linux操作系统的内存采用分页管理模式，其中的THP是指内核中2 MiB或1 GiB大小的大页面（普通的小页面大小为4 KiB），一般被称为透明大页。基于应用程序使用到的内存范围越来越大，地址转换产生的开销变得不可忽视。因此，当服务器...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
在Linux系统上使用iSCSI卷
本文介绍如何在Linux操作系统上连接并使用iSCSI卷。前提条件 已创建iSCSI卷。具体操作，请参见 创建iSCSI卷。操作步骤 登录本地主机（Linux操作系统）。安装iscsi-initiator-utils。您需要通过iscsi-initiator-utils连接到目标iSCSI卷，...
安装ECS云助手后仍无法使用Cloud Toolkit怎么处理？
采用新版本内核的Linux系统通常使用Systemd初始化进程服务，操作如下：#查询您的实例是否使用Systemd初始化进程服务，有返回信息则表示使用的是Systemd strings/sbin/init|grep"/lib/system"#启动云助手客户端 systemctl start aliyun....
Query管理
说明 be_lock_waiters和be_lock_converting_waiters采集的都是backend的锁，而不是frontend的锁，排查锁请参见 锁以及排查锁。支持 不支持 state 表示连接的状态。常见的状态如下：active：活跃。idle：空闲。idle in transaction：长事务...
连接数管理
杀掉对应的后台连接进程-批量终止后台IDLE连接进程，释放连接 SELECT pg_terminate_backend(pid),query,datname,usename,application_name,client_addr,client_port,backend_start,state FROM pg_stat_activity WHERE length(query)>0 AND ...
- 产品推荐
- 这些文档可能帮助您