排查Linux实例CPU资源使用率高达100%的异常问题
使用ECS实例的过程中，如果遇到CPU资源使用率高达100%等异常情况，且无法通过 top、htop 等命令查询到消耗CPU资源的具体进程。可以通过以下三个要素进行排查。查看云监控管理控制台监控数据 登录 云监控管理控制台，单击 主机监控，打开...
查看和处理漏洞
Linux软件漏洞详情页参数说明 漏洞详情页项目 描述 漏洞编号 该漏洞对应的CVE漏洞号。Common Vulnerabilities&Exposures（CVE）是已被广泛认同的信息安全漏洞或者已经暴露的弱点的公共名称。通过漏洞编号（如 CVE-2018-1123），您可以快速...
搭建PostgreSQL主从架构
PostgreSQL遵循SQL标准，支持NoSQL数据类型（JSON/XML/hstore）递归查询、全文搜索、GIS地理信息处理等，能够应对各种复杂数据分析需求。广泛应用于互联网网站、企业级应用后端、数据仓库与分析平台、位置应用系统、复杂数据对象处理等应用...
DescribeInvocations-查询云助手脚本的执行列表和状态
调用DescribeInvocations查询云助手命令的执行列表和状态。接口说明 当您执行命令后，不代表命令一定成功运行，并且一定有预期的命令效果。您需要通过接口返回值查看实际执行结果，以实际输出结果为准。您可以查询最近 4 周的执行信息，...
启用cgroup writeback功能
在Alibaba Cloud Linux 2（内核版本 4.19.36-12.al7 开始）和Alibaba Cloud Linux 3中，对内核接口cgroup v1新增了控制群组回写（cgroup writeback）功能。该功能使您在使用内核接口cgroup v1时，可以对缓存异步I/O(Buffered I/O)进行限速...
诊断指标与诊断结果条目说明
ECSService.GuestOS 实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。ECSService.GuestOS 实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
日志类别及字段说明
DNS请求日志 aegis-log-dns-query 记录DNS查询请求的日志，包括服务器发送DNS查询请求的详细信息，例如查询的域名、查询类型、查询来源等信息。通过分析DNS请求日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS...
日志类别及字段说明
DNS请求日志 aegis-log-dns-query 记录DNS查询请求的日志，包括服务器发送DNS查询请求的详细信息，例如查询的域名、查询类型、查询来源等信息。通过分析DNS请求日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名劫持和DNS...
数据库备份常见问题
请登录ECS实例，使用 systemctl status mysqld 命令查询MySQL数据库状态，发现其进程为 inactive 状态。MySQL数据库服务未启动。执行 systemctl start mysqld 命令重启MySQL服务后，控制台上数据库实例状态显示为 在线。如何查看数据库备份...
数据库备份常见问题
请登录ECS实例，使用 systemctl status mysqld 命令查询MySQL数据库状态，发现其进程为 inactive 状态。MySQL数据库服务未启动。执行 systemctl start mysqld 命令重启MySQL服务后，控制台上数据库实例状态显示为 在线。如何查看数据库备份...
ExportVul-导出漏洞列表
CVE-2022-44702 Path string 否 要查询漏洞影响的进程路径。etc/test ContainerName string 否 要查询漏洞影响的容器名称。xxljob-7b87597b99-mcskr ImageName string 否 要查询漏洞影响的镜像名称。container-*:*CreateTsStart long 否 ...
DescribePropertyScaDetail-查询资产指纹调查中间件...
查询资产指纹调查页面中间件列表的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
云安全中心
uuid 客户端号 ip 客户端主机的IP地址 cmdline 用户启动完整命令行 username 用户名 uid 用户ID pid 进程ID filename 进程文件名 filepath 进程文件完整路径 groupname 用户组 ppid 父进程ID pfilename 父进程文件名 pfilepath 父进程文件...
通过命令行工具快速使用云存储网关软件版
线上云存储网关软件版当前支持的操作系统如下：Linux操作系统：CentOS 7、CentOS 8、Alibaba Cloud Linux 2、Alibaba Cloud Linux 3、Ubuntu 16.04、Ubuntu 18.04、Ubuntu 20.04、Ubuntu 22.04 Windows操作系统：Windows Server 2016、...
运维与监控FAQ
查看云助手的日志信息，默认的日志路径如下：Linux实例：/usr/local/share/aliyun-assist/云助手版本号/log/Windows实例：C:\ProgramData\aliyun\assist\云助手版本号\log 为什么执行任务后，任务状态为Abort？任务状态为“Abort”，表示在...
数据展示
使用YUM或RPM安装的Grafana（只适用于Linux平台）：/etc/grafana/grafana.ini 使用.tar.gz文件安装的Grafana：{PATH_TO}/grafana-{VERSION}/conf/defaults.ini 其中 {PATH_TO}/grafana-{VERSION} 为Grafana的安装路径，VERSION为Grafana的...
查看执行结果及修复常见问题
Linux：/usr/local/share/aliyun-assist/<云助手版本号>/log/aliyun_assist_main.log Windows：C:\ProgramData\aliyun\assist\<云助手版本号>\log\aliyun_assist_main.log 查询日志中是否存在对应的命令执行ID。如果存在此ID，检查上下文中...
对接Grafana
使用YUM或RPM安装的Grafana（只适用于Linux平台）：/etc/grafana/grafana.ini 使用.tar.gz文件安装的Grafana：{PATH_TO}/grafana-{VERSION}/conf/defaults.ini 其中 {PATH_TO}/grafana-{VERSION} 为Grafana的安装路径，VERSION为Grafana的...
使用云助手插件
默认情况下运行插件会检查本地是否已经安装了此插件，如果本地未安装此插件或者已安装插件版本号小于线上版本，那么会从线上下载插件安装并运行。使用-local 参数可以限制仅运行本地已安装的插件，如果插件未安装则会报错。删除插件 执行...
ListClientUserDefineRules-获取客户端用户自定义规则
查询用户自定义防御规则列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
常见问题
说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。登录 云安全中心控制台安全告警页面，查看处理中是否有被攻击的提醒。更多信息，请参见 防御挖矿...
Linux实例中MySQL服务常见的无法启动或启动异常处理
概述 本文介绍了在Linux实例中，MySQL常见的无法启动或启动异常处理方法。详细描述 常见问题处理描述，目录如下。提示：MySQL错误日志通常记录在/alidata/log/mysql/error.log 文件下。MySQL配置文件my.cnf权限问题导致无法启动，错误提示...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
安装WAF客户端
其他相关命令：停止vagent：sudo systemctl stop vagent 查看vagent状态：sudo systemctl status vagent 如果启动失败，您可以使用以下方法查询vagent的日志信息进行分析：通过systemd工具查询。查询命令如下：sudo journalctl-u vagent ...
ListSystemClientRules-查询对用户生效的系统规则
查询系统防御规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
GetClientUserDefineRule-获取客户端用户自定义规则
查询恶意行为防御的自定义规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
使用实例时镜像相关问题
SUSE镜像问题 SLES for SAP常见问题 SUSE Linux Enterprise Server for SAP Applications（SLES for SAP）是SAP和SUSE公司在SLES商业Linux操作系统的基础上定制的SAP系统专用版本。关于SLES for SAP在使用过程中的常见问题如下：SUSE Linux...
处理挖矿程序最佳实践
Linux系统 下文以伪装成阿里云进程的恶意进程 AliyunDuns 导致的挖矿入侵事件为例介绍手动处理挖矿程序的具体操作。执行以下命令查看挖矿进程的执行文件链接。grep-rlE"\\-\\-donate\\-level|xmrig|\\/opt\\/sysetmd"/etc/systemd/system/*...
弱口令安全最佳实践
公司名称、生日、姓名、身份证、手机号、邮箱名、用户ID、时间年份等。定期修改密码 建议每隔90天更改一次密码。常见系统口令修改方式 以下表格介绍修改Linux服务器、MySQL数据库、Redis数据库等常见系统的登录弱口令的操作方法。重要 以下...
CreateCommand-新建一条云助手命令
您可以通过指定参数 Timeout 为命令设置在 ECS 实例中执行时最大的超时时间，命令执行超时后，云助手 Agent 会强制终止命令进程，即取消命令的 PID。对于单次执行，超时后，该命令针对指定的 ECS 实例的执行状态（InvokeRecordStatus）变为...
采集主机监控数据
百分号（%）0.0 cpu_guestnice_util Nice进程客户时间（nice guest time）占比 百分号（%）0.0 cpu_irq_util 硬中断处理时间（Hard Irq time）占比 百分号（%）0.0 cpu_nice_util Nice时间（Nice time）占比 百分号（%）0.0 cpu_softirq_...
创建命令
云助手命令可以在ECS实例中快速完成运行自动化运维脚本、轮询进程、重置用户密码、安装或卸载软件、更新应用以及安装补丁等一些日常任务。命令类型可以是Windows PowerShell脚本、Bat批处理命令和Linux Shell脚本，命令中支持自定义参数，...
DescribeInvocationResults-查看云助手命令执行结果
支持以下两种方式查看返回数据：方式一：分页查询首页时，仅需设置 MaxResults 以限制返回信息的条目数，返回结果中的 NextToken 将作为查询后续页的凭证。查询后续页时，将 NextToken 参数设置为上一次返回结果中获取到的 NextToken 作为...
创建并执行命令
云助手命令可以在ECS实例中快速完成运行自动化运维脚本、轮询进程、重置用户密码、安装或者卸载软件、更新应用以及安装补丁等一些日常任务。本文介绍如何创建并执行云助手命令。前提条件 实例的状态必须为 运行中（Running）。已安装 云...
接入Kafka监控数据
您可以在MetricStore查询分析页面进行查询分析操作，详情请参见 查询和分析时序数据。可视化 配置完成后，日志服务自动在对应Project中生成名为 kafka监控_集群名称 的仪表盘，您可以直接使用该仪表盘，还可以进行告警设置等操作。
RunCommand-在实例中执行脚本
调用该接口时，您需要注意：目标实例的状态必须为运行中（Running），您可以调用 DescribeInstances 查询。目标实例必须预先安装 云助手 Agent。执行 PowerShell 类型的命令时，您需要确保目标 ECS Windows 实例已经配置了 PowerShell 模块...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
在本地虚拟机使用Alibaba Cloud Linux镜像
Alibaba Cloud Linux 3：Alibaba Cloud Linux 3 On-premise Image Alibaba Cloud Linux 2：Alibaba Cloud Linux 2 On-premise Image 步骤二：本地生成seed.img引导镜像 Alibaba Cloud Linux镜像本身不能直接启动虚拟机，需要配置引导镜像...
OSS存储卷FAQ
场景1：访问挂载目录时，出现错误提示Permission Denied 问题原因 OSS默认使用Linux的root用户进行挂载，权限为700。当容器进程以非root用户运行时，权限不足。解决方案 通过增加配置项修改挂载根目录的权限。参数 说明 allow_other 设置...
- 产品推荐
- 这些文档可能帮助您