Resource Manager
示例 当用户会话进程接收到SIGTERM信号后，会终止当前进程，并将终止信息写入到日志中。日志内容如下：2022-11-28 14:07:56.929 UTC[18179]LOG:[polar_resource_manager]terminate process 13461 release memory 65434123 bytes 2022-11-28...
Resource Manager
背景信息 PolarDB PostgreSQL版（兼容Oracle）的内存可以分为以下三部分：共享内存 进程间动态共享内存 进程私有内存 进程间动态共享内存和进程私有内存是 动态分配 的，其使用量随着集群承载的业务运行情况而不断变化。过多使用动态内存，...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_3277：Linux 可疑进程启动 USER-ENABLE-SWITCH-TYPE_50983：Linux 混淆命令 USER-ENABLE-SWITCH-TYPE_51200：Linux 命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux 入口服务执行可疑行为序列 USER-...
操作系统监控
计数（Host.process.number）先调用OpenProcess打开需要查询的进程，再调用NTDLL中的NtQueryInformationProcess函数获得进程RTL_USER_PROCESS_PARAMETERS的参数信息，最后通过ReadProcessMemory函数获得进程cmdline，从而获得进程args和...
客户端进程说明
查看进程 Linux系统：执行 ps-ef|grep aegis 命令查看客户端进程。Windows系统：在任务管理器中查看相关进程。进程与客户端状态说明 客户端状态 云安全中心服务端主要通过检测服务器中 AliYunDun 进程的状态判断客户端是否在线。出现以下任...
在ECS实例内访问网站提示“Nginx 502 bad gateway”...
问题原因“Nginx 502 Bad Gateway”错误表示访问请求的php-cgi进程已经开始执行，但是由于读取资源失败等原因没有执行完毕，导致php-cgi进程终止。常见的问题原因如下：磁盘空间不足 php-cgi进程数不够用 PHP执行超时 php-cgi进程异常中断 ...
pg_locks
这只有当其他进程终止并释放其锁后才会成功。尽管元组是一种可锁对象，关于行级锁的信息被存储在磁盘而不是内存中，因此行级锁通常不在这个视图中出现。如果一个进程正在等待一个行级锁，它通常在这个视图中出现，并且表示形式为正在等待已...
pg_locks
这只有当其他进程终止并释放其锁后才会成功。尽管元组是一种可锁对象，关于行级锁的信息被存储在磁盘而不是内存中，因此行级锁通常不在这个视图中出现。如果一个进程正在等待一个行级锁，它通常在这个视图中出现，并且表示形式为正在等待已...
常见问题
终止Flume进程时出现DeadLock报错，如何处理？如何处理强制退出后，FileChannel偶发性异常？Hive日志数量少于实际日志数量？问题现象：通过Flume将日志写入Hive，发现Hive中的日志数量少于实际产生的日志数量。解决方法：需要新增配置 hdfs...
如何查看Linux系统网络流量负载情况？
若确定进程是恶意程序，可以通过执行如下命令，终止进程。kill-TERM[$Port1]说明 如果是Web服务程序，您可以使用iftop等工具来查询具体IP来源，然后分析Web访问日志是否为正常流量。日志分析可以使用logwatch或awstats等工具进行。显示结果...
使用DMS导出任务时无法直接单击终止导出任务
问题描述 使用阿里云数据管理DMS导出任务时，无法直接单击终止导出任务。解决方案 登录 DMS控制台。在顶部菜单栏中，选择 SQL窗口，选择指定数据库，打开另一个会话页面。在 SQLConsole 页签，在SQL Console页面中，执行以下SQL语句，查看...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
Ubuntu系统中对RDS MySQL物理备份文件进行恢复操作
ps-ef|grep mysql 执行以下命令，终止MySQL进程。kill-9[$MySQL_PID]说明：[$MySQL_PID]为上一步获取的MySQL进程的PID。执行以下命令，删除数据库的数据目录。rm-rf/var/lib/mysql/*注意：如果之前所在服务器已经使用此目录作为数据库数据...
连接云虚拟主机中MySQL数据库时出现“Too many ...
解决方案 本文以阿里云账号登录Linux操作系统云虚拟主机为例，为您介绍通过终止数据库的连接进程的方案来解决上述问题。重要 该方案是一种暂时性的（短期的）解决方法，要从根本上解决上述问题，需要您从程序角度排查，检查数据库调用的...
如何处理系统内存使用率过高问题？
问题现象 使用Linux系统的ECS实例时，出现系统卡顿、内部服务响应速度变慢等问题。通过实例健康诊断显示：该实例当前内存的使用率已超过80%。可能原因 ECS实例中存在异常的进程或服务，占用大量内存，导致内存使用率过高。一般来说，当内存...
恶意行为防御自定义规则最佳实践
进程网络 告警加白规则配置：收到如下图所示的进程网络误拦截告警，则加白规则配置参考下表。说明 系统通过 IP、端口、网络通信的进程路径 字段判断，拦截进程网络。配置项 说明 规则名称 建议按误拦截告警规则命名，例如进程网络加白规则...
Pod异常问题排查
问题现象 若被终止的进程为容器的阻塞进程，可能导致容器异常重启。若出现OOM异常问题，登录 容器服务管理控制台，在Pod详情页面单击 事件 页签可看到OOM事件 pod was OOM killed。具体操作，请参见 检查Pod的事件。若集群配置了集群容器...
在Linux系统的ECS实例执行SSH命令时，提示“fatal:mm_...
解决方案 您可以通过临时处理方法（终止病毒进程）或彻底解决方法（使用快照回滚云盘方式）解决该问题。方法一：临时处理方法 本文以udev-fall病毒为例，临时恢复SSH服务的正常运行。通过VNC连接Linux实例。具体操作，请参见 通过密码认证...
发送远程命令
Shell 超时时间 单次命令执行的超时时间，超时后会强制终止发送进程。范围：10～86400秒（24小时）。单位：秒。60 命令内容 命令必须为单次执行可返回结果的命令，即不支持与命令返回信息进行二次交互。Shell命令的示例，请参见 查看实例...
常见问题
Linux系统服务进程异常，日志却没有输出异常 问题原因：如果机器的可用内存少于2 GB，服务进程可能因为内存不足出现异常。解决方法：请检查dmesg日志是否存在因内存不足导致进程异常的记录。进程异常后，重启服务时需要执行哪些操作 解决...
数据展示
使用 kill 命令终止Grafana进程。执行以下命令启动Grafana。使用YUM或RPM安装的Grafana（只适用于Linux平台）：systemctl restart grafana-server 使用.tar.gz文件安装的Grafana：./bin/grafana-server web 步骤二：配置数据源 登录Grafana...
启动、停止或者卸载云助手Agent
etc/init.d/aliyun-service restart 卸载云助手守护进程（Linux实例）云助手守护进程用于监控 云助手Agent 的资源消耗情况，上报 云助手Agent 的运行状态，以及当 云助手Agent 崩溃时重启客户端。您在卸载 云助手Agent 前，需要先卸载云...
对接Grafana
使用 kill 命令终止Grafana进程。执行以下命令启动Grafana。使用YUM或RPM安装的Grafana（只适用于Linux平台）：systemctl restart grafana-server 使用.tar.gz文件安装的Grafana：./bin/grafana-server web 步骤二：配置数据源 登录Grafana...
为何Pod中仍存在已恢复故障的“僵尸进程”？
在容器中，故障演练进程的父进程是PID=1的进程，容器中的一号进程不具有进程资源回收的能力，所以导致故障演练进程被终止之后，资源没有得到回收，从而成为僵尸进程。解决方案 通过手动共享PID Namespace解决该问题。在Pod的YAML文件中增加...
概述
辅助弹窗 辅助弹窗通过系统通道下发通知，可以在进程被终止情况下推送成功。由于辅助弹窗通过对应设备上的推送通知实现，因而通过辅助弹窗下发的通知不会触发 onNotification 回调。当前移动推送已接入小米、华为、荣耀、OPPO、vivo、魅族...
ModifyRefreshProcessInfo-刷新Linux漏洞关联进程列表
刷新Linux漏洞关联进程列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
插件概览
Linux：/usr/local/cloudmonitor Windows：C:\Program Files\Alibaba\cloudmonitor 进程信息 插件安装后，主机上将运行以下进程：Linux：/usr/local/cloudmonitor/bin/argusagent Windows：C:\Program Files\Alibaba\cloudmonitor\bin\...
CreateCommand-创建命令
当执行命令的任务超时后，命令助手将强制终止任务进程。可设定超时时间取值范围为 10～86400 秒（24 小时）。默认值：60。60 EnableParameter boolean 否 创建的命令是否使用自定义参数。默认值为 false。false Tag object[]否 标签列表，...
通过命令行工具快速使用云存储网关软件版
线上云存储网关软件版当前支持的操作系统如下：Linux操作系统：CentOS 7、CentOS 8、Alibaba Cloud Linux 2、Alibaba Cloud Linux 3、Ubuntu 16.04、Ubuntu 18.04、Ubuntu 20.04、Ubuntu 22.04 Windows操作系统：Windows Server 2016、...
CreateCommand-新建一条云助手命令
您可以通过指定参数 Timeout 为命令设置在 ECS 实例中执行时最大的超时时间，命令执行超时后，云助手 Agent 会强制终止命令进程，即取消命令的 PID。对于单次执行，超时后，该命令针对指定的 ECS 实例的执行状态（InvokeRecordStatus）变为...
RunCommand-在云桌面中执行脚本
超时后，会强制终止脚本进程。3600 ContentEncoding string 否 脚本内容的编码方式。取值范围：PlainText：不编码，采用明文传输。Base64：Base64 编码。默认值：PlainText。乱填或错填时，该取值会当作 PlainText 处理。Base64 DesktopId ...
手动升级GPU节点驱动
USER PID ACCESS COMMAND/dev/nvidia0:root 3781 F.dcgm-exporter/dev/nvidiactl:root 3781 F.m dcgm-exporter 此时，您可以通过进程号ID终止此进程。sudo kill 3781 再次执行fuser命令确认是否有进程在使用GPU，直到没有任何输出，否则...
使用du与df命令查看磁盘容量不一致
提示：如果ECS实例正在运行业务进程，终止进程时请慎重操作。通过 rm 命令删除磁盘中的大文件，释放预留空间的占用后，再通过 df 命令查询磁盘占用即可恢复正常。执行 du-ah 命令即可在统计结果中包含隐藏文件。进入单用户模式，详情请参见...
错误处理
code 2,message:no such file or directory：表示实例启动进程的Linux退出码和该退出码的含义。with start command '/code/bootstrap '：表示该实例的启动命令。说明 进程退出码及其含义仅作为问题排查的参考，不能完全确定实例退出原因，...
错误处理
code 2,message:no such file or directory：表示实例启动进程的Linux退出码和该退出码的含义。with start command '/code/bootstrap '：表示该实例的启动命令。说明 进程退出码及其含义仅作为问题排查的参考，不能完全确定实例退出原因，...
执行命令
超时时间 设置命令在服务器实例中的超时时间，当执行命令的任务超时后，命令助手将强制终止任务进程。单位为秒，默认超时时间为60秒，可设定超时时间取值范围为10～86400秒（24小时）。参数配置完成后，单击 执行。在目标命令的 操作 列，...
RunCommand-执行命令
当执行命令的任务超时后，命令助手将强制终止任务进程。可设定超时时间取值范围为 10～86400 秒（24 小时）。默认值：60。60 Type string 是 命令的语言类型。取值范围：RunBatScript：适用于 Windows 实例的 Bat 命令。...
- 产品推荐
- 这些文档可能帮助您