列表信息
进程详情说明 进程详情 说明 状态 CPU 该进程的CPU占有情况。MEMORY 该进程的内存占有情况。信息 进程ID（PID）该进程的唯一标识符Process ID。命令行（COMMAND）进程命令行。进程父ID（PARENT PID）该进程所属的父进程。入网 调用该进程的...
应用防护
操作系统：Linux、Windows、macOS。接入方式说明 RASP支持自动接入和手动接入方式，您可以根据下表的说明选择合适的方式接入应用防护。接入方式 特点 应用场景 自动接入主机和容器 无需手动部署和重启应用。未自动接入过其他应用分组且操作...
Pod异常问题排查
本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查Pod的日志 检查Pod的监控 使用终端进入容器 Pod故障诊断 常见问题及解决方案 常见的Pod异常状态及处理方式 Pod OOM异常...
Pod诊断
Pod容器进程处于D状态检查 检查Pod的容器进程是否处于D状态。Pod的部分容器进程处于D状态，通常为容器进程卡在磁盘IO中，您可以加入钉钉群 44325004118反馈处理。Pod初始化状态 检查Pod是否正常初始化。请检查Pod状态及日志。更多信息，请...
Pod诊断
Pod容器进程处于D状态检查 检查Pod的容器进程是否处于D状态。Pod的部分容器进程处于D状态，通常为容器进程卡在磁盘IO中，请尝试重启宿主机ECS，如仍无法恢复，请 提交工单 处理。Pod初始化状态 检查Pod是否正常初始化。请检查Pod状态及日志...
通过VNC/Workbench远程连接实例的问题
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
常见问题
Linux系统服务进程异常，日志却没有输出异常 问题原因：如果机器的可用内存少于2 GB，服务进程可能因为内存不足出现异常。解决方法：请检查dmesg日志是否存在因内存不足导致进程异常的记录。进程异常后，重启服务时需要执行哪些操作 解决...
漏洞管理常见问题
apt-get update&apt-get install linux-image-4.4.0-94-generic apt-get update&apt-get install linux-image-extra-4.4.0-94-generic 更新包安装完成后，重启服务器完成内核加载。服务器重启后，执行以下命令验证内核升级是否成功。执行 ...
Impala概述
Statestore服务对应的进程名为Statestored，负责管理集群中所有Impalad进程的健康状态，并将状况结果转发到所有Impalad进程。当某一个Impalad进程由于节点异常、网络异常或软件问题等导致节点不可用时，StateStore确保将状况结果通知其他...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
正常情况下，Linux系统的dhclient进程和Windows系统的DHCP Client服务会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。由于部分CentOS 7镜像（详见适用范围章节）创建的实例会小概率清理dhclient进程，以及Windows Server...
安装客户端
您可以通过确认客户端进程的状态或在控制台上查看客户端状态，判断客户端是否安装成功。方法一：验证相关进程（实时可验）安装客户端后，您可以通过查看客户端相关进程是否正常运行和已安装客户端的服务器是否正常连通云安全中心服务端，来...
设置应用生命周期挂载脚本
执行结果状态：成功：按照Linux、Unix的标准，执行退出码为0时为成功。如命令 echo xyz 退出码为0。失败：执行退出码非0时为失败。如命令 ls 不存在的目录，退出码非0。忽略失败：开启时，若 执行结果状态 为 失败，则不中断应用变更单的...
云效统一 Runner 常见问题
通过 systemctl status runner-{版本}-{租户名称}.service 查询 Runner service 状态，并截取 service 进程参数-configPath=*，如下图所示。查看 configPath 中URL cat {*}/config.yml|grep url。通过以下命令判断是否可以正常访问。注意...
WAL日志并行回放
上述状态机的状态转移过程中，黑色线标识的状态转移过程在Dispatcher进程中完成，橙色线标识的状态转移过程在并行回放进程组中完成。Dispatcher进程 Dispatcher进程有三个关键数据结构：Task HashMap、Task Running Queue以及Task Idle ...
DescribeInvocations-查询命令的执行列表和状态
可能值：Linux 实例为 Shell 进程的退出码。Windows 实例为 Bat 或者 PowerShell 进程的退出码。0 StartTime string 开始时间 2019-12-20T06:15:55Z ErrorInfo string 命令的下发失败或执行失败原因的详情，可能值：空：命令执行正常。the ...
错误中心
通过 systemctl status runner-{版本}-{租户名称}.service 查询 Runner service 状态，并截取 service 进程参数-configPath=*，如下图所示。查看 configPath 中URL cat {*}/config.yml|grep url。通过以下命令判断是否可以正常访问。注意...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
DescribeInvocations-查询云助手脚本的执行列表和状态
调用DescribeInvocations查询云助手命令的执行列表和状态。接口说明 当您执行命令后，不代表命令一定成功运行，并且一定有预期的命令效果。您需要通过接口返回值查看实际执行结果，以实际输出结果为准。您可以查询最近 4 周的执行信息，...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
在Linux系统内启动某个服务时提示task:Cannot ...
Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel.pid_max 的值时，再创建新进程时系统会报错 task:Cannot allocate memory。说明 当系统当前已运行的进程数超过最大进程数（kernel.pid_max）...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
无法使用SSH远程连接Linux系统的ECS实例怎么办？
问题现象 对于Linux系统的ECS实例，使用SSH无法登录，使用VNC登录后，执行 systemctl status sshd.service 命令查看SSH服务（sshd.service）的状态。如果状态返回结果为inactive（dead），表示SSH服务未启动，会导致无法使用SSH远程连接...
通过IO HANG诊断并排查磁盘繁忙问题
从系统稳定性角度来看，IO HANG可能会引起大量的进程进入等待状态，导致系统高负载，甚至系统夯住，shell命令无法执行，机器无法登录，最终必须重启系统。IO HANG诊断的作用 IO HANG诊断可用于检测当前系统中的IO HANG事件并确定问题边界，...
CPFS-NFS客户端挂载文件系统（推荐）
进程 通过CPFS-NFS客户端挂载CPFS后，会在ECS上启动haproxy进程用于IO访问，同时启动watchdog进程用于监控CPFS-NFS客户端的健康状态。步骤一：下载与安装CPFS-NFS客户端 登录待挂载CPFS文件系统的云服务器ECS。连接方式，请参见 连接方式...
增强容器资源可见性
背景信息 Alibaba Cloud Linux的容器资源视图功能接口默认状态下是未启动的，当您在启动该功能后，如果在容器中使用 top、free 等命令，让容器读取以下接口的数据时，将直接获取容器资源信息，而不是获取容器所在的宿主机（即ECS实例）资源...
云安全中心
uuid 客户端号 ip 客户端主机的IP地址 cmdline 用户启动完整命令行 username 用户名 uid 用户ID pid 进程ID filename 进程文件名 filepath 进程文件完整路径 groupname 用户组 ppid 父进程ID pfilename 父进程文件名 pfilepath 父进程文件...
日志字段详情
安全日志状态码 状态值 描述 1 未修复 2 修复失败 3 回滚失败 4 修复中 5 回滚中 6 验证中 7 修复成功 8 修复成功待重启 9 回滚成功 10 忽略 11 回滚成功待重启 12 已不存在 20 已失效 安全告警状态码 状态值 描述 1 待处理 2 已忽略 4 已...
RunCommand-在实例中执行脚本
调用该接口时，您需要注意：目标实例的状态必须为运行中（Running），您可以调用 DescribeInstances 查询。目标实例必须预先安装 云助手 Agent。执行 PowerShell 类型的命令时，您需要确保目标 ECS Windows 实例已经配置了 PowerShell 模块...
DescribePropertyProcDetail-查询进程资产的资产指纹
取值：1：是 0：否 1 State string 进程的运行状态。sleeping 示例 正常返回示例 JSON 格式 {"RequestId":"AA47D46F-10DE-138C-BBB4-8A0003F75CD7","PageInfo":{"CurrentPage":1,"PageSize":10,"TotalCount":1,"Count":1 },"Propertys":[{...
Linux实例启动常见服务并查询端口监听状态的方法
概述 当您无法访问Linux实例中的服务时，可能的问题原因之一是该服务对应的进程未处于运行中。以下列举几个Linux实例中常见的服务以及这些服务未运行时产生的影响。服务名称 描述 默认监听的端口 未运行时的影响 SSH 远程连接 22 无法通过...
主机防护常见问题
说明 网页防篡改支持将Linux和Windows服务器进程加入白名单，实现网站防护文件实时更新。更多信息，请参见 加入白名单。收到短信或邮件提示存在网站后门该怎么办？当您收到邮件或是短信提示您的服务器存在网站后门，说明您的服务器已经被...
查看执行结果及修复常见问题
背景信息 当出现ECS实例缺乏相关依赖、网络异常、命令语义错误、脚本调试失败或者实例状态异常等情况时，命令会呈现不同的执行状态与执行结果。您可以通过控制台或API查看执行结果中的错误信息、诊断并修复问题。查看执行结果 通过控制台...
Linux系统的ECS实例中通过netstat命令查看和检查系统...
概述 本文介绍了在Linux系统的实例中通过 netstat 命令查看系统端口信息的使用。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等...
迁移演练项说明
Linux 迁移演练项 等级 演练项说明 修复建议 CPU使用率 警告 CPU使用率超过90%，可能影响SMC客户端正常运行。根据需要关闭不需要的服务或进程。内存使用率 警告 内存使用率超过95%，可能影响SMC客户端正常运行。根据需要关闭不需要的服务或...
CreateCommand-新建一条云助手命令
您可以通过指定参数 Timeout 为命令设置在 ECS 实例中执行时最大的超时时间，命令执行超时后，云助手 Agent 会强制终止命令进程，即取消命令的 PID。对于单次执行，超时后，该命令针对指定的 ECS 实例的执行状态（InvokeRecordStatus）变为...
Linux系统木马查杀
本文档介绍了Linux系统查杀木马的最佳实践。背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...
DescribeInvocationResults-查看云助手命令执行结果
单次执行：一旦有进行中的命令进程，总的执行状态就为进行中。Finished：已完成。定时执行：命令进程不可能为执行完成。单次执行：所有实例全部完成执行。或者手动停止部分实例的命令进程，其余实例全部执行完成。Success：单次执行的命令...
核心文件监控
仅支持监控Linux系统且云安全中心客户端状态显示为 图标（即客户端在线）的服务器。Linux系统的内核版本需要在AliWebGuard支持的范围内。具体支持范围，请参见 AliWebGuard支持的操作系统及内核版本。步骤一：新建规则 规则生效逻辑 使用...
如何使用Prometheus监控Windows
TCP连接数（Listen、Total、Non_Established、Established）：反映进程使用网络的各阶段状态。TCP重传率（次/秒）：反映Windows与外界交互的网络稳定性。进程 进程CPU使用率（%）：展示进程耗用CPU的情况。进程内存使用率（%）：展示进程...
- 产品推荐
- 这些文档可能帮助您