BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
系统运维工具集SysAK使用说明
loadtask 诊断系统load情况，输出load高的原因及负载贡献最多的进程。sysak loadtask[-m maxload][-i interval][-f outfile][-d][-s]-m：设置要监控的load值，大于这个值时自动开启诊断。如果不设置，则立即对当前系统进行诊断。i：监控...
常见问题
Linux系统服务进程异常，日志却没有输出异常 问题原因：如果机器的可用内存少于2 GB，服务进程可能因为内存不足出现异常。解决方法：请检查dmesg日志是否存在因内存不足导致进程异常的记录。进程异常后，重启服务时需要执行哪些操作 解决...
错误处理
说明 Linux系统的可执行文件格式一般为ELF格式。Mac系统的可执行文件是Mach-O格式。Windows系统的可执行文件是PE格式。常见退出码 除了以上列举的退出码以外，还有其他的常见错误情况，具体信息如下。Exit Code 137 程序收到信号SIGKILL...
错误处理
说明 Linux系统的可执行文件格式一般为ELF格式。Mac系统的可执行文件是Mach-O格式。Windows系统的可执行文件是PE格式。常见退出码 除了以上列举的退出码以外，还有其他的常见错误情况，具体信息如下。Exit Code 137 程序收到信号SIGKILL...
热修复支持多进程么？
支持多进程。主进程和子进程都会加载补丁，补丁的下载和预加载只会在主进程里处理。
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查系统关键文件格式 一些关键文件的格式如果不是Unix格式，可能会导致无法登录Linux实例。具体操作，请参见 Linux实例中修改文件为Unix格式的方法。检查SSH的访问权限配置是否正确 Linux实例中关于SSH的访问权限配置异常，会导致无法登录...
客户端远程连接VPC
本文介绍Linux、Mac、Windows和Android客户端如何通过SSL-VPN远程加密访问专有网络VPC（Virtual Private Cloud）下的资源。背景信息 本文以下图场景为例，介绍Linux、Mac、Windows和Android客户端如何使用SSL-VPN远程加密访问VPC下的资源。...
ePQ支持并行写入及查询OSS外部表
PolarDB PostgreSQL版（兼容Oracle）的弹性跨机并行查询（ePQ）支持并行写入及查询OSS外部表：ePQ优化器能够产生多进程并行写入OSS外部表的执行计划，ePQ执行器将在读写节点上启动多个进程并行写入OSS外部表。ePQ优化器能够产生多进程并行...
ePQ支持并行写入及查询OSS外部表
PolarDB PostgreSQL版 的弹性跨机并行查询（ePQ）支持并行写入及查询OSS外部表：ePQ优化器能够产生多进程并行写入OSS外部表的执行计划，ePQ执行器将在读写节点上启动多个进程并行写入OSS外部表。ePQ优化器能够产生多进程并行查询OSS外部表...
并行INSERT
同时，ePQ也支持在读写节点上通过多进程并行写入，实现对 INSERT 语句的加速。ePQ的并行 INSERT 功能用于加速 INSERT INTO.SELECT.这种读写兼备的SQL。对于SQL中的 SELECT 部分，ePQ将启动多个进程并行执行查询；对于SQL中的 INSERT 部分，...
内存诊断
共享内存 共享内存允许两个或更多进程访问同一块内存，是进程通信方式之一。tmpfs Linux临时文件系统，是一种基于内存的文件系统，读写的文件内容只存在内存中。hugetlb 基于文件系统的大页内存。内核内存 内核态内存重点关注Sunreclaim及...
配置Security Context
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
配置Security Context
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
操作系统监控
Linux 进程的CPU使用率和内存使用率可参考 top 命令，CPU使用率为多核使用情况。Host.process.openfile可参考 lsof 命令。Host.process.number可参考 ps aux|grep '<关键字>' 命令。监控指标名称 监控指标含义 单位 MetricName Dimensions ...
读写访问文件类问题
问题现象 文件存储NAS为多客户端提供了统一名字空间的文件共享读写能力，但在多进程或多客户端并发写同一个文件的场景中（典型的例如并发写同一个日志文件），各进程分别维护了独立的文件描述符及写入位置等上下文信息，而NFS协议本身并...
配置Security Context
背景信息 Security Context，即安全上下文，用于定义Pod或者Container的权限和访问控制，包括Discretionary Access Control、SELinux、Linux Capabilities等。更多信息，请参见 Security Context。配置Security Context时，可配置以下两种...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
查看和处理漏洞
已修复的漏洞支持执行以下操作：查看漏洞修复的关联进程：单击影响资产列表中 关联进程 列的 图标，查看漏洞修复的关联进程，了解修复该漏洞可能会影响的进程或业务系统。查看阿里云漏洞库详细信息：单击影响资产列表中 漏洞编号 列的漏洞...
诊断项与诊断结果说明
开启DHCP服务进程的方法，请参见 Linux系统网络进程不存在。fstab中的设备检查 检查fstab中的设备是否存在。检查该实例的/etc/fstab 文件。如果/etc/fstab 文件中配置了不存在的设备，可能会导致实例无法启动。移除/etc/fstab 文件中不存在...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
DescribeCommonTargetConfig-查询防御开关的配置
SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-ENABLE-SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux ...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常。说明 计算服务健康诊断、...
ModifyRefreshProcessInfo-刷新Linux漏洞关联进程列表
刷新Linux漏洞关联进程列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
插件概览
说明 根据云监控采集资源的情况，当多核CPU、多进程或多设备并发连接时，最高可达200 MB。保护机制 极少数情况下，如果CPU单核消耗超过50%或内存消耗超过200 MB，会触发重启保护机制，重启4次后会退出进程。说明 您可以根据自己的资源使用...
恶意行为防御自定义规则最佳实践
说明 配置项支持字符串相等（例如'a'='a'）或使用*（星号）匹配任意字符串或空字符，建议您的规则配置格式为：*特征字符串*、*特征字符串、特征字符串*。配置项支持使用逻辑运算符|（或）、&（与）、!（非），例如&!特征字符串*，但不支持|...
Linux实例系统总体负载的查询及分析
y：报告TTY设备活动状况 使用htop查看系统负载情况 htop是Linux系统中的一个互动进程查看器，可以让用户进行交互式操作，可横向或纵向滚动浏览进程列表，支持鼠标操作。用户可以安装htop，监控服务器的负载。Linux系统默认不存在htop工具，...
Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败的原因及解决方案。问题描述 Alibaba Cloud Linux 2系统的ECS实例中执行系统调用（fork/clone）时，进程创建失败，返回“-1 EAGAIN(Resource temporarily unavailable)”...
常见问题
可能因为你的代码工程文件较多，导致代码索引时消耗 CPU 或内存过高，可以在工程根目录创建.tongyiignore 文件，将不需要索引的目录或文件排除，从而减少索引时的 CPU 或内存占用，.tongyiignore 内容格式与.gitignore 相同，修改....
代码多副本功能
在NUMA架构（尤其是ARM实例）中，不同NUMA节点具有各自的本地内存，当一个NUMA节点上的程序或进程需要访问其他NUMA节点的代码段时，就会引入额外的延迟和性能开销。通过代码多副本功能，可以将远程节点的代码段复制到本地节点，避免了跨...
访问云虚拟主机上的网站提示“Internal Server Error...
服务器资源超载 服务器资源超载表示同一时间内处理器有较多进程需要处理。关于如何处理CPU使用率较高的问题，具体操作，请参见：Windows实例中CPU使用率较高问题的排查及解决方法 Linux系统CPU负载的查询和案例分析.net Framework版本不...
在Linux系统内启动某个服务时提示task:Cannot ...
Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel.pid_max 的值时，再创建新进程时系统会报错 task:Cannot allocate memory。说明 当系统当前已运行的进程数超过最大进程数（kernel.pid_max）...
基于Docker使用Inclavare Containers机密容器
Inclavare Containers是工业界首个面向...不同发行版的Alibaba Cloud Linux安装命令也不同，具体说明如下：如果您使用的是Alibaba Cloud Linux 2.1903 LTS 64位 UEFI版操作系统，需运行以下命令安装rune：sudo yum-config-manager-add-repo ...
挂载访问FAQ
如何避免多进程或多客户端并发写同一日志文件可能出现的异常？为什么两台ECS实例在查询NAS文件系统中同一文件时，文件的属主不同？为什么写入文件系统的中文字符在客户端显示为乱码?使用Linux操作系统在NFS文件系统中执行ls命令时，为什么...
Linux实例中本地网卡的DHCP配置检查与修复
正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要...
Alibaba Cloud Linux系统的Overlayfs文件系统缺乏读...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的Overlayfs文件系统在某些场景下因文件/目录缺乏读权限导致操作失败的问题原因及解决方案。问题描述 在Alibaba Cloud Linux系统的Overlayfs文件系统中使用只写方式打开或者...
进程监控
云监控采集CPU消耗Top5进程的CPU使用率，可能存在以下问题：如果您的进程占用多个CPU，则会出现CPU使用率超过100%的情况，因为采集结果为多核CPU的总使用率。如果您查询的时间范围内，CPU消耗Top5的进程不固定，进程列表会显示该时间范围内...
常见问题
perf_event_open被限制导致的No access to perf events报错问题 问题现象 Async-Profiler进行CPU Profiler依赖perf_event_open的系统调用，但因为Linux kernel的Syscall安全策略（seccomp）控制，可能会禁止进程调用特定Syscall。...
- 产品推荐
- 这些文档可能帮助您