功能特性
堆内（total 和 used）和堆外内存统计 堆内各个内存空间占用内存统计 垃圾回收（GC）占整个进程运行时间比例 QPS 按 1s、15s、30s、60s 的 CPU 统计 libuv 句柄，定时器统计 …… 安全提醒 npm 模块安全漏洞提醒 故障排查 热点函数分析，...
资产指纹调查
进程 运行进程信息。定期采集服务器的进程信息，具体包括以下内容：服务器信息：进程所在的服务器信息，包括服务器名称和IP地址。进程名：进程的名称。进程路径：进程的启动路径。启动参数：进程的启动参数。启动时间：进程的启动时间。...
常见问题
Linux服务器基于宝塔面板部署LNMP或LAMP运行环境后，如何修改上传文件的大小限制？如何解决由于云助手Agent卸载或者停止后，可能会导致轻量应用服务器的HTTPS设置、负载均衡、重置系统、远程连接等功能受到影响问题？Windows服务器如何配置...
Group Identity功能说明
Alibaba Cloud Linux 2（内核版本 4.19.91-24.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8 开始）支持Group Identity功能，您可以通过该功能为每一个CPU cgroup设置不同的身份标识，以区分不同CPU cgroup中进程任务的优先...
Linux内存碎片化的应对措施
Linux系统长时间运行会出现内存碎片化的问题，本文主要提供了应对该问题的一些措施。问题现象 实例内部署的业务偶然出现响应时间过长或者系统调用时间过长，系统的 sys 指标也会相应的增高，伙伴系统会缺少高阶内存（order 大于3的内存）。...
云安全中心
cmd_chain 进程链 containerhostname 容器主机名 containerpid 容器PID containerimageid 镜像ID containerimagename 镜像名称 containername 容器名称 containerid 容器ID cwd 进程运行目录 进程快照日志 日志字段 说明_topic_日志主题，...
DescribeInvocations-查询云助手脚本的执行列表和状态
ProcessTree：停止当前进程树（脚本进程以及它创建的所有子进程的集合）。ProcessTree InvokeInstances object[]执行目标实例集类型。CreationTime string 命令执行的开始时间。2019-12-20T06:15:54Z UpdateTime string 命令状态的更新时间...
系统运维工具集SysAK使用说明
dcl*容器内存压缩的延迟时间分布 IO资源 IO指标 riops 容器中读IO个数 无 wiops 容器中读写IO个数 rbps 容器中的读字节数 wbps 容器中的写字节数 rwait 容器中读等待时间 Alibaba Cloud Linux、Anolis OS wwait 容器中的写等待时间 ...
功能特性
检测范围 系统文件篡改 检测Bash、ps命令进程是否被恶意替换，隐藏的非法进程运行等。网站核心文件删除 检测是否有黑客非法登录服务器，恶意删除网站文件。网站挂马篡改 检测网站是否被加入恶意代码，造成访问者自动下载木马病毒。其他可疑...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
在NFS（Network File System）文件系统中通过read、copy_file_range等系统调用读取文件时，与同场景下的Alibaba Cloud Linux 2相比，可能会存在明显的性能退化情况。本文介绍在Alibaba Cloud Linux 3系统的ECS实例中，在NFS文件系统下读取...
DescribeInvocationResults-查看云助手命令执行结果
ProcessTree：停止当前进程树（脚本进程以及它创建的所有子进程的集合）。ProcessTree Tags object[]命令执行的标签信息。TagKey string 命令执行的标签键。owner TagValue string 命令执行的标签值。zhangsan 示例 正常返回示例 JSON 格式...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
日志管理
FATAL：服务或进程运行时，发生严重错误，导致服务或进程退出的信息。日志空间 设置日志的存储空间。最大可设置为20 GB。日志路径 配置存储日志的路径。您可以使用系统默认的路径，也可以自定义设置路径。单击 确认，保存配置。...
Linux系统下如何保持进程在SSH客户端断开后仍继续运行...
使用场景 在Linux系统中，在执行一些运行时间比较长的任务时，必须等待执行完毕才能断开SSH连接或关闭客户端软件，否则可能会导致执行中断。本文介绍两种保障程序在您退出登录后持续运行的方法。方法一：使用nohup执行命令 nohup，可以使...
HDFS服务日志
hadoop-hdfs-zkfc-*.log ZKFC的进程运行日志，包含ZKFC的内部日志。zkfc-gc.log.0.current ZKFC的JVM GC日志，EMR-5.8.0及之后版本、EMR-3.43.0及之后版本开始支持。NameNode hadoop-hdfs-namenode-*.out NameNode的进程启动日志，部分启动...
漏洞管理常见问题
APT-GET或APT/YUM进程正在运行中。处理建议：稍后或在服务器中手动结束APT-GET或APT/YUM进程，再次在云安全中心控制台上尝试修复该漏洞。执行APT、YUM或RPM命令时权限不足。处理建议：检查并合理管控文件权限，建议将文件权限设置为755，并...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
插件概览
Linux：/usr/local/cloudmonitor Windows：C:\Program Files\Alibaba\cloudmonitor 进程信息 插件安装后，主机上将运行以下进程：Linux：/usr/local/cloudmonitor/bin/argusagent Windows：C:\Program Files\Alibaba\cloudmonitor\bin\...
热修复支持多进程么？
支持多进程。主进程和子进程都会加载补丁，补丁的下载和预加载只会在主进程里处理。
出现OOM Killer的原因及解决方案
Linux操作系统内存不足时，会先触发内存回收机制释放内存，并将这部分被释放的内存分配给其他进程。如果内存回收机制不能处理系统内存不足的情况，则系统会触发OOM Killer（Out of Memory Killer）强制释放进程占用的内存，达到给系统解压...
OSS存储卷FAQ
容器镜像构建时指定运行用户，或部署时应用模板的 securityContext.runAsUser 及 securityContext.runAsGroup 字段非空，都会使应用的容器进程以非root用户运行。通过以下配置项修改ossfs挂载目录下子目录及文件的UID和GID，使其与容器进程...
通过命令行工具快速使用云存储网关软件版
线上云存储网关软件版当前支持的操作系统如下：Linux操作系统：CentOS 7、CentOS 8、Alibaba Cloud Linux 2、Alibaba Cloud Linux 3、Ubuntu 16.04、Ubuntu 18.04、Ubuntu 20.04、Ubuntu 22.04 Windows操作系统：Windows Server 2016、...
挂载访问FAQ
挂载命令运行超时或中断 NFS客户端安装太慢 等待一段时间，再次尝试挂载操作。NFS客户端安装失败 NFS客户端软件源识别失败 请您登录ECS实例，手动安装NFS客户端。具体操作，请参见 安装NFS客户端。输入参数格式错误 挂载路径和NAS目录传入...
设置Logtail启动参数
为防止Logtail消耗过多服务器资源，影响其他服务运行，日志服务对Logtail采集性能做了限制。当您需要提升Logtail采集性能时，可修改Logtail启动参数。设置场景 遇到以下场景时，可修改Logtail启动参数。需要采集的日志文件数目大（同时采集...
接入应用防护
进程数量是动态变化的，此处采集的数据是扫描时间启动的进程。您可以根据这里的数量，预估需要购买的应用防护授权数。步骤二：购买应用防护授权数 您需要购买足够的应用防护授权数，才能将应用接入到应用防护中。在购买云安全中心时，选择...
CPFS-NFS客户端挂载文件系统（推荐）
当前服务器上待挂载的本地路径：Linux ECS实例的根目录（/）或任意子目录（例如：/mnt），如果是子目录，请您确保子目录已存在。vers 文件系统版本。CPFS仅支持NFSv3协议挂载文件系统。挂载选项 挂载文件系统时，可选择多种挂载选项，挂载...
日志类型
true max_send_success_time 在时间窗口内最近一次发送数据成功的时间，为Unix时间戳。1525342763 max_unsend_time 在时间窗口内，发送队列中最近一次数据包发送失败的时间。Unix时间戳，队列为空时该值为0。1525342764 min_unsend_time 在...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查进程是否启动以及常见业务端口是否处于监听状态 如果您无法访问Linux实例中的服务，可能的原因之一是该服务对应的进程未处于运行中。具体操作，请参见 Linux实例启动常见服务并查询端口监听状态的方法。网络不通 检查DHCP配置是否正确 ...
（Linux）IDC采集字段明细
其他 进程 工具将会采集目标服务器的/proc 文件系统中的进程信息，重点举例为如下字段：字段名 字段含义 PPid 进程的父进程 Pid 进程ID Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap ...
（Linux）IDC采集字段明细
其他 进程 工具将会采集目标服务器的/proc 文件系统中的进程信息，重点举例为如下字段：字段名 字段含义 PPid 进程的父进程 Pid 进程ID Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap ...
客户端离线排查
Linux系统 执行 ps aux|grep AliYunDun 命令，查看相关进程是否正常运行。首次安装云安全中心客户端时，如果服务器完成客户端安装后，客户端 保护状态仍然为 关闭，执行以下步骤重新启动客户端。Linux系统：执行如下命令。killall ...
Linux实例中本地网卡的DHCP配置检查与修复
在Linux实例中执行以下命令，检查对应网卡的 dhclient 进程运行状态。ps aux|grep dhclient|grep[$Eth]根据以下情况进行处理：系统返回本地网卡对应的 dhclient 进程，说明此网卡的DHCP服务正常。说明 此处以eth0网卡为例，现场以实际情况...
Windows IDC调研字段明细
其他 进程 工具会采集被调研服务器系统中的进程信息，重点举例为如下字段：字段名 字段含义 Pid 进程id PPid 父进程id Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap 进程占用Swap的...
（Windows）IDC调研字段明细
其他 进程 工具会采集被调研服务器系统中的进程信息，重点举例为如下字段：字段名 字段含义 Pid 进程id PPid 父进程id Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap 进程占用Swap的...
Nginx Sentinel模块配置（旧版）
Sentinel Sidecar使Nginx工作进程在独立的子进程中运行。Nginx Sentinel模块与Sidecar异步通信实现流控功能。在阿里云VPC环境接入时，配置如下：Sentinel Sidecar启动脚本路径，如/opt/ahas-sentinel-sidecar-linux/bin/sentinel-sidecar....
ECS实例运行了指定名称的进程
ECS实例的运行进程列表中包含指定进程，视为“合规”。检测数据依赖云安全中心的资产指纹调查，请您确保使用的云安全中心版本为企业版或旗舰版。应用场景 确保ECS实例有指定的运行进程，满足统一的管控和业务要求。风险等级 默认风险等级：...
ECS实例禁用指定名称的进程
ECS实例运行进程列表不包含指定名称的进程，视为“合规”。应用场景 检测ECS实例是否运行企业禁止的进程，满足企业统一的管控和业务要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 检测...
语雀
支持这类场景看似简单，通过process.exec子进程调用一下即可。但是当语雀想把它做成一个稳定的对外服务时。这些复杂的应用软件可能从设计上并没有考虑要长时间运行，内存占用、稳定性可能会有一些问题；同时这些应用在被大并发调用时，对...
- 产品推荐
- 这些文档可能帮助您