常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
扫描漏洞
应用漏洞支持以下扫描方式：Web扫描器：通过检测网络流量识别您系统中的安全漏洞，例如SSH弱口令、远程命令执行。软件成分分析：通过采集客户端软件版本信息识别您系统中的安全漏洞，例如Apache Shiro授权问题漏洞、Kubernetes kubelet资源...
自适应扫描
ePQ提供的自适应扫描模式可以帮助您解决计算资源不足的问题。前提条件 支持的 PolarDB PostgreSQL版 的版本如下：PostgreSQL 11（内核小版本1.1.17及以上）PostgreSQL 14（内核小版本14.6.6.0及以上）说明 您可通过如下语句查看 PolarDB ...
自适应扫描
ePQ提供的自适应扫描模式可以帮助您解决计算资源不足的问题。前提条件 支持的的版本如下：PostgreSQL 11（内核小版本1.1.17及以上）PostgreSQL 14（内核小版本14.6.6.0及以上）说明 您可通过如下语句查看的内核小版本的版本号：PostgreSQL ...
扫描线层
图表样式 扫描线层是3D地球的子组件，支持独立的样式配置，包括扫描线的半径、扫描速度和贴图以及位置等，能够通过循环扫描动画贴图来模拟扫描线的动态效果。样式面板 搜索配置：单击 样式 面板右上角的搜索配置项图标，可在搜索配置面板中...
并行计划
并行扫描 当前支持下列可并行的表扫描：在一个 并行顺序扫描 中，表块将在合作进程之间被划分。一次会分发一个块，这样对表的访问还是保持顺序方式。在一个 并行位图堆扫描 中，一个进程被选为领导者。这个进程执行对一个或者多个索引的...
执行计划
QUERY PLAN-Gather Motion 4:1(slice1)(cost=0.00.20.88 rows=1 width=13)->Seq Scan on 'names'(cost=0.00.20.88 rows=1 width=13)Filter:name:text~'Joelle':text 查询优化器会顺序扫描names表，对每一行检查WHERE语句中的filter条件，只...
只用索引的扫描和覆盖索引
如果只用索引的扫描足够有价值，有一种解决方法是把该索引定义在(f(x),x)上，其中第二个列实际上并不会被使用，它只是用来说服规划器可以使用只用索引的扫描而已。如果目标是避免重复计算 f(x)，一个额外的警示是规划器不一定会把不在可...
使用EXPLAIN阅读查询计划
查询优化器使用数据库的数据统计信息来选择具有最小总代价的查询计划，查询代价通过磁盘I/O取得的磁盘页面数作为单位来度量。可以使用EXPLAIN和EXPLAIN ANALYZE语句发现和改进查询计划。EXPLAIN的语法如下：EXPLAIN[ANALYZE][VERBOSE]...
EXPLAIN输出
Tid Scan：用于扫描一个元组TID数组 Subquery Scan：扫描一个子查询 Function Scan：处理含有函数的扫描 TableFunc Scan：处理tablefunc相关的扫描 Values Scan：用于扫描Values链表的扫描 Cte Scan：用于扫描WITH字句的结果集 ...
GC根对象类型
关于「GC根对象」请参见概念解释：垃圾回收器从这些区域开始扫描存活对象。比如下图中，垃圾回收器从线程栈这片区域出发，扫描到对象A和B，然后以这两个对象为起点，扫描其他对象。不同的区域存放了不同的GC根对象，在分析过程中可能遇到的...
使用EXPLAIN
QUERY PLAN-Seq Scan on tenk1(cost=0.00.458.00 rows=10000 width=244)由于这个查询没有 WHERE 子句，它必须扫描表中的所有行，因此计划器只能选择使用一个简单的顺序扫描计划。被包含在圆括号中的数字是（从左至右）：估计的启动开销。在...
ePQ支持分区表查询
分区静态裁剪 当查询的过滤条件中包含分区键时，ePQ优化器可以根据过滤条件对需要扫描的分区表进行裁剪，避免扫描不需要的子分区，节省系统资源，提升查询性能。以上述 t1 表为例，查看以下查询的执行计划。EXPLAIN(COSTS OFF)SELECT*FROM ...
ePQ支持分区表查询
分区静态裁剪 当查询的过滤条件中包含分区键时，ePQ优化器可以根据过滤条件对需要扫描的分区表进行裁剪，避免扫描不需要的子分区，节省系统资源，提升查询性能。以上述 t1 表为例，查看以下查询的执行计划。EXPLAIN(COSTS OFF)SELECT*FROM ...
创建交付链
通过容器镜像服务的云原生应用交付链功能，您可以自由组合镜像构建、镜像扫描、镜像全球同步和镜像分发等任务，提供全链路可观测、可追踪、安全防护能力。本文介绍如何创建交付链，从而实现一次提交，全球分发、扫描和部署。前提条件 创建...
索引和ORDER BY
规划器会考虑以两种方式来满足一个 ORDER BY 说明：扫描一个符合说明的可用索引，或者先以物理顺序扫描表然后再显式排序。对于一个需要扫描表的大部分的查询，一个显式的排序很可能比使用一个索引更快，因为其顺序访问模式使得它所需要的...
概述
分区剪枝是指优化器自动从 FROM 和 WHERE 子句里根据分区键提取出需要扫描的分区，减少扫描的数据块，从而避免全表扫描，提高性能。分区剪枝机制支持以下两种剪枝方式：排除约束 快速剪枝 排除约束 参数 constraint_exclusion 用于控制排除...
API概览
镜像触发器管理 API 标题 API概述 CreateRepoTrigger 创建镜像仓库触发器 创建镜像仓库触发器。DeleteRepoTrigger 删除镜像仓库触发器 删除镜像仓库触发器。UpdateRepoTrigger 更新镜像仓库触发器 更新镜像仓库触发器。ListRepoTrigger ...
动态文件剪枝
DFP主要由如下几个Spark配置项控制：spark.databricks.optimizer.dynamicFilePruning（默认值为true）：表示是否使用DFP，如果为true，则启动DFP，下沉DFP的过滤器，减少扫描的数据量。如果设置为false，则不启用DFP。spark.databricks....
定制执行计划（pg_hint_plan）
DELETE 1 提示类型 根据提示短语影响执行计划的方式，可以被分为如下六类：扫描方法提示 扫描方法提示对目标表强制执行特定的扫描方法。pg_hint_plan通过表格的别名（如果存在的话）来识别目标表。扫描方法是 SeqScan、IndexScan、...
多列索引
这个索引在原则上可以被用于在 b 和/或 c 上有约束而在 a 上没有约束的查询，但是整个索引都不得不被扫描，因此在大部分情况下规划器宁可使用一个顺序的表扫描来替代索引。多列GiST索引可以用于条件中涉及到任意索引列子集的查询。在其余列...
创建物化视图的跨机并行加速和批量写入
对于该语法的处理流程为回退使用PostgreSQL内置优化器为DDL定义中的查询生成执行计划，并通过PostgreSQL的单机执行器完成查询。批量写入 通过设置 polar_enable_create_table_as_bulk_insert 参数的值，开启或关闭批量写入来加速 SELECT ...
扫光层
扫光层是城市三维场景构建器的图层，一般作为组件特效，可以表达对态势的扫描和展现科技感。扫光层目前仅适配模型加载器组件，支持独立的样式配置。本文介绍扫光层各配置项的含义。单击 图层管理 下方的 扫光层 图层，进入配置面板配置 扫...
创建物化视图的跨机并行加速和批量写入
对于该语法的处理流程为回退使用PostgreSQL内置优化器为DDL定义中的查询生成执行计划，并通过PostgreSQL的单机执行器完成查询。批量写入 通过设置 polar_enable_create_table_as_bulk_insert 参数的值，开启或关闭批量写入来加速 SELECT ...
深度解析PolarDB数据库并行查询技术
如何选择并行扫描的表 选择并行扫描的表是生成并行计划的重要基础，通过基于并行扫描代价的计算和比较，选择可以并行扫描的表作为候选，是并行执行计划迭代的第一步。基于新的并行代价，也许会有更优的JOIN顺序选择，尤其是当参与JOIN的表...
并行安全性
规划器把查询中涉及的操作分类成 并行安全、并行受限 或者 并行不安全。并行安全的操作不会与并行查询的使用产生冲突。并行受限的操作不能在并行工作者中执行，但是能够在并行查询的领导者中执行。因此，并行受限的操作不能出现在 Gather ...
容器资产全景
说明 对于超大集群，进入集群内容器资产全景图默为认收起状态。单击容器资产全景图中的应用图标，可以查看该应用的 pod信息、镜像信息 和 网络连接。在 pod信息 信息页签，将鼠标悬浮在pod名称上，会弹出 pod详情 对话框，单击对话框中的 ...
AUI Kits
主题：观看与互动 平台：Windows浏览器、macOS浏览器、Android浏览器、iOS浏览器 操作步骤：扫描上述Demo二维码，打开学生端登录页面。在登录页面输入教室号与用户昵称，单击 进入教室。进入教室后，您可以做如下互动、设定操作。系统自动...
PolarDB PostgreSQL版：ePQ架构详解
在扫描数据时，Coordinator节点会在内存中创建一个任务管理器，根据扫描任务对Worker节点进行调度。Coordinator节点内部分为两个线程。Data线程主要负责服务数据链路、收集汇总元组。Control线程负责服务控制链路、控制每一个扫描算子的...
TRUNCATE
将表清空。语法 TRUNCATE TABLE name[DROP STORAGE]说明 TRUNCATE 快速删除表中的所有行。它具有与非限定 DELETE 相同的...TRUNCATE 不会运行表可能存在的任何用户定义的 ON DELETE 触发器。示例 截断表 bigtable：TRUNCATE TABLE bigtable;
常见问题
购买页面实际购买金额主要受以下两个因素的影响：保有服务器台数 保有服务器台数是指云安全中心保护的服务器总数，包括已购买的阿里云ECS服务器和安装了云安全中心Agent的非阿里云服务器，默认值是当前账号下拥有的ECS服务器和安装了云安全...
PolarDB PostgreSQL版：ePQ架构详解
在扫描数据时，Coordinator节点会在内存中创建一个任务管理器，根据扫描任务对Worker节点进行调度。Coordinator节点内部分为两个线程。Data线程主要负责服务数据链路、收集汇总元组。Control线程负责服务控制链路、控制每一个扫描算子的...
组合多个索引
由于这个原因以及每一个附加的索引都需要额外的时间，即使有额外的索引可用，规划器有时也会选择使用单一索引扫描。在所有的应用（除了最简单的应用）中，可能会有多种有用的索引组合，数据库开发人员必须做出权衡以决定提供哪些索引。有...
重保场景防护最佳实践
为避免该种情况，您可以开启扫描防护策略中的 高频扫描封禁、目录遍历封禁、扫描工具封禁，减少攻击者对源站信息的获取，甚至封禁掉攻击者IP的手动攻击。在左侧导航栏，选择 防护配置>防护规则。定位到 扫描防护 区域，新建或编辑已有规则...
检测资产脆弱性和应用风险
企业拥有的资产泛指云服务器，和基于云服务器构建的应用、容器环境等。资产脆弱性和应用风险检测最佳实践 资产信息收集和管理 建立资产信息收集和管理的工具和流程，资产信息是在遇到网络攻击时，帮助企业安全管理员快速分析、定位、溯源的...
Bloom过滤器索引
说明 详细内容可参考Databricks官网文章：Bloom过滤索引 如果在表的某列上创建了布隆过滤器索引，并且使用 where col="something"作为查询条件，那么在扫描表中文件时，我们可以使用布隆过滤器索引得出两种结论：文件中肯定不包含 col=...
BizWorks Toolkit常见问题
代码和模型不一致，但编辑器中没有提示是什么原因？提示代码扫描为模型后存在相互覆盖的情况怎么处理？Java代码中的一些特定内容是如何支持的？如何快速检查代码是否符合平台规则？扫描后在Tool Window中没有任何模型怎么处理？如何获取...
CC攻击防护最佳实践
恶意扫描 大规模的扫描行为会给服务器带来很大压力，除了限制访问请求频率外，您还可以使用 扫描防护 功能来加强防护效果。扫描防护支持以下设置：高频Web攻击封禁：自动封禁连续触发Web防护规则的客户端IP。目录遍历防护：自动封禁在短...
云虚拟主机木马查杀服务介绍及常见问题
概述 云虚拟主机的木马查杀服务是安骑士专为虚拟主机推出的安全增值服务，周期和动态地对网站目录进行安全扫描，一旦发现webshell网站后门或挂马文件（该类文件可能导致网站数据泄露、网站页面被篡改、监管勒令关站等风险），将会给您发送...
CLUSTER
CLUSTER 可以使用指定索引上的一次索引扫描或者遵循排序的一次顺序扫描（如果索引是 B 树）对表重新排序。它将会基于规划器代价参数以及可用的统计信息来选择较快的方法。在使用索引扫描时，会创建该表的一份临时拷贝，其中包含按索引顺序...
- 产品推荐
- 这些文档可能帮助您