ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查网络相关进程是否存在 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。具体操作，请参见 Linux系统网络进程不存在。检查网卡多队列是否开启 网卡多队列指实例规格...
Pod诊断
节点runc进程泄露情况 检查节点runc进程是否发生泄露，runc进程泄露可能会导致节点间歇性地处于NotReady状态。节点runc进程泄露，请检查并手动关闭泄露的runc进程。节点内核SoftLockupError情况 检查节点内核是否出现SoftLockupError。节点...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
客户端离线排查
Linux系统 执行 ps aux|grep AliYunDun 命令，查看相关进程是否正常运行。首次安装云安全中心客户端时，如果服务器完成客户端安装后，客户端 保护状态仍然为 关闭，执行以下步骤重新启动客户端。Linux系统：执行如下命令。killall ...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
查看执行结果及修复常见问题
检查 云助手Agent 对应进程是否正常运行。Linux：执行以下命令。ps-ef|grep aliyun-service Windows：在任务管理器中查看是否存在aliyun_assist_service进程。如果进程不存在，则启动 云助手Agent。Linux：执行以下命令。Linux系统支持...
常见问题
说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。登录 云安全中心控制台安全告警页面，查看处理中是否有被攻击的提醒。更多信息，请参见 防御挖矿...
启动、停止或者卸载云助手Agent
etc/init.d/aliyun-service restart 卸载云助手守护进程（Linux实例）云助手守护进程用于监控 云助手Agent 的资源消耗情况，上报 云助手Agent 的运行状态，以及当 云助手Agent 崩溃时重启客户端。您在卸载 云助手Agent 前，需要先卸载云...
常见问题
然后评估这些进程是否需要保留。如果不需要请释放相应的句柄。Windows系统启动任务后秒退 问题原因 没安装Java或Java版本低于1.7。配置文件错误。解决方法 安装1.8版本的Java。按照示例正确编辑配置文件。配置示例，请参见 配置文件示例。...
在Linux系统上使用iSCSI卷
sudo yum install iscsi-initiator-utils 验证iSCSI守护进程是否正在运行。如果是Linux RHEL 5/RHEL 6版本，请执行如下命令进行验证。sudo/etc/init.d/iscsi status 如果是Linux RHEL 7版本，请执行如下命令进行验证。sudo service iscsid ...
操作系统监控
Linux 进程的CPU使用率和内存使用率可参考 top 命令，CPU使用率为多核使用情况。Host.process.openfile可参考 lsof 命令。Host.process.number可参考 ps aux|grep '<关键字>' 命令。监控指标名称 监控指标含义 单位 MetricName Dimensions ...
插件概览
Linux：/usr/local/cloudmonitor Windows：C:\Program Files\Alibaba\cloudmonitor 进程信息 插件安装后，主机上将运行以下进程：Linux：/usr/local/cloudmonitor/bin/argusagent Windows：C:\Program Files\Alibaba\cloudmonitor\bin\...
通过命令行工具快速使用云存储网关软件版
删除挂载点 警告 请确保当前无进程正在占用挂载点或缓存路径，包括检查是否有终端的当前路径为挂载点或缓存路径。否则可能会导致无法卸载，或有卸载残留。请确保不要在缓存目录下创建新的文件或者目录。删除挂载点时，会将缓存目录清空。您...
错误处理
code 2,message:no such file or directory：表示实例启动进程的Linux退出码和该退出码的含义。with start command '/code/bootstrap '：表示该实例的启动命令。说明 进程退出码及其含义仅作为问题排查的参考，不能完全确定实例退出原因，...
错误处理
code 2,message:no such file or directory：表示实例启动进程的Linux退出码和该退出码的含义。with start command '/code/bootstrap '：表示该实例的启动命令。说明 进程退出码及其含义仅作为问题排查的参考，不能完全确定实例退出原因，...
诊断项与诊断结果说明
DHCP服务检查 检测DHCP配置情况下，网络相关进程是否存在，不存在的情况下可能会导致网络租约到期之后丢失。检查该实例eth0网卡的DHCP服务进程。如果DHCP服务进程不存在，可能会导致实例的IP地址在租约到期后无法续租，进而导致网络中断。...
为什么应用运行时进程突然消失了？
当一个进程被OOM Killer杀死以后会向操作系统日志写入杀死的进程PID等信息，所以判断进程是否被OOM Killer，就可以通过搜索操作系统日志来得知。ECS集群进程被OOM Killer的日志：[Wed Aug 31 16:36:42 2017]Out of memory:Kill process ...
云助手Agent卸载或者停止后，命令助手等功能出现异常...
执行以下命令，检查 云助手Agent 对应进程是否正常运行。ps-ef|grep aliyun-service 回显信息类似如下所示，表示 云助手Agent 对应的进程正常运行。root 3913 1 0 Apr10?00:02:51/usr/local/share/aliyun-assist/2.2.3.398/aliyun-service ...
Linux系统网络进程不存在
排查方法 您可以执行 ps-ef|grep[$网络进程]命令，查看网络进程是否存在，如果对应的网络进程不存在，则说明存在潜在风险。各系统对应的网络进程（网络配置方式为DHCP）如下：OS版本 网络进程 CentOS 6/7；Debian 8/9/10；Ubuntu 14/16/...
通过VNC/Workbench远程连接实例的问题
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
系统运维工具集SysAK使用说明
安装SysAK 环境要求 操作系统：Alibaba Cloud Linux 2/3、Anolis OS 8.4 ANCK、CentOS 7及其他内核版本大于3.10的Linux系统 说明 您可以运行 uname-a 命令查看实例的内核版本。硬件：x86_64 安装部署 操作系统 安装方法 Alibaba Cloud ...
客户端远程连接VPC
本文介绍Linux、Mac、Windows和Android客户端如何通过SSL-VPN远程加密访问专有网络VPC（Virtual Private Cloud）下的资源。背景信息 本文以下图场景为例，介绍Linux、Mac、Windows和Android客户端如何使用SSL-VPN远程加密访问VPC下的资源。...
恶意行为防御自定义规则最佳实践
进程路径 填写为误拦截告警详情中的 执行命令的进程 字段的路径。例如*/pkill。命令行 填写为误拦截告警详情中的 执行命令 字段中的特征字符。例如*AliYunDun*。动作 选择 加白。进程网络 告警加白规则配置：收到如下图所示的进程网络误...
如何结束 AHAS Agent 进程？
AHAS 为应用高可用探针（即 AHAS Agent）提供进程自动拉起功能，即定时检查 AHAS Agent 进程是否存在，如不存在，自动拉起该进程。这一功能保证了进程可用性，避免进程因异常挂掉或机器重启等原因，需要手动拉起的情况。所以，您在服务器...
Linux系统CPU使用率和负载高排查方法
排查影响CPU使用率或CPU负载过高的进程是否正常，并分类进行处理。对于正常进程：您需要对程序进行优化或者升配实例。具体操作，请参见 升级配置。对于异常进程：您可以手动对进程进行查杀，也可以使用第三方安全工具去查杀。CPU负载的查询...
在Linux系统内启动某个服务时提示task:Cannot ...
Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel.pid_max 的值时，再创建新进程时系统会报错 task:Cannot allocate memory。说明 当系统当前已运行的进程数超过最大进程数（kernel.pid_max）...
诊断项与诊断结果说明
如果该实例当前内存的总使用率已经超过80%，会列出内存使用率排名前5的进程，请检查对应进程是否正常。分析Windows内存使用率过高的具体操作，请参见 Windows系统内存分析工具介绍。Windows常用业务端口占用状态检查 检查Windows系统的3389...
安全告警概述
进程异常行为 检测资产中是否存在超出正常执行流程的行为，包括但不限于以下子项：Linux系统计划任务配置文件写入 Linux计划任务文件异常篡改 Linux可疑命令执行 反弹Shell，更多信息，请参见 云安全中心反弹Shell多维检测技术详解。...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
排查影响CPU使用率或CPU负载过高的进程是否正常，并分类进行处理。对于正常进程：您需要对程序进行优化或者升配实例规格。具体操作，请参见 包年包月实例升配规格 或 按量付费实例变配规格。对于异常进程：您可以手动对进程进行查杀，也...
Alibaba Cloud Linux常见问题
功能咨询 在阿里云ECS中运行Alibaba Cloud Linux是否收费？Alibaba Cloud Linux镜像本身是免费的，但是您需要为ECS实例等其他资源的支付费用。Alibaba Cloud Linux支持哪些阿里云ECS实例类型？Alibaba Cloud Linux支持大部分阿里云ECS实例...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
正常情况下，Linux系统的dhclient进程和Windows系统的DHCP Client服务会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。由于部分CentOS 7镜像（详见适用范围章节）创建的实例会小概率清理dhclient进程，以及Windows Server...
Linux实例系统总体负载的查询及分析
查看是否有异常进程，是否存在被攻击或入侵症状。使用sar工具查看Linux实例各项资源使用情况 sar是System Activity Reporter（系统活动情况报告）的缩写。sar工具对系统状态进行取样后，通过计算数据和比例来表达系统当前的运行状态。其...
观察监控指标
进程指标分布 这里主要展示 CPU&RSS 和 QPS&GC 占比的关系图，如下图所示：查看当前进程的内核数据 点击左侧的 数据趋势 按钮即可查看当前进程的一些内核分析数据，如下图所示：这里能比较细致且直观地反映进程是否健康，比如堆整体信息一...
Windows实例中带宽使用率较高问题的排查及解决方法
在 资源监视器 页面中，查看各进程是否有带宽使用率过高的现象。针对占用资源较高的进程，查看对应的进程ID和进程的程序名。定位进程ID后，结合任务管理器判断程序是否异常并定位程序的具体位置。定位异常进程前，需要在任务管理器中依次...
Windows实例中CPU使用率较高问题的排查及解决方法
在 资源监视器 页面中，查看各进程是否有CPU使用率过高的现象。针对占用CPU资源较高的进程，查看对应的进程ID和进程的程序名。定位进程ID后，结合任务管理器判断程序是否异常并定位程序的具体位置。定位异常进程前，需要在任务管理器中依次...
Alibaba Cloud Linux常见问题
功能咨询 在阿里云ECS中运行Alibaba Cloud Linux是否收费？Alibaba Cloud Linux镜像本身是免费的，但是您需要为ECS实例等其他资源的支付费用。Alibaba Cloud Linux支持哪些阿里云ECS实例类型？Alibaba Cloud Linux支持大部分阿里云ECS实例...
DBGateway常见问题
tail-n 200/opt/dbgateway/log/dbgateway.log 判断DBGateway进程是否正在运行 登录 DAS控制台。在左侧导航栏中，单击 DBGateway管理。在 DBGateway管理 界面，查看目标DBGateway的 当前状态。当前状态 显示 正常 时，表示DBGateway进程正在...
Windows系统ECS实例中CPU使用率较高问题的排查及解决...
在 资源监视器 页面中，查看各进程是否有CPU使用率过高的现象。针对占用CPU资源较高的进程，查看对应的进程ID和进程的程序名。定位进程ID后，结合任务管理器判断程序是否异常并定位程序的具体位置。定位异常进程前，需要在任务管理器中依次...
内存诊断
anon 匿名内存，程序堆和栈内存，匿名内存占用过多，需要评估业务进程是否有内存泄露，系统是否开启了透明大页。mlock 系统锁住的内存量。huge hugetlb大页内存量。buffer 块设备以及文件系统元信息占用的内存量。shmem 共享内存（tmpfs）...
- 产品推荐
- 这些文档可能帮助您