通过Auditbeat收集系统审计数据并监控文件更改
本文介绍如何通过阿里云Auditbeat收集Linux系统的审计框架数据，监控系统文件的更改情况，并生成可视化图表。背景信息 Auditbeat是轻量型的审计日志采集器，可以收集Linux审计框架的数据，并监控文件完整性。例如使用Auditbeat从Linux ...
轻量级配置及注册中心启动时报“Unable to start ...
问题描述 在执行 startup.bat 和 startup.sh 脚本启动轻量级配置...Linux系统：登录服务器，执行以下命令，查看进程ID。netstat-antp|grep 8080 执行以下命令，结束进程。kill-9[$PID]再次启动轻量配置中心。适用于 企业级分布式应用服务EDAS
（Linux）IDC采集字段明细
其他 进程 工具将会采集目标服务器的/proc 文件系统中的进程信息，重点举例为如下字段：字段名 字段含义 PPid 进程的父进程 Pid 进程ID Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap ...
（Linux）IDC采集字段明细
其他 进程 工具将会采集目标服务器的/proc 文件系统中的进程信息，重点举例为如下字段：字段名 字段含义 PPid 进程的父进程 Pid 进程ID Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap ...
进程监控
在 进程监控 页面，您可以查看拉取进程和写入进程的监控信息，并针对不同状态下的进程进行不同操作。查看进程监控数据 拉取进程监控 在 拉取进程监控 页签下，默认展示所有拉取进程列表及其监控数据。您可以通过切换地域类型，选择数据库...
出错提示“To ensure the migration,this machine ...
ps aux|grep nginx#查看Nginx进程PID kill-SIGSTOP<nginx-pid>#暂停Nginx进程 问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。如果暂停了进程，手动拉起被暂停的业务进程。以拉起Nginx进程为例。kill-SIGCONT<nginx-...
测试报告说明
3：在 机型概况 列表，单击 执行日志 按钮，查看指定设备的执行日志；单击 设备详情 按钮，打开指定设备的 设备详情 页面，查看详细信息。具体内容请参见 设备详情。设备详情 在 设备详情 页签：1：在左侧 设备 列表，单击 筛选 下拉按钮，...
测试报告说明
3：在 机型概况 列表，单击 执行日志，查看指定设备的执行日志；单击 设备详情，打开指定设备的 设备详情 页面，查看详细信息。具体内容请参见 设备详情。设备详情 在 设备详情 页签：1：在左侧 设备 列表，单击 筛选 下拉按钮，按照 分类...
概览
使用光标选中一段时间，查看指定时间段的统计情况。单击 图标，查看该指标在某个时间段的统计情况或对比不同日期同一时间段的统计情况。响应时间 响应时间 区域显示该应用在指定时间段的响应时间时序曲线。可选：在 响应时间 区域，您可以...
运维命令概览
GET/_nodes/<nodeip>/jvm,process,os 查看指定节点的JVM、进程和操作系统信息。GET/_cat/plugins?v 查看各节点的插件信息。GET/_cat/thread_pool?v 查看各节点的线程池统计信息。包括线程池的类型、活跃线程数、任务队列大小等。分片 命令 ...
Java应用CPU使用率高
edas busy-threads-current 使用开源工具诊断 show-busy-java-threads 在非ECS集群的环境中，可以使用show-busy-java-threads开源脚本来找到占用指定进程中排名前几位CPU高的线程。执行以下命令，下载并使用show-busy-java-threads脚本。...
驱动调试
kill-9 Pid#Pid为驱动进程ID，即通过fctl命令查看得到的Process PID 替换驱动并完成驱动调试后，可参见本文上方 二、上传并发布驱动 步骤，将驱动发布到 物联网平台控制台。至此，您已完成驱动的调试与发布过程。驱动依赖注意事项 设备接入...
Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败的原因及解决方案。问题描述 Alibaba Cloud Linux 2系统的ECS实例中执行系统调用（fork/...prlimit-pid<$PID>-nproc=unlimited 说明<$PID>指进程或线程创建失败的进程PID。
API概览
安全管理 API 标题 API概述 DescribeDBClusterAccessWhiteList 查看集群的IP白名单 查看指定云数据库ClickHouse集群的IP白名单。ModifyDBClusterAccessWhiteList 修改白名单 修改指定云数据库ClickHouse集群的IP白名单。...
动作列表
log:GetSavedSearch 查看指定快速查询。log:DeleteSavedSearch 删除快速查询。log:ListSavedSearch 查看快速查询列表。Tag TagResources 为指定的资源创建与绑定标签。UntagResources 为指定的资源解绑标签。ListTagResources 列出所查询...
Pod异常问题排查
PID压力：根据自身业务情况，调整Pod的资源配置，具体操作，请参见 进程ID约束与预留。Pod OOM异常问题处理 问题原因 当集群中的容器使用超过其限制的内存，容器可能会被终止，触发OOM（Out Of Memory）事件，导致容器异常退出。关于OOM...
ModifyRefreshProcessInfo-刷新Linux漏洞关联进程列表
刷新Linux漏洞关联进程列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
API概览
DeleteMonitoringAgentProcess 删除指定主机中的指定进程监控 调用DeleteMonitoringAgentProcess接口删除指定主机中的指定进程监控。事件中心 API 标题 API概述 系统事件 系统事件 DescribeSystemEventHistogram 查询系统事件的时段数量...
查看实例系统配置
本文以适用于Linux系统的Shell命令为例，介绍如何查看实例的系统配置。背景信息 查看实例系统配置前，请您先了解云助手相关内容以及如何使用云助手，更多信息，请参见 云助手概述 或 使用云助手。本文中的命令示例能否在目标ECS实例中运行...
Linux中通过PID号查找对应的进程名及所在目录方法
概述 本文主要讲述在Linux中通过PID号找到对应的进程名及所在目录方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置...
CPU使用率高排查方法
参考以下命令，以慢查询执行所使用的进程pid（pg_stat_activity 视图的 pid 列）作为参数，中止相应的进程的执行。SELECT pg_cancel_backend(pid);SELECT pg_terminate_backend(pid);如果执行较慢的SQL是业务上必要的SQL，则需要对它进行调...
如何处理系统内存使用率过高问题？
输入要终止的进程PID。默认为输出结果的第一个PID，如下图所示，假如想要终止PID为561的进程，输入561后按 Enter 键。操作成功后，界面会出现类似 Send pid 561 signal[15/sigterm]的提示信息，按 Enter 确认即可终止进程。
使用实时性能功能
查看进程的实时性能数据 在 实时性能 界面可以查看进程的性能数据，操作步骤如下：在 选择进程 下拉框中选择进程。重要 当前下拉框只显示 活着 的进程，若启动新进程后，请先刷新再选择进程。单击 实时分析，分析该进程的性能数据。性能...
查看集群性能
E-HPC优化器是性能监控与剖析平台，支持集群性能指标、查看集群性能历史记录、分析进程级的性能热点。您可以根据E-HPC优化器展示的性能大盘及性能数据优化集群性能。查看性能大盘 登录 弹性高性能计算控制台。在顶部菜单栏左上角处，选择...
API概览
DescribeAckOperator 查看指定容器服务Kubernetes版ACK集群上安装的Elasticsearch Operator信息。InstallAckOperator 在指定容器服务Kubernetes版ACK集群上安装Elasticsearch Operator。高级监控报警 API 描述 ListInstanceHistoryEvents ...
客户端离线排查
Linux系统 执行 ps aux|grep AliYunDun 命令，查看相关进程是否正常运行。首次安装云安全中心客户端时，如果服务器完成客户端安装后，客户端 保护状态仍然为 关闭，执行以下步骤重新启动客户端。Linux系统：执行如下命令。killall ...
API概览
ListInvocationResults 查看交互执行命令执行结果 调用ListInvocationResults查看指定集群内交互命令的运行结果。ListInvocationStatus 查看交互执行命令状态 调用ListInvocationStatus查看执行的交互命令运行的状态。后处理脚本 API 标题 ...
通过VNC/Workbench远程连接实例的问题
解决方案 请参考以下步骤进行排查：查看目标Linux实例的SSH进程配置的访问端口。具体操作，请参见 检查SSH服务。不是22端口 在Workbench工具中通过修改后的SSH端口重试远程连接。是22端口 请继续下一步检查。查看目标Linux实例的安全组设置...
ECS环境自动安装探针
如果重启后页面状态显示 目标Java进程未找到，需要确认重启时是否变更了命令和脚本执行目录，导致进程的工作目录发生了变化，可以通过以下命令进行确认：找到对应的Java进程并获取进程PID。ps-ef|grep java 执行以下命令查看进程目录。ls-...
节点异常问题排查
cat/etc/systemd/system/kubelet.service.d/10-kubeadm.conf 运行时：检查Dockerd 查看Dockerd状态 登录对应节点，在节点上执行如下命令，查看Dockerd进程状态。systemctl status docker 预期输出：查看Dockerd日志 登录对应节点，在节点上...
客户端进程说明
查看进程 Linux系统：执行 ps-ef|grep aegis 命令查看客户端进程。Windows系统：在任务管理器中查看相关进程。进程与客户端状态说明 客户端状态 云安全中心服务端主要通过检测服务器中 AliYunDun 进程的状态判断客户端是否在线。出现以下任...
节点异常问题排查
cat/etc/systemd/system/kubelet.service.d/10-kubeadm.conf 运行时：检查Dockerd 查看Dockerd状态 登录对应节点，在节点上执行如下命令，查看Dockerd进程状态。systemctl status docker 预期输出：查看Dockerd日志 登录对应节点，在节点上...
新建命令
df-h#查看所有硬件信息 dmidecode|more 查看系统进程或文件信息#查看所有进程的信息 ps-ef#查看某个进程的信息，{{processName}}代表自定义参数的键，您在执行命令时需要设置对应的值 ps-ef|grep {{processName}}#查看路径文件的详细信息 ...
使用云安全中心时如何查看Linux实例中可能存在的软件...
概述 本文主要介绍使用云安全中心时如何查看Linux实例中可能存在的软件漏洞。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等...
资产指纹调查
父进程PID：数据库的启动的父进程的ID。运行用户：数据库的启动用户。监听IP：数据库启动监听的IP地址。监听端口：数据库启动监听的端口。监听状态：数据库当前的监听状态。监听端口协议：数据库当前监听端口的网络协议。启动时间：数据库...
API概览
ListRemediationExecutions 查看规则修正执行记录 查看指定规则的修正执行记录。DescribeRemediation 查询修正设置 本文将提供一个示例，查询修正设置crr-f381cf0c1c2f004e*的详情。多账号 多账号 CreateAggregateRemediation 创建账号组...
代码多副本功能
通过/proc/pid/smaps 文件可以查看对应进程的副页统计数据。使用代码多副本功能 本示例通过在一台具有两个NUMA节点的ECS实例上编译并执行一个测试程序test.c为例，演示代码多副本功能的用法。远程登录ECS实例。具体操作，请参见 通过密码或...
创建进程应用
（可选）创建完进程应用后，在 节点管理>应用管理 页面的 进程应用 页签下，查看进程应用列表。您也可以通过 操作 列中的按钮，进行更多管理操作。版本管理 单击 版本管理，可对该应用的版本进行新增、编辑和删除操作。说明 新增版本或编辑...
处理挖矿程序最佳实践
wmic process where processid=xxx get processid,executablepath,commandline,name/xxx表示进程pid 结束挖矿进程，清除挖矿文件。执行以下命令，检查主机连接的可疑网络端口。netstat-ano|findstr xxx/xxx表示可疑的网络端口 执行以下命令...
Windows IDC调研字段明细
其他 进程 工具会采集被调研服务器系统中的进程信息，重点举例为如下字段：字段名 字段含义 Pid 进程id PPid 父进程id Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap 进程占用Swap的...
- 产品推荐
- 这些文档可能帮助您