Linux实例系统总体负载的查询及分析
查看系统日志中是否有异常记录。检查磁盘是否有坏块。内核消耗过大，查看是否有瞬间资源占用过大的进程或服务。查看是否有异常进程，是否存在被攻击或入侵症状。使用sar工具查看Linux实例各项资源使用情况 sar是System Activity Reporter...
如何修复Linux系统中已知的系统软件缺陷？
SSH远程连接登录缓慢 问题现象 CentOS/RHEL 7系统的ECS实例长期运行一段时间后，可能出现SSH远程连接登录缓慢，查看系统进程 CPU使用率发现 systemd-logind 进程占用100%CPU的现象，同时查看系统日志发现类似如下的日志信息：journalctl-u...
日志简介
EDAS 系统日志为默认收藏目录，包含两个目录：/home/admin/edas-agent/logs/：当遇到 EDAS Agent 异常时，可以查看该目录下的日志进行定位、诊断。home/admin/edas-container/logs/：当遇到容器退出或者应用异常时，可以查看该目录下的日志...
使用限制
阿里云复制服务AReS（Aliyun Replication Service）进程不支持异常退出，异常退出会导致容灾复制失败。受保护服务器不支持断电重启（包括但不限于ECS强制关机、ECS宕机等），断电重启会导致容灾复制失败。受保护服务器不支持磁盘缩容和减盘...
Alibaba Cloud Linux 2系统中systemd服务异常问题说明
该问题在系统中的具体表现为systemd服务的进程运行状态异常，或者系统产生如下日志信息：Failed to activate service 'org.freedesktop.systemd1':timed out 当您运行 systemctl daemon-reexec 命令后仍无法修复异常。通过 pstack 1 命令可...
Linux系统木马查杀
本文档介绍了Linux系统查杀木马的最佳实践。背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...
如何使用Linux系统的atop监控工具
atop是一款用于监控Linux系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查网络相关进程是否存在 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。具体操作，请参见 Linux系统网络进程不存在。检查网卡多队列是否开启 网卡多队列指实例规格...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用ECS实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU...
采集Systemd Journal日志
Logtail支持从原始的二进制文件中采集Linux系统的Systemd Journal日志。本文介绍如何通过日志服务控制台创建Logtail采集配置采集Systemd Journal日志。前提条件 已在服务器上安装Linux Logtail 0.16.18及以上版本。具体操作，请参见 安装...
客户端问题排查
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
Linux系统CPU使用率和负载高排查方法
CPU负载的查询分析 在Linux系统中，查看进程的常用命令如下所示。本文主要介绍vmstat和top常用命令的使用。vmstat top ps-aux ps-ef vmstat命令的使用 vmstat（VirtualMeomoryStatistics，虚拟内存统计），通过vmstat命令，从系统维度查看...
如何使用Logtail自动诊断工具
当您使用Logtail采集日志发生异常时，可通过Logtail自助诊断工具查看Logtail客户端是否存在异常，并根据工具提示快速定位并解决问题。重要 Logtail自动诊断工具仅支持Linux系统的服务器。Logtail只采集增量日志。如果下发Logtail采集配置后...
查看云助手状态及异常状态处理
新版本内核的Linux系统通常使用systemd 查询您的ECS实例是否使用systemd初始化进程服务，有返回信息则表示使用的是systemd。strings/sbin/init|grep"/lib/system"执行如下命令，查看云助手状态。systemctl status aliyun.service 当云助手...
其他问题
强制卸载可能导致未落盘数据丢失并造成相关应用程序异常退出，建议您登录ECS实例，执行 fuser-mv<挂载路径>命令查看除挂载外的应用程序进程，确认进程关闭后再次尝试卸载文件系统。如果确定已经没有应用程序使用NAS文件系统，而NAS文件系统...
插件概览
Windows：C:\Program Files\Alibaba\cloudmonitor\local_data\logs Linux：/usr/local/cloudmonitor/local_data/logs 插件日志所在文件夹中包括如下两种日志：argusagentd.log：云监控C++版本插件运行时为了守护进程而记录的日志。...
Pod诊断
采集的信息包括系统版本，以及负载、容器组件等运行状态及系统日志中关键错误信息。数据采集程序不会采集您的业务信息及敏感数据。诊断支持的异常场景 Pod诊断覆盖的典型异常场景和AI智能诊断支持场景如下表所示。类别 支持的异常场景 Pod...
Pod诊断
采集的信息包括系统版本，以及负载、Docker、Kubelet等运行状态及系统日志中关键错误信息。数据采集程序不会采集您的业务信息及敏感数据。诊断支持的异常场景 Pod诊断覆盖的典型异常场景和AI智能诊断支持场景如下表所示。类别 支持的异常...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
诊断项与诊断结果说明
开启DHCP服务进程的方法，请参见 Linux系统网络进程不存在。fstab中的设备检查 检查fstab中的设备是否存在。检查该实例的/etc/fstab 文件。如果/etc/fstab 文件中配置了不存在的设备，可能会导致实例无法启动。移除/etc/fstab 文件中不存在...
故障排查
如果您使用的系统是Windows，请执行以下命令开启守护进程：cd C:\Program Files\Docker\Docker DockerCli.exe-SwitchDaemon 如果您使用的系统是Linux，请执行以下命令开启守护进程：service docker restart 如何通过查看日志排查故障？...
排查和处理文件备份客户端状态异常
Linux系统 当前支持的Linxu版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版文件备份客户端服务进程为：hbrclient 旧版文件备份客户端服务进程为：hybridbackup 新版 文件 备份客户端（hbrclient）您可以使用以下方法查看...
监控信息
说明 系统平均负载计算方法：系统平均负载值即Linux系统负载平均值，用于计算在一段时间内，一个进程或线程对系统CPU、内存或者IO等的需求。例如load_1m指过去1分钟的网关平均负载。系统平均负载值记录在Linux系统的/proc/loadavg 文件中，...
检测范围说明
进程异常行为 检测资产中是否存在超出正常执行流程的行为，包括但不限于以下子项：Linux系统计划任务配置文件写入 Linux计划任务文件异常篡改 Linux可疑命令执行 反弹Shell，更多信息，请参见 云安全中心反弹Shell多维检测技术详解。...
排查Linux实例CPU资源使用率高达100%的异常问题
查看Linux实例的命令修改记录 远程连接 并登录到Linux实例，执行如下命令查看当前Linux系统命令最近是否被修改过。确认系统命令的更改时间是否和CPU使用率出现100%的时间点吻合。stat/usr/bin/top 系统显示类似如下。依次执行 rpm 命令验证...
运维与监控FAQ
远程连接ECS实例后，参见以下方式：查看云助手服务状态，确认云助手服务是否正常启用：Linux系统：方式一：systemctl status aliyun 方式二：ps aux|grep aliyun Windows Server系统：选择 计算机管理>服务和应用程序>服务，并找到 Aliyun ...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
auditd是审计进程audit的守护进程，syslogd是日志进程syslog的守护进程，查看系统进程是否启动。入侵防范 应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞。云安全中心的漏洞检测和修复功能可以满足。如果有其他方式，...
安全告警概述
进程异常行为 检测资产中是否存在超出正常执行流程的行为，包括但不限于以下子项：Linux系统计划任务配置文件写入 Linux计划任务文件异常篡改 Linux可疑命令执行 反弹Shell，更多信息，请参见 云安全中心反弹Shell多维检测技术详解。...
节点诊断
采集的信息包括系统版本，以及负载、Docker、Kubelet等运行状态及系统日志中关键错误信息。数据采集程序不会采集您的业务信息及敏感数据。诊断支持的异常场景 节点诊断覆盖的典型异常场景和AI智能诊断支持场景如下表所示。类别 支持的异常...
节点异常问题排查
NodePIDPressure 节点磁盘空间不足-DiskPressure 节点IP资源不足-InvalidVSwitchId.IpNotEnough 节点网络异常处理 节点网络异常 节点其他异常处理 节点异常重启 如何解决auditd进程占用大量磁盘IO或者系统日志中出现audit:backlog limit ...
节点异常问题排查
NodePIDPressure 节点磁盘空间不足-DiskPressure 节点IP资源不足-InvalidVSwitchId.IpNotEnough 节点网络异常处理 节点网络异常 节点其他异常处理 节点异常重启 如何解决auditd进程占用大量磁盘IO或者系统日志中出现audit:backlog limit ...
内核统一异常框架（UKFEF）
Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8.x86_64 开始）增加了内核统一异常框架UKFEF（Unified Kernel Fault Event Framework），用于统计可能导致风险的系统异常事件，并以统一格式输出事件报告。本文主要介绍UKFEF所统计的事件、...
日志配置
客户端日志用于记录 云消息队列 RocketMQ 版 客户端运行过程中的异常，帮助您快速定位和修复问题。本文介绍如何为客户端开启日志打印功能、客户端日志的配置项说明以及如何自定义配置客户端日志。开启客户端日志打印功能 云消息队列 ...
诊断指标与诊断结果条目说明
Instance.ECSService.PerformanceAffected 实例存在性能受损，请您检查该实例的历史系统事件或者系统日志进行确认，具体操作，请参见 查看历史系统事件 和 查看实例的系统日志和屏幕截图。您可以尝试通过 重启实例 进行恢复。Instance....
日志配置
客户端日志用于记录 云消息队列 RocketMQ 版 客户端运行过程中的异常，帮助您快速定位和修复问题。本文介绍如何为客户端开启日志打印功能、客户端日志的配置项说明以及如何自定义配置客户端日志。重要 推荐您使用最新的RocketMQ 5.x系列SDK...
无法访问ECS实例中运行网站的快速排查方法
查看实例CPU、内存是否充足，如果不足，请参见 云服务器ECS Linux系统CPU占用率较高问题排查思路 进行处理。查看实例带宽是否充足，如果不足，可尝试升级实例带宽。具体操作，请参见 修改带宽配置。执行如下命令，查看实例的80端口是否有...
ACK等保加固使用说明
auditd是审计进程audit的守护进程，syslogd是日志进程syslog的守护进程，查看系统进程是否启动。入侵防范 应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞。云安全中心的漏洞检测和修复功能可以满足。如果有其他方式，...
安装日志采集客户端
在 Linux 系统中，添加文件/etc/ilogtail/user_defined_id，文件内容是 实例标识，如：在 Linux 系统中，确保文件/etc/ilogtail/user_defined_id 存在，并且确保文件内容需要有一行：机器组标识（可前往 分布式链路跟踪>设置 页面获取该...
Logtail限制说明
另外，针对Linux系统，Logtail还支持通过inotify机制对目录进行监听，从而减少日志采集的延时。inotify机制所能监控的最大目录数（含子目录）为3000。资源超限处理策略 如果Logtail占用相关资源超过最大限制的时间5分钟，则Logtail会强制...
搭建FTP服务器（Linux）
虚拟用户模式：通过虚拟用户验证登录权限，虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源。该模式相较于其他两种模式更加安全，如果您对服务器的数据有较高的安全性要求，建议在相关专业人员的指导下，自行...
- 产品推荐
- 这些文档可能帮助您