修改主机的服务端口
您可以在堡垒机控制台该主机的 服务端口 页面，查看当前堡垒机为该主机配置的协议和服务端口。修改单个主机的服务端口 登录堡垒机系统，具体操作请参见 登录堡垒机系统。在左侧导航栏单击 资产管理>主机。在 主机 页面，定位到需要修改服务...
修复漏洞CVE-2020-15257公告
一个使用Host Networking Namespace的容器，且容器内UID设置为0时，攻击者可以通过containerd-shim API来操作宿主机上其他的containerd-shim进程，从而发生提权攻击。本文主要描述了该漏洞的影响范围，漏洞产生的原因和防范措施。目前CVE-...
ECS实例的服务进程自动关闭，如何排查？
问题描述 ECS实例的进程异常，自动关闭。问题原因 服务进程关闭一般有如下几种原因：系统原因。程序本身异常退出。系统中毒。操作步骤 您可以参考以下操作步骤排查问题。检查以下可能导致服务进程关闭的系统原因。ECS的云盘空间被占满。...
资产指纹调查
定期采集服务器的进程信息，具体包括以下内容：服务器信息：进程所在的服务器信息，包括服务器名称和IP地址。进程名：进程的名称。进程路径：进程的启动路径。启动参数：进程的启动参数。启动时间：进程的启动时间。运行用户：进程的启动...
标签策略语法
子策略操作控制符 子策略操作控制符是高阶功能，仅当企业需要控制子策略可以使用哪些值设置操作符时，才会使用。默认情况下，允许子策略使用所有值设置操作符。操作符 说明"@operators_allowed_for_child_policies":["@all"]资源目录的子...
操作指导
本文为您介绍实时计算Flink版的操作指导方面的常见问题，包括控制台操作、网络连通性和JAB包等问题。控制台操作 登录实时计算控制台提示当前账号缺少权限 如何在OSS控制台上传JAR包？如何配置作业运行参数？如何开启GC日志？如何查找引发告...
主机健康诊断
导致磁盘使用率过高常见的原因有：没有设置日志回滚策略或者设置不合理，历史文件没有及时进行清理等，这些问题都会导致磁盘使用率持续上涨，当上涨到某个阈值时，会导致系统或应用程序运行异常。磁盘Inode使用率检测 磁盘Inode使用率过高 ...
持久缓存池（Warm Buffer Pool）
技术原理 PolarDB MySQL版 的持久缓存池功能利用了Linux的共享内存（Shared Memory）技术，将物理机内部的InnoDB缓存池从 PolarDB 的进程中独立起来，以实现主节点快速重启的能力。持久缓存池的技术架构如下：缓存池的控制信息、Page的控制...
恶意行为防御自定义规则最佳实践
命令行 告警加白规则配置：收到如下图所示的进程启动、命令行误拦截告警，则加白规则配置参考下表。说明 系统通过 执行命令的进程、执行命令 字段判断，拦截进程启动、命令行。配置项 说明 规则名称 建议按照误拦截告警规则命名，例如进程...
使用异常
启动 Producer、Consumer 失败造成 Group ID 重复 可能的原因：在同一个 JVM 进程里面启动多个 Producer 或 Consumer 实例，且这些实例配置了同一个 Group ID，从而导致客户端启动失败。解决方案：确保在一个 JVM 进程中只启动了同一个 ...
Pod安全
这样做主要有两个原因：首先，容器内运行的进程默认在[Linux]root 用户的上下文中运行。尽管 root 在容器中的操作部分受到Docker分配给容器的 Linux capabilities 的限制，但这些默认权限可能允许攻击者提权或者访问到宿主机的敏感信息，...
CREATE INDEX
对某些数据类型指定操作符类的主要原因是，可能会有多于一种有意义的顺序。例如，我们可能想用绝对值或者实数部分对复数类型排序。我们可以通过为该数据类型定义两个操作符类来做到，并且在创建索引时选择其中合适的类。当在一个分区表上调...
处理挖矿程序最佳实践
grep-rlE"\\-\\-donate\\-level|xmrig|\\/opt\\/sysetmd"/etc/systemd/system/*为了防止进程名称变化，您可以通过执行下述命令，检查系统中占用大量CPU的进程，通过CPU占用情况排查可疑进程。top-c ps-ef 如果发现类似下图，非业务相关的...
Pod异常问题排查
解决方案 查看Pod的事件，根据事件描述，定位Pod不能被调度到节点的原因。主要原因有以下几类：资源依赖 创建Pod时，需要依赖于集群中ConfigMap、PVC等资源。例如，Pod添加存储卷声明前，存储卷声明需要先与存储卷绑定。资源不足 在集群...
应用防护FAQ
您可以在 资产中心>主机资产 页面的 进程 页签，查看进程名为Java的进程，这些进程即为应用防护可以防护的进程。进程数量是动态变化的，此处采集的数据是扫描时间启动的进程。您可以根据这里的数量，预估需要购买的应用防护授权数。防护...
Shared Server
conforming_strings 触发进入Dedicated兜底模式，用户连接断开后，后端进程也会释放，避免污染后的进程被其他用户连接使用。自定义配置 为了适应不同的环境，Shared Server支持丰富的参数配置：支持配置Dispatcher进程和后端进程的最大数量...
Shared Server
conforming_strings 触发进入Dedicated兜底模式，用户连接断开后，后端进程也会释放，避免污染后的进程被其他用户连接使用。自定义配置 为了适应不同的环境，Shared Server支持丰富的参数配置：支持配置Dispatcher进程和后端进程的最大数量...
边缘一体机管理控制台简介
控制台介绍 边缘一体机管理控制台，是边缘一体机的本地管理控制台，可离线管理边缘一体机。边缘一体机管理控制台提供的功能如下表格所示。功能 说明 网络配置 在静态网络环境下，边缘一体机无法获取网络IP地址，从而无法激活和连接到云端。...
控制台的常见问题
设备调试 使用设备调试功能，提示脚本关系不存在 控制台设备调试查看设备上下行消息分析，点击蓝色字体的MessageID报“未查询到消息内容”编辑脚本后调试，模拟输入设备接收数据，提示“模拟输入不符合Alink协议格式”人机交互 选择公版App...
自定义资源组
解决方法如下：执行命令 ps-ef|grep taskexec，查看执行任务的进程。通过日志排查占用资源的任务。如果发现任务异常，请进入DataWorks页面终止任务的运行。等待两分钟后，服务器即可自动恢复服务。服务器Agent异常。确认方法如下：执行命令...
测试指标
Filecache_max 字节 最大可用于cache file I/O的物理内存 Ninode 个 内存中HFS文件系统打开i节点的最大数量 Nkthread 个 限制允许同时运行的线程数量 Nproc 个 限制允许同时运行的进程数量 Nstrpty 个 基于STREAMS的伪终端（pts）的最大...
OSS存储卷FAQ
创建硬链接时返回错误Operation not supported或Operation not permitted ossfs常见问题 控制台检测失败问题 控制台检测长期卡住，或失败无信息透出，或显示unknown error 网络问题：connection timed out 权限问题：错误码StatusCode=403 ...
检测响应常见问题
由于Windows登录审核机制的原因，$IPC、RDP、SAMBA服务的登录审核过程被记录在同一个日志里面，且未区分具体登录方式。所以，在已经屏蔽了RDP服务端口还出现RDP被暴力破解记录时，您需要检查是否还开启了其它两个服务。检查方法是查看ECS...
添加负载均衡CLB
选择 Local 和 Cluster 两种模式：Local：流量只发给本机的Pod。配置为 Local 模式时，只有集群中存在Service对应Pod的节点会被添加到SLB后端，且流量不会转发到集群中其它节点的Pod中。结合SLB的负载均衡能力，能够获得较好的性能，且该...
查看和处理安全告警
处理方式 说明 病毒查杀 选择 病毒查杀，您可以选择关闭该病毒的进程并隔离源文件，病毒样本被隔离后，将无法对业务产生危害。如果您确认该告警信息有效，可以手动选择以下选项进行处理：结束该进程的运行：直接结束该进程的运行。结束进程...
PolarDB PostgreSQL版架构介绍
数据一致性 传统数据库的内存状态同步 传统share nothing的数据库，主节点和只读节点都有各自的内存和存储，只需要从主节点复制WAL日志到只读节点，并在只读节点上依次回放日志即可，这也是复制状态机的基本原理。基于Shared-Storage的内存...
版本说明
修复问题 无 3.5.4 分类 说明 发布时间 2021-12-16 新特性 Windows系统的进程采集支持中文进程名。Windows系统支持中文用户名。修复问题 容器服务内偶现CPU核数采集不准确问题。Windows系统IP地址解析错误问题。当进程采集线程数时，偶现云...
漏洞修复失败原因排查
本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。查看漏洞修复失败原因 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 风险治理>...
性能监控指标
而平均负载不仅包括正在使用 CPU 的进程，还包括等待 CPU 或 I/O 的进程。因此，两者不能等同，有两种常见的场景如下所述：CPU 密集型应用，大量进程在等待或使用 CPU，此时 CPU 使用率与平均负载呈正相关状态。I/O 密集型应用，大量进程在...
节点异常问题排查
本文介绍关于节点异常问题的诊断流程、排查思路、常见问题及解决方案。本文目录 类别 内容 诊断流程 诊断流程 常见...解决方案 通过节点的监控查看CPU增长曲线，确认异常出现时间点，检查节点上的进程是否存在CPU占用过高的现象。具体操作，...
节点异常问题排查
本文介绍关于节点异常问题的诊断流程、排查思路、常见问题及解决方案。本文目录 类别 内容 诊断流程 诊断流程 常见排查...解决方案 通过节点的监控查看CPU增长曲线，确认异常出现时间点，检查节点上的进程是否存在CPU占用过高的现象。具体操作...
外设常见问题
通过 盒式云电脑终端AS01 连接云电脑，使用网络打印机时，提示打印机未连接，此时您可以尝试以下解决方案：可能的原因 解决方案 打印机未开机或状态不可用。检查打印机是否开机并处于可用状态。AS01未成功添加打印机。在AS01的 系统设置>...
JindoTable MoveTo命令介绍
如果集群上有正在运行的MoveTo进程，启动新的MoveTo进程时会因为获取不到配置锁而退出，并告知正在运行的MoveTo进程。此时，您可以终止掉正在运行的MoveTo进程，启动新的MoveTo进程，或者等待正在运行的MoveTo进程结束。通过SSH方式登录...
JindoTable MoveTo命令介绍
如果集群上有正在运行的MoveTo进程，启动新的MoveTo进程时会因为获取不到配置锁而退出，并告知正在运行的MoveTo进程。此时，您可以终止掉正在运行的MoveTo进程，启动新的MoveTo进程，或者等待正在运行的MoveTo进程结束。通过SSH方式登录...
JindoTable MoveTo命令介绍
如果集群上有正在运行的MoveTo进程，启动新的MoveTo进程时会因为获取不到配置锁而退出，并告知正在运行的MoveTo进程。此时，您可以终止掉正在运行的MoveTo进程，启动新的MoveTo进程，或者等待正在运行的MoveTo进程结束。通过SSH方式登录...
连接数管理
\N:状态为空，表示非用户连接的进程，一般属于系统后台的维护进程，可以忽略。backend_xid Hologres后端的顶层事务标识符。backend_xmin 当前后端的xmin范围。query 后端最近执行的查询。如果 state 为 active，将会显示当前正在执行的查询...
Query管理
常见问题：出现 ERROR:canceling statement due to statement timeout 报错的原因和解决方法。查询hg_stat_activity（pg_stat_activity）视图信息 从Hologres V2.0版本开始，pg_stat_activity升级为hg_stat_activity视图。hg_stat_activity...
在Windows实例无法访问外部网络如何处理？
可能原因 造成该问题的原因与 Windows实例通过外部访问网络不通的处理 类似，常见问题原因参考如下。公网ISP运营商的管控。Windows实例异常行为，导致阿里云安全策略阻止该Windows实例访问外部网络。Windows实例安全组配置错误。Windows...
DBGateway常见问题
无法连接 无法连接是由于DBGateway无法连接数据库实例导致，请按照以下可能的原因逐一排查：检查数据库实例是否正常运行。数据库实例（MySQL、PostgreSQL、MongoDB和Redis等）如果未正常运行，请检查这些实例的进程是否存在。检查DBGateway...
运维概述
运维使用手册从运维人员的角度，介绍堡垒机支持的运维方式以及如何使用堡垒机运维服务器。堡垒机支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维服务器。客户端运维 您可以根据您使用的...
- 产品推荐
- 这些文档可能帮助您