安全响应
根据过往的安全经验和云上的安全威胁，应急响应的事件根据攻击类型可大致分为以下几类：应急事件类别 示例 示例描述 建议等级 参考等级说明 应用安全类事件 Web入侵 如服务器遭受SQL注入攻击 高 应用类安全事件可通过WAF等安全设备进行识别...
防勒索托管服务
防勒索托管专家将帮助您在防勒索发生前做到事前预防，有效为您配置防勒索策略，在日常为您监测防勒索防护状态，当遇到风险将及时触达并响应风险事件，为您提供防勒索事件的防范全链路保驾护航。计费说明 防勒索托管服务的收费标准为：0.15...
附录：SOFAStack 产品目录
汇总聚合调用链路：所有的调用信息会被聚合汇总，方便对各个应用的调用情况和响应情况进行分析。定位关键路径：快速发现整个系统调用拓扑中的关键应用路径。优化不合理调用：及时发现某些不合理的调用并进行处理，如频繁进行数据库操作等。...
CDN访问报错502
（根据实际业务评估）客户端与CDN源站所属区域未跨境时，点击“详情”确认响应头中的Via，是否全部都是 M 的标志，如果都是 M 标志说明是 MISS 回源的过程中返回的 502，可能与回源链路，或者源站有安全策略等相关。适用范围 网络分发加速...
应急响应服务
什么是应急响应服务 背景信息 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程...
ListAutomateResponseConfigs-获取自动化响应规则列表
获取自动化响应规则列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
调用链分析
将应用数据上报至 可观测链路 OpenTelemetry 版 后，可观测链路 OpenTelemetry 版 即可开始监控应用，可观测链路 OpenTelemetry 版 的调用链分析功能是基于已存储的全量链路明细数据，自由组合筛选条件与聚合维度进行实时分析，可以满足...
使用阿里云CDN加速后网站访问速度较慢
缓存配置不合理 缓存配置不合理，缓存时间过短，CDN节点频繁回源的场景如下所示：当CDN未配置缓存规则时，如果静态文件未返回ETag和Last-modified响应头，则该静态文件不能缓存在CDN节点上。优化方案需要在源站配置这两个响应头，或者考虑...
调用链分析
ARMS应用监控的调用链分析功能是基于已存储的全量链路明细数据，自由组合筛选条件与聚合维度进行实时分析，可以满足不同场景的自定义诊断需求。功能入口 登录 ARMS控制台。在左侧导航栏选择 应用监控>调用链分析，然后在顶部菜单栏选择目标...
API概览
本产品（云安全中心（威胁分析）/2022-06-16）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
调用链分析
ARMS应用监控的调用链分析功能是基于已存储的全量链路明细数据，自由组合筛选条件与聚合维度进行实时分析，可以满足不同场景的自定义诊断需求。前提条件 重要 ARMS应用监控面向已开通新版计费的用户提供全新的监控详情页面，新版计费详情，...
调试场景
若显示失败或异常，则表示未收到Response，可能是因为请求超时或压测Sampler有误，例如函数无法识别、URL不规范等。③ 请求详情。包括Request Headers、Request Body结构化和Request原始报文。④ 响应详情。包括Response Header、Response ...
压测场景的结构和数据分配
串联链路1中API 1使用了文件2的一个参数（源文件200行），API 2使用了文件3的一个参数（源文件1000行的），API 3使用了文件2的一个参数（源文件200行）及文件1的一个参数（源文件100行），未指定基准文件时，会根据最少的文件1（即100行）...
常用监控指标
如果发现域名请求耗时较长，需要检查客户端-WAF-源站整体网路链路质量，并排查源站响应状态是否正常。upstream_response_time 请求回源时，源站返回数据的响应时间。ssl_handshake_time HTTPS协议请求时，客户端与WAF的SSL握手时间。status...
性能测试技术指南
混合交易稳定性测试：必须 混合交易可靠性测试：可选 批量测试：可选 批量测试对混合交易影响测试：可选 串联链路 分析 串联链路是指一组含有某种业务含义的压测API的有序集合（类似事务），串联链路是用来模拟用户侧的业务操作，模拟的...
常用监控指标
如果发现域名请求耗时较长，需要检查客户端-WAF-源站整体网路链路质量，并排查源站响应状态是否正常。upstream_response_time 请求回源时，源站返回数据的响应时间。ssl_handshake_time HTTPS协议请求时，客户端与WAF的SSL握手时间。status...
创建压测场景
隔离级别 数据库隔离级别，您可根据MySQL数据库对应设置选择相应级别，支持的类型包括：DEFAULT：默认 TRANSACTION_NONE：未开启事务 TRANSACTION_READ_UNCOMMITTED：读未提交 TRANSACTION_READ_COMMITTED：读已提交 TRANSACTION_...
政企安全加速
链路层安全：为您建立独立节点保障资源的隔离性，支持通过国密算法进行全链路安全传输，支持节点一致性校验确保内容防篡改。边缘高可用：客户为保障稳定性建立备源，SCDN侧提供主备切换、监控告警和离线模式等多种高可用模式。合规认证：...
压测UDP协议
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
自助诊断工具
如果在使用 CDN 过程中，遇到了网页打不开、页面报错等问题时，您可以通过自助诊断工具来进行诊断。诊断工具会告知本次诊断结果，您可以根据结果来...诊断报告中包含诊断状态、调度状态、异常项、域名状态、响应时长、响应速度等更多信息。
压测TCP协议
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
创建压测场景
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
故障演练
无损演练是指在一套无线上真实业务流量的隔离环境做演练，配合压测模拟流量注入异常进行演练，由于业务无损，可以支持较高频次的演练，比如为了类比/形变复现线上类似故障、验收故障复盘的改进action、演练监控感知能力/报警响应能力等，...
区间检测
应用场景 应用性能监控：网站管理员可以使用此功能来监测站点的响应时间、请求速度等黄金指标。当某个服务的响应时间突然超出正常范围，系统会立即发出异常警告，从而使管理员能够快速定位和解决问题。服务器资源优化：可以监测服务器的CPU...
设置自定义响应规则配置拦截响应页面
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置自定义响应规则，自定义客户端请求被WAF拦截时返回给客户端的拦截页面的样式和内容，包含响应码、响应头、响应体。自定义响应模块默认未开启。本文介绍如何创建...
查看采样日志
压测采样日志主要由压测API的请求详情、响应详情和请求核心生命周期的耗时信息三部分组成，您可以在压测执行时或者压测报告中，通过查看及分析压测采样日志，帮助您快速定位并解决问题。前提条件 成功发起一次压测，具体操作，请参见 如何...
创建压测场景
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
调试场景
在调试结果中可以查看所有链路的请求日志。单击某个API，可以查看该API的调试详情。若您只需对单个API进行调试，您还可以在 场景配置 页面，单击单个API右侧的 调试API，查看单个API的调试结果。说明 暂不支持对VPC内网的单个API进行调试，...
管道传输（Pipeline）
1 Pipeline接收响应Response:2 Pipeline接收响应Response:3 Pipeline接收响应Response:4 Pipeline接收响应Response:5-方法2-Pipeline发送请求 Pipeline发送请求 Pipeline发送请求 Pipeline发送请求 Pipeline发送请求还未开始接收响应>>>...
调试场景
在调试结果中可以查看所有链路的请求日志。单击某个API，可以查看该API的调试详情。若您只需对单个API进行调试，您还可以在 场景配置 页面，单击单个API右侧的 调试API，查看单个API的调试结果。说明 暂不支持对VPC内网的单个API进行调试，...
压测Dubbo微服务
是否包含样品中定时器和前后程序的持续时间：若选择开启此开关，则压测报告中事务控制器的平均响应时间为所有测试节点、定时器以及前后置处理器的平均响应时间之和。若不开启此开关，则事务控制器的平均响应时间仅为所有测试节点平均响应...
日志说明
sys.baggage 系统透传的 baggage 数据 bus.baggage 业务透传的 baggage 数据 server.send.time RPC 请求转发耗时（预留字段，暂未启用）req.size 请求数据大小 resp.size 响应数据大小 phase.time 各阶段耗时明细 special.time 特殊时间点...
创建压测场景
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
创建压测场景
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
压测Dubbo微服务
是否包含样品中定时器和前后程序的持续时间：若选择开启此开关，则压测报告中事务控制器的平均响应时间为所有测试节点、定时器以及前后置处理器的平均响应时间之和。若不开启此开关，则事务控制器的平均响应时间仅为所有测试节点平均响应...
创建压测场景
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
导入场景
基本概念类型 YAML脚本字段 PTS API压测字段 Relations 串联链路的集合 Relation 单个串联链路 Disabled 串联链路是否被禁用 ID 串联链路ID Name 串联链路名称 Nodes 节点集合 Name 节点名称 NodeId 节点ID NodeType 节点类型 Config 节点...
压测SpringCloud微服务
场景配置 单击串联链路右侧的 图标，展开串联链路，并配置基本信息、出参、检查点等信息。基本配置 在串联链路的 基本配置 页签设置压测基本参数。具体配置如下。参数 描述 示例 应用名 暴露服务的应用 application，SpringBoot应用一般为 ...
功能发布记录
旗舰版 2023-09-08 容器防逃逸 2023年08月 功能名称 变更类型 动态说明 影响的版本 发布时间 相关文档 威胁分析-响应编排 迭代 自动响应规则新增告警触发方式，针对告警中的恶意实体，可自动运行处置剧本。如封禁IP、隔离文件、查杀进程等...
- 产品推荐
- 这些文档可能帮助您