统计分析
支持查看近7天、近30天、最近180天内自定义时间下全部服务组的事件总数、MTTA（总）、MTTR（总）、MTTA（当日）、MTTR（当日）、升级事件数、未响应升级事件数、未完结升级事件数的天维度的整体趋势；查看当前租户下整体的事件情况及完成...
如何配置升级策略
根据服务的需求，对未响应和未完结单独配置升级策略：若只想对未响应的事件加强升级通知，仅设置事件未响应的升级策略即可；同理未完结场景。重要 单个升级条件下的升级策略最多可以设置10条。编辑/启用/禁用/删除升级策略 编辑：升级策略...
事件告警被收敛的问题
本文介绍告警被收敛导致用户不能及时收到通知的问题及解决方案。用户场景 基于流转规则产生事件后，...可通过配置升级策略，将长时间未响应或未完结的事件进行故障升级，并及时处理。如果需要接收所有报警通知，可通过流转规选择"报警"模式。
计算资源
CPU资源不足会导致任务延迟增加，系统响应变慢，甚至导致任务无法正常执行。内存资源不足会导致系统频繁进行内存交换，系统的性能和响应速度大幅降低，甚至引发OOM。常见容错策略如下：弹性扩容：通过云平台弹性扩缩容能力，通过添加新的...
设计原则
在分布式系统中，需要考虑的稳定性问题比较复杂，贯穿软件系统设计态、研发态、运维态、运行态，覆盖从IaaS、PaaS到上层SaaS系统，所有这些都可能会影响系统的稳定性。为了确保系统能够持续稳定地工作，建议遵循以下设计原则。面向失败的...
什么是RPA
举例而言，就像工业时代工厂的流水线机器替代工人劳动一样，阿里云RPA可以代替办公人员操作电脑和软件，自动完成各类软件系统的工作和业务处理，准确高效地实现业务流程自动化。阿里云RPA的显著特点包含：1.可以联动多个业务系统，自动执行...
公版APP《软件许可及服务协议》国际版
定义 许可软件：是指由短趣开发的，供您从下载平台下载，并仅限在相应系统移动终端中安装、使用的软件系统，包括但不限于Android、ios版本的软件系统。服务：由杭州短趣网络传媒技术有限公司为您提供的服务。您可以通过许可软件在移动终端...
如何修复Linux系统中已知的系统软件缺陷？
本文介绍如何升级Linux ECS实例的操作系统软件包，来修复因Linux操作系统本身已知的系统软件缺陷，导致的ECS实例使用或业务运行异常问题。操作场景 Linux操作系统的ECS实例某些业务运行异常问题，是由Linux操作系统本身已知的系统软件缺陷...
案例二：搭建文档检索系统
'),(2,'中科软科技以大型应用软件开发和计算机系统集成为核心，集自主开发的行业通用软件产品、网络信息安全软件产品、大型网络应用软件组合平台、中间件软件产品及应用工具于一体，涵盖了系统软件、支撑软件、建筑智能化工程、行业应用...
漏洞修复失败原因排查
ErrorCode：8085 ErrorMessage alinux source not found 可能原因 alinux系统未正确配置alinux的软件源。解决方案 重新配置alinux官方源。前往 阿里巴巴开源镜像站 可获取alinux官方源。ErrorCode：8090 ErrorMessage xxx newest available...
选择镜像
操作系统 软件包格式 安装软件 特点 两者的关系 Debian deb包 aptitude 系统相对稳定。Ubuntu基于Debian开发，可简单认为Ubuntu是Debian的功能加强版。Ubuntu apt-get 系统配置更人性化。软件的更新更为激进。新手友好度更高，易用性更好，...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
性能监控指标
当平均负载持续大于 5.0*CPU 逻辑核数，表明系统已出现严重问题，长时间未响应，或者接近死机。除了关注平均负载值本身，也应关注平均负载的变化趋势，这包含两层含义。一是 load1、load5、load15 之间的变化趋势；二是历史的变化趋势。当 ...
告警规则指标说明
主机监控 指标说明 指标名称 单位 是否为常用指标 指标说明 节点机CPU使用率（%）无 不是 节点机（服务器）上CPU处理器的使用率，过高的CPU使用率会导致系统响应变慢、服务不可用等问题。节点机CPU用户态占用率（%）无 不是 节点机上CPU...
ECS系统事件概述
状态变化事件包括了一些未在ECS控制台中展示的系统事件，例如实例运行状态变化、抢占式实例中断等，这些系统事件不支持直接在ECS控制台和通过OpenAPI响应。ECS中没有针对这些系统事件定义事件状态，但系统事件产生时仍然会上报至云监控，...
网站测速任务错误码
642 元素发送请求未收到响应 发送请求后未收到任何响应数据。具体的表现是当浏览器发送完请求（明确接收到发送完成事件）之后，未收到Server返回任何数据。643 元素数据未接收完全 元素接收到响应数据异常。具体表现是接收到的数据包不能...
通用软件漏洞收集及奖励计划第四期
E 久其通用财表系统 北京久其软件股份有限公司 E 润乾报表 北京润乾信息系统技术有限公司 E I-Doc-View 北京卓软在线信息技术有限公司 E kkFileView 上海凯京信达科技集团有限公司 E DokuWiki 开源软件 E 紫光档案管理系统 北京紫光慧图...
Windows系统实例的宕机问题排查
当Windows操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统事件来定位原因并解决。...
主机健康诊断
物联网边缘计算的主机管理页面为您提供了主机健康诊断功能，可以对主机的系统配置、系统运行状态、系统软件运行状态、主机网络状态、主机历史运行状态进行全方位的诊断，帮助您了解主机的健康状态，及时发现并解决常见的问题。使用限制 仅...
ECS使用成熟度评估与洞察产品能力详情
未保有已停售或过老的ECS实例规格 检查账号下是否保有已停售或过老规格族（即没有待处理的因系统架构升级需迁移实例的事件）的ECS实例。10 高危：如果该账号在评估时保有至少1台已停售或过老规格族的ECS实例（即存在至少一条因系统架构升级...
性能测试技术指南
测试环境软件版本与生产环境软件版本完全相同，版本主要包括：操作系统、中间件相关、数据库、应用等。测试环境参数配置与生产环境完全相同，参数主要包括：操作系统参数、中间件参数、数据库参数、应用参数。测试环境基础数据量与生产环境...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
安全管家服务
应用中间软件漏洞（如Tomcat漏洞、JBoss漏洞）服务器其他异常事件 应用安全层 业务可用性监测 Webshell事件 网站被挂马、暗链、被篡改监测等 Web应用安全漏洞 4.6安全事件应急响应 在甲方的信息系统遭受黑客入侵时，按照遏制、根除、恢复...
挂载访问FAQ
现象描述 假设在Linux操作系统中通过挂载点A挂载文件系统，在未卸载的情况下，通过NAS控制台上删除了挂载点A，导致Linux系统出现执行命令卡顿、无响应等异常情况。解决方案 在服务器（如ECS Linux）中，按 Ctrl+C，中断命令的执行。执行 ...
基本概念
API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，分组下的 API 使用相同的分组标识做隔离。[回到顶部]B 标签 标签（Label），Kubernetes 的原生概念，用于给相应的...
CLB健康检查工作原理
如果后端服务器相应端口未正常监听，则系统会返回类似 port XX unreachable 的ICMP报错信息，反之不做任何处理。如果在【响应超时时间】之内，四层集群中的服务器收到了后端服务器返回的上述错误信息，则认为服务异常，判定健康检查失败。...
使用前须知
通过记录和分析进程启动日志，您可以了解系统中进程的启动情况和配置信息，检测异常进程活动、恶意软件入侵和安全威胁等问题。实时采集，进程启动立刻上报。暴力破解日志 aegis-log-crack 记录暴力破解行为的日志，包括尝试登录及破解系统...
处置安全事件
查看安全事件详情 说明 如果同一个安全事件多次被检测到，并且已经存在的安全事件状态为未处理，则系统将在该安全事件中新增告警，不会生成新的安全事件；如果已经存在的安全事件状态为处理中、处理完成或处理失败，则会新建一个安全事件。...
设置防敏感信息泄露
针对有可能暴露网站所使用的Web应用软件、操作系统类型，版本信息等服务器敏感信息，支持一键拦截，避免服务器敏感信息泄露。根据内置的非法敏感关键词库，检测在网站页面中出现的相关非法敏感词，提供告警和非法关键词屏蔽等防护措施。...
附件一：漏洞收集流程（先知安全情报）
漏洞描述不清，请白帽子在72小时内补充漏洞信息便于评估，超过72小时未补充系统将驳回漏洞。状态：待补充。漏洞经过验证确认存在，我们将在平台上确认漏洞。状态：已审核。确认奖励。我们将在漏洞确认存在后72小时内（法定节假日顺延），...
工作负载安全保护
3 恶意篡改 上游进程尝试挪移系统文件，可能是攻击者在入侵过程中，通过挪移被安全软件监控的系统文件来达到绕过部分检测逻辑的目的。4 后门 可疑的WebShell文件，可能是攻击者成功入侵网站后为维持权限植入的后门文件。5 异常登录 服务器...
使用云电脑常见问题
问题现象 使用Windows操作系统的云电脑，如果在云电脑内安装了安全软件（例如火绒安全），此时管理员在控制台扩容磁盘，但查看云电脑系统盘的容量没有变化。原因定位 火绒安全软件阻止了AliyunEDSAgent对系统盘的扩容操作。解决方案 打开...
防勒索托管服务
托管服务专家连旭升 托管服务专家小民 托管服务专家猫吉 当您购买防勒索托管服务后，如果因为缺乏必要的授权或未与我们的服务人员协作，而导致勒索软件攻击对您资产造成损失，这些损失将由您自身承担。购买防勒索托管服务后，我们将会主动...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
测试分析及调优
中间件上的性能瓶颈 一般指的是应用服务器、Web服务器等应用软件，还包括数据库系统。例如：中间件Weblogic平台上配置的JDBC连接池的参数设置不合理，造成的瓶颈。应用程序上的性能瓶颈 一般指的是开发人员开发出来的应用程序。例如，JVM...
Quick BI 产品公共云配套服务标准
紧急响应：乙方提供紧急问题热线报障通道，即官网所示400热线电话，乙方7*12（9:00-21:00）对紧急问题提供响应支持，甲方应基于问题影响范围及严重程度，对问题紧急度进行客观识别，并将信息同步至乙方，以便乙方作出更好的响应配合。...
日志类别及字段说明
通过记录和分析进程启动日志，您可以了解系统中进程的启动情况和配置信息，检测异常进程活动、恶意软件入侵和安全威胁等问题。实时采集，进程启动立刻上报。暴力破解日志 aegis-log-crack 记录暴力破解行为的日志，包括尝试登录及破解系统...
功能特性
通用型NAS 低频介质 存储在通用型NAS文件系统中的数据超过14天未访问，可开启生命周期功能将其转换为成本更低的低频介质存储。低频介质 极速型NAS 标准型 极速型NAS的细分存储类型，适用Linux时延敏感型企业应用，CI/CD开发测试环境、高...
SAP MaxDB 操作指南
非生产系统的示例包括：演示系统 培训系统 沙箱系统 概念验证系统 跟踪系统非生产系统的典型要求：不经常备份 不请求时间点恢复 低成本 云盘快照提供了简单的低成本备份服务，可用于满足非生产系统的要求。它具有非常灵活的快照策略，例如...
应用安全
渗透测试的服务流程如下：定期的漏洞检测和评估 漏洞是指在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统或者应用。漏洞检测和评估旨在发现应用中存在的安全漏洞，并评估其...
- 产品推荐
- 这些文档可能帮助您