日志类别及字段说明
通过记录和分析网络防御日志，您可以了解网络中发生的安全事件，进而采取相应的响应和防御措施，提高网络的安全性和可靠性。应用防护日志 sas-rasp-log 记录应用防护功能的攻击告警信息的日志，包括攻击类型、行为数据、攻击者IP等关键信息...
日志类别及字段说明
通过记录和分析网络防御日志，您可以了解网络中发生的安全事件，进而采取相应的响应和防御措施，提高网络的安全性和可靠性。应用防护日志 sas-rasp-log 记录应用防护功能的攻击告警信息的日志，包括攻击类型、行为数据、攻击者IP等关键信息...
基本概念
节点 节点，指与最终接入的用户之间具有较少中间环节的网络节点，对最终接入用户有相对于源站而言更好的响应能力和连接速度。加速域名 加速域名，是您接入 DCDN 用于加速、终端用户实际访问的域名。例如，您将域名 aliyundoc.com 接入阿里...
响应编排
威胁分析与响应服务响应编排SOAR(Security Orchestration,Automation and Response)是一种综合性的安全解决方案，通过将不同的系统或服务按照一定的逻辑进行编排连接，实现安全运维的自动化编排和快速响应，旨在加强企业安全防御，提高安全...
基本概念
节点 节点，指与最终接入的用户之间具有较少中间环节的网络节点，对最终接入用户有相对于源站而言更好的响应能力和连接速度。加速域名 加速域名，是您接入 CDN 用于加速、终端用户实际访问的域名。例如，您将域名 aliyundoc.com 接入阿里云...
等保三级预检合规包
规则名称 规则描述 建议项编号 建议项说明 使用专有网络类型的ECS实例 如果未指定参数，检查ECS实例的网络类型为专有网络，视为“合规”；如果指定参数，检查ECS实例的专有网络实例在指定参数范围内，视为“合规”。8.1.2.1 a）应保证网络...
探测指标说明
下载速度 http_download_speed 字节/秒 读取HTTP响应时的网络速度。重定向时间 redirect_time 毫秒 从发起探测到发起第一个重定向请求消耗的时间。重定向次数 redirect_count 次 重定向跳转次数。说明 如果探测过程中发生了重定向，则为...
CLB计费FAQ
CLB 实例的所有后端ECS停止，但 CLB 实例本身服务并未停止，当有请求发生时，入流量还是会到 CLB 的服务地址，CLB 健康检查发现后端没有可用的ECS，会进行响应。对于四层负载均衡服务，响应的仅是三次握手的包。对于七层负载均衡服务，由于...
设备端接收的错误码
设备上报事件 透传数据格式：请求Topic：/sys/${productKey}/${deviceName}/thing/model/up_raw 响应Topic：/sys/${productKey}/${deviceName}/thing/model/up_raw_reply Alink格式数据：默认模块 请求Topic：/sys/${productKey}/${...
查看全量迁移链路状态和性能
通过DTS提供的全量迁移性能展示功能，您可以查看全量迁移链路状态、全量迁移流量、源或目标实例的RPS、读写响应时间以及网络延时等信息，帮助您实时掌握迁移链路的状态，为您管理数据迁移任务提供参考依据。操作步骤 登录 数据传输控制台。...
教程示例：通过静态网站托管部署单页应用
原因可能是配置静态网站托管时，错误文档响应码未配置或配置错误。请确保 错误文档响应码 配置为 200。静态网站设置之后文件直接下载怎么办？您可以设置访问OSS文件时是预览行为。更多信息，请参见 如何配置访问OSS文件时是预览行为？
ALB状态码说明
客户端到 ALB 的网络链路有问题，TCP的rtt（Round Trip Time）比较大或存在丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段或抓包排查客户端网络是否有异常。访问 ALB 实例的流量太大，触发带宽限速和丢包，建议通过云监控...
点播CDN常见问题
主要原因是网络层流量比应用层流量多了以下两个流量消耗：TCP/IP包头：应用层流量在开始网络传输之前，需要先使用TCP协议（传输层）封装为TCP数据包，再使用IP协议（网络层）封装为IP数据包，IP数据包最大为1500字节，这其中包含了20字节...
错误码
4002 502 UnknownProxyError 调用后端服务失败，可能的原因有三种：RPC 序列化有问题 网络不通 被 IP 安全策略拦截 4003 502 SofaResponseHeaderCodeConvertError SOFARPC 返回码解析失败。4010 406 NoSofaRpcMethodFound 没有找到目标 ...
业务资源部署在VPC实例（未关联CEN场景）
当企业业务资源部署在阿里云VPC实例上，且VPC之间没有通过阿里云CEN进行网络实例连接。您可以通过 SASE 网关打通企业本地网络和阿里云上业务资源的网络通道，实现企业员工通过内网访问阿里云云上业务资源。本文介绍如何开启网络打通开关、...
总览
安全管家通过总览页面提供可视化统计数据的仪表板，用于展示安全服务过程及结果的重要指标和风险变化趋势，帮助您了解当前网络中存在的风险状态以及安全服务处置响应情况，有效帮助您了解和监测安全服务为您带来的业务价值。安全管家通过对...
测试分析及调优
网络I/O 网络I/O主要考虑传输内容大小，不能超过硬件网络传输的最大值70%，可以通过压缩减少内容大小、在本地设置缓存以及分多次传输等操作提高网络I/O性能。内核参数 内核参数一般都有默认值，这些内核参数默认值对于一般系统没问题，但是...
日志字段详情
upstream_service_time long 上游服务处理请求的耗时（毫秒），包括网关访问上游服务的网络耗时和上游服务自身处理耗时两部分。upstream_transport_failure_reason string 上游链接失败的原因。user_agent string HTTP Header中的UserAgent...
安全托管服务
服务类型 描述 接入配置 根据需求，协助您整理网络架构、VPC和路由信息，收集策略配置需求。协助您配置入侵防御和漏洞虚拟补丁。产品适配和访问测试验证。协助您优化云防火墙 上精准访问控制策略。通过云防火墙进行防护的业务 变化时，调整...
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
CLB状态码说明
CLB状态码（status）的可能原因：客户端到CLB的网络链路有问题，存在rtt（Round Trip Time）比较大或丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段，或抓包排查客户端网络是否有异常。访问CLB实例的流量太大，触发带宽限速...
CoreDNS组件监控
在 Prometheus监控 页面，单击 网络监控 页签。在 CoreDNS组件监控 页签查看监控大盘。监控大盘说明 基于组件指标和相关PromQL绘制大盘，包括请求、响应、缓存等内容。图表说明如下。大盘指标 单位 描述 Requests(total)请求/秒 CoreDNS...
SOFATracer 日志说明
服务网格使用 SOFATracer、Zipkin 实现分布式链路跟踪，将调用链路中的各种网络调用情况以日志的方式记录下来，以达到透视化网络调用的目的，这些链路数据可用于故障的快速发现和服务治理等。本文介绍 SOFATracer 的日志格式和示例。...
使用阿里云CDN加速后网站访问速度较慢
缓存配置不合理 缓存配置不合理，缓存时间过短，CDN节点频繁回源的场景如下所示：当CDN未配置缓存规则时，如果静态文件未返回ETag和Last-modified响应头，则该静态文件不能缓存在CDN节点上。优化方案需要在源站配置这两个响应头，或者考虑...
通过PC端探测目标站点的网络质量
当您希望通过阿里云网络、运营商网络和海外云服务提供商网络探测目标站点时，用PC端探测。前提条件 请确保您已创建报警联系人和报警联系人组。具体操作，请参见 创建报警联系人或报警联系人组。如果您需要在设置报警规则时使用报警回调功能...
设计方案
在软件系统架构演进中不变的是系统的基本属性，包含存储、计算和网络，变的是存储、计算和网络的实现方式和规模，往大规模、高性能、高可靠、易扩展等方向迭代演进，所以对架构稳定性提出了更高的要求。系统可预见的稳定性风险包含软硬件...
CDN回源时网站出现5xx报错的排查方法
比如源站侧网络不稳定、回源跨境链路不稳定或者源站动态接口响应速度不稳定，就会有偶尔出现5xx的情况。解决方案 阿里云CDN（Content Delivery Network）建立并覆盖在承载网上，是由不同区域的服务器组成的分布式网络，也是将源站资源缓存...
通过移动端探测目标站点的网络质量
当出现不符合条件的响应信息时，您可以在对应探测点发起PING和MTR（My traceroute）网络诊断探测。说明 MTR是集合PING和Traceroute功能的网络诊断工具。选择探测点 参数 描述 IP探针类型 探测点的IP探针类型。包括：IPv4和IPv6。选择探测点...
云原生网关进阶体验
云原生网关作为系统架构的入口，将传统的流量网关和微服务网关合二为一，不仅大幅降低了网络开销和运维成本，还提供了丰富的流量治理能力和体系化的可观测能力。本文在 云原生网关入门体验 基础上介绍如何配置路由策略、查看网关监控、配置...
开启网关日志投递
upstream_service_time long 上游服务处理请求的耗时（毫秒），包括网关访问上游服务的网络耗时和上游服务自身处理耗时两部分。upstream_transport_failure_reason string 上游链接失败的原因。user_agent string HTTP Header中的UserAgent...
日志说明
sys.baggage 系统透传的 baggage 数据 bus.baggage 业务透传的 baggage 数据 server.send.time RPC 请求转发耗时（预留字段，暂未启用）req.size 请求数据大小 resp.size 响应数据大小 phase.time 各阶段耗时明细 special.time 特殊时间点...
访问CDN加速域名返回5XX错误的常见问题
概述 当用户使用CDN加速域名后进行访问，客户端的请求将首先发送到CDN的L1节点，再通过L1—L2—源站的网络路径回源获取资源。因此如果访问过程中出现问题就可能涉及到多级网络链路的问题。当CDN回源源站异常失败时就会出现5XX的错误，主要...
告警规则总览
负载均衡健康检查关闭告警 ECS操作合规 ECS磁盘加密关闭告警 ECS自动快照策略关闭告警 安全组配置变更告警 ECS网络类型检测 VPC操作合规 VPC网络路由变更告警 VPC流日志配置异常变更告警 VPC通用配置变更告警 云防火墙操作合规 云防火墙...
检测响应常见问题
本文汇总了检测响应的常见问题。Rootkit告警支持实时检测吗？不支持。云安全中心通过定时任务，触发对内存的扫描，来判断是否存在Rootkit威胁。如果存在Rootkit威胁，会产生Rootkit告警。Rootkit检测详细信息，请参见 检测Linux Rootkit...
创建压测场景
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
快速入门
应急响应服务 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程紧急响应处理服务...
使用ASM路由级熔断功能
背景信息 ASM支持在流量策略中配置熔断功能，在网络访问超出熔断配置时能够拒绝请求。在DestinationRule资源中，TrafficPolicy 字段下有以下两个熔断配置项：ConnectionPoolSettings：为服务配置连接的数量。例如控制请求的最大数量，挂起...
使用ASM路由级熔断功能
背景信息 ASM支持在流量策略中配置熔断功能，在网络访问超出熔断配置时能够拒绝请求。在DestinationRule资源中，TrafficPolicy 字段下有以下两个熔断配置项：ConnectionPoolSettings：为服务配置连接的数量。例如控制请求的最大数量，挂起...
Outlook软件报错代码对照表
网络新闻传输协议(NNTP)错误-错误代码 错误类型 说明-0x800CCCA0 NNTP_RESPONSE_ERROR 新闻服务器响应错误。0x800CCCA1 NNTP_NEWGROUPS_FAILED 新闻组访问失败。0x800CCCA2 NNTP_LIST_FAILED 发往服务器的 LIST 命令失败。0x800CCCA3 NNTP_...
接口和参数说明
使用说明 公共参数和网络参数可在 ChannelConfig.class 中设置。ChannelConfig.class 路径为 server-sdk-{SDK Version}\com\alibaba\mqtt\server\config ，其中 {SDK Version} 为云端SDK的版本号。SDK下载，请参见 版本说明。一般情况下...
- 产品推荐
- 这些文档可能帮助您