日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
即时日志
MISS：未命中缓存。NOCACHE：请求不符合缓存条件。DYNAMIC：使用了动态加速功能的请求。EdgePeeringIP string 与 DCDN 节点进行建连的公网IP地址。EdgeRequestHost string DCDN 节点回源的Host信息。EdgeResponseBodyBytes int DCDN 节点...
总览
安全管家通过总览页面提供可视化统计数据的仪表板，用于展示安全服务过程及结果的重要指标和风险变化趋势，帮助您了解当前网络中存在的风险状态以及安全服务处置响应情况，有效帮助您了解和监测安全服务为您带来的业务价值。安全管家通过对...
访问OSS出现网络异常如何处理?
背景信息 如果您请求OSS时收到了OSS的响应，即使这个响应的HttpCode不是200，也说明您当前的网络跟OSS服务之间是连通的。这类问题您只需获取OSS响应中的Request ID，打开 OSS自助诊断工具 进行问题诊断检测即可。关于如何获取Request ID，...
限流防护
本地限流的优先级高于全局限流，当同时使用本地速率限制器和全局速率限制器时，首先应用本地速率限制器进行限制，如果未达到本地速率限制，则应用全局速率限制器进行限制。示例场景如下：假设本地限流对特定客户端IP的请求限制为每分钟50个...
ALB状态码说明
客户端访问 ALB 时未使用域名而是直接访问 ALB 的IP，或者使用域名访问 ALB 时未及时更新DNS解析结果，导致流量不能在多个 ALB IP之间打散，出现503错误码。建议客户端使用 ALB 的域名访问服务，同时尽量确保客户端均匀地使用DNS返回的IP来...
开启网关日志投递
bytes_sent long 响应的Body大小（不包含Header）。downstream_local_address string 网关Pod地址。downstream_remote_address string 连接到网关的Client端地址。duration long 请求整体耗时。单位：ms。method string HTTP方法。path ...
使用前必读
文件 文件缓存 源站响应了强制不缓存的header：当文件大小超过100 MB，且缓存命中状态为MISS（未命中）时，如果源站响应了no-cache这种强制不缓存的响应头，DCDN会在100 MB时断开。源站响应了可以缓存的响应头：DCDN节点可以缓存的文件最大...
告警规则总览
API调用 未授权的API调用告警 TDI操作合规 云安全中心网页防篡改功能关闭告警 K8s安全 K8s Warning事件数过多告警 K8s频繁删除事件告警 K8s错误事件数过多告警 RDS安全 RDS慢SQL检测 RDS大批量数据删除告警 RDS外网访问检测 RDS查询SQL平均...
设计方案
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从...相比较计划演练，突袭演练涉及到的人员，场景，流程也会更加复杂，同时不但确保演练计划的私密性，还需要充分评估在红军未及时处理故障时的影响面控制。
创建压测场景
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
点播CDN常见问题
如果您的域名审核未通过，请在 视频点播控制台>配置管理>分发加速配置>域名管理 的域名列表页查看未通过原因，并将审核失败的域名删除后，根据域名审核未通过的原因，调整网站内容，重新添加域名等待审核即可。如何提升视频点播缓存命中率 ...
使用ASM路由级熔断功能
kubectl apply-f asmcircuitbreaker-test-gw.yaml 执行以下命令，模拟请求响应1s延迟或Httpbin响应500错误（连续请求10次左右）。模拟请求响应1s延迟：curl-H 'host:bf2.example.com' http://${ASM_GATEWAY_IP}/httpbin/delay/1-v 模拟...
使用ASM路由级熔断功能
kubectl apply-f asmcircuitbreaker-test-gw.yaml 执行以下命令，模拟请求响应1s延迟或Httpbin响应500错误（连续请求10次左右）。模拟请求响应1s延迟：curl-H 'host:bf2.example.com' http://${ASM_GATEWAY_IP}/httpbin/delay/1-v 模拟...
检测响应常见问题
本文汇总了检测响应的常见问题。Rootkit告警支持实时检测吗？不支持。云安全中心通过定时任务，触发对内存的扫描，来判断是否存在Rootkit威胁。如果存在Rootkit威胁，会产生Rootkit告警。Rootkit检测详细信息，请参见 检测Linux Rootkit...
CLB状态码说明
CLB向后端服务器建立连接时，后端服务器建立连接超时，一般后端服务器响应超时时间默认设置为5秒，您可以查看访问日志中的upstream_connect_time字段是否为5秒或者大约为5秒。建议抓包排查后端服务器响应超时的原因。后端服务器负载增大，...
安全管家服务
安全事件应急响应服务次数限制：服务器安全托管每年提供不超过2次应急响应服务，安全管家企业版每年提供不超过4次应急响应服务。6.客户责任 客户须指派一位项目接口人协助阿里云安全团队开展工作。客户需要提供必要的授权，包括阿里云子...
查看JMeter压测报告
场景并发 当前施压的并发值，如果在预热阶段则未达到配置并发，预热结束后即为配置的并发值。场景TPS（s）所有Agent统计周期内的总请求数除以时间所得。总请求数 整个场景在压测过程中发出去的总请求数。成功RT Avg（ms）所有成功请求的...
快速入门
应急响应服务 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程紧急响应处理服务...
CDN回源时网站出现5xx报错的排查方法
问题原因 通过阿里云CDN访问出现5xx错误，在响应的Response Header中X-Swift-Error字段会有相关的错误，例如 forward retry timeout 或者 orig response 5xx error，同时用CURL测试，或者浏览器Network开发者模式下可以查看这个请求消耗的...
压测TCP协议
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
通过移动端探测目标站点的网络质量
响应时间：判定响应时间是否符合预期。默认时间：小于1000ms。说明 响应时间包括域名解析时间。状态码：判定响应状态码是否符合预期。默认状态码：小于400。Header：判定响应Header中的字段是否符合预期。响应Header需要您自定义。body、...
压测UDP协议
同步定时器：可设置 停顿时长 和 模拟用户数，表示在一定时间内先等待达到一定用户数然后触发测试，但若在设定时间内未达到指定用户数，则不会继续等待，直接触发测试。统一随机定时器：统一随机定时器用于控制停顿时长，可设置 延迟基准 ...
修改网关参数
操作步骤 说明 为保证实例的稳定运行，仅支持对控制台中开放的参数进行修改，未在控制台中呈现的参数不支持修改。修改参数值时，请参见控制台上网关引擎参数页面中的取值范围列。登录 MSE网关管理控制台，并在顶部菜单栏选择地域。在左侧...
基本概念
下列术语按拼音首字母顺序进行排序。C 触达次数 某段时间内，活动广告的曝光次数与推送发送成功次数的总和。触达设备量 某段时间内，展示了营销活动中任一广告物料的设备去重...例如对最近 15 天内未登录过的用户发送一个登录有奖的推送信息。
通过PC端探测目标站点的网络质量
响应时间：判定响应时间是否符合预期。默认时间：小于1000ms。说明 响应时间包括域名解析时间。状态码：判定响应状态码是否符合预期。默认状态码：小于400。Header：判定响应Header中的字段是否符合预期。响应Header需要您自定义。body、...
使用阿里云CDN加速后网站访问速度较慢
如果全网用户都存在访问慢的问题，那就可能是源站响应问题或者是配置方面的问题，因为几乎不可能同时所有的CDN节点或者所有地区的网络都出现问题。例如：排查是否是加速区域选择的错误，是否是动态请求或者无法缓存的请求，源站响应慢，...
设置防敏感信息泄露
功能特性 网站中造成信息泄漏的常见场景包括URL未授权访问（例如，网站管理后台未授权访问）、越权查看漏洞（例如，水平越权查看漏洞和垂直越权查看漏洞）、网页中的敏感信息被恶意爬虫爬取。针对网站中常见的敏感信息泄露场景，防敏感信息...
克里金等值面层
说明 如果 子组件管理 中没有 克里金等值面层，说明您还未添加 克里金等值面层 子组件，请参见 地图容器（v2.x版本）进行添加。配置 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中输入您需要搜索的配置项名称，快速...
访问CDN加速域名返回5XX错误的常见问题
详细信息 问题分析 使用CDN访问出现5XX错误，在响应的Response Header中，X-Swift-Error 字段会有相关的错误，例如 forward retry timeout 或者 orig response 5xx error，同时通过 curl 命令或者浏览器开发者模式的Network标签下可以查看...
虚拟服务（Virtual Service）CRD说明
如果未指定命名空间，则默认情况下将虚拟服务导出到所有命名空间。保留字.表示将虚拟服务导出到声明该虚拟服务的同一命名空间中。值表示将虚拟服务导出到所有命名空间中。Destination Destination 定义经过路由规则处理后，请求或连接将被...
通过云监控查看点播域名及播放质量指标并配置告警
监控指标项 音视频应用播放质量指标项 分类 指标项 统计维度 指标含义 QoS 播放失败率（%）应用 播放失败率=播放失败总次数/视频播放的总次数×100%未起播率（%）应用 未起播率=100%-实际播放量/视频播放的总次数×100%首帧时长（毫秒）...
点热力层（v2.x版本）
说明 如果 子组件管理 中没有 点热力层，说明您还未添加 点热力层 子组件，请参见 地图容器（v2.x版本）进行添加。配置 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中输入您需要搜索的配置项名称，快速定位到该配置项...
柱状图层
说明 如果 子组件管理 中没有 柱状图层，说明您还未添加 柱状图层 子组件，请参见 地图容器 进行添加。配置 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中输入您需要搜索的配置项名称，快速定位到该配置项，系统支持...
离线日志
使用说明 离线日志是从全网的 DCDN 节点进行收集，一般情况下延迟时间为6～8小时。在列表中生成的日志记录即为该时间区间内的完整日志包，单击下载进行保存。离线日志支持的日志类型为访问日志，默认按小时打包。若某个小时区间内站点无...
告警规则指标说明
应用依赖服务调用响应时间（单位：毫秒）毫秒 是 该应用依赖的下游接口的平均响应时间，用于判断下游依赖服务耗时是否增多，影响当前应用。指标维度 接口调用类型，筛选条件如下：遍历：遍历每个接口类型，针对每个类型（HTTP/MySQL/Redis...
接口和参数说明
重要 如果使用了未创建或未授权的Topic，会导致客户端鉴权失败，云消息队列 MQTT 版 服务端断开客户端的连接。payload 消息体。sendCallback 消息发送回调，在回调中处理消息发送状态。消息订阅接口 接口名称：subscribeTopic 类名称：...
网关服务端日志
本文包含对各类服务端日志的说明。...网关默认日志 日志路径：~/logs/gateway/gateway-default.log 网关默认日志，未指定特定日志的埋点都会打到此日志。网关错误日志 日志路径：~/logs/gateway/gateway-error.log 此日志记录错误和异常堆栈。
散点层
说明 如果 子组件管理 中没有 散点层，说明您还未添加 散点层 子组件，请参见 地图容器 进行添加。配置 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中输入您需要搜索的配置项名称，快速定位到该配置项，系统支持模糊...
飞线层
说明 如果 子组件管理 中没有 飞线层，说明您还未添加 飞线层 子组件，请参见 地图容器 进行添加。配置 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置 面板中输入您需要搜索的配置项名称，快速定位到该配置项，系统支持模糊...
- 产品推荐
- 这些文档可能帮助您