在Linux系统内启动某个服务时提示task:Cannot ...
可能原因 可能是系统进程数超限导致。Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel.pid_max 的值时，再创建新进程时系统会报错 task:Cannot allocate memory。说明 当系统当前已运行的...
查看实例系统配置
操作步骤：通过创建和执行云助手命令，查询系统进程或文件信息，具体操作，请参见 创建命令 和 执行命令。云助手命令示例如下所示，您可以通过以下命令查询文件以及进程的大概信息。查看所有进程的信息 ps-ef#查看某个进程的信息，{{...
版本说明
移除以下4个监控指标：system.udp system.task：系统进程数或线程数。memory.swap：仅Linux的swap分区。system.cpuCore：CPU各核指标。修复问题 解决Windows下进程监控Top5和进程内存超4GB时，只上报4GB监控数据的问题。解决域名解析卡死的...
Alibaba Cloud Linux 2系统的ECS实例无法正常删除Pod...
镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：4.19.91-24.1.al7.x86_64及之前的内核版本 系统进程出现如下调用栈信息：[]_refrigerator+0x75/0x160[]do_exit+0x224/0xc60[]do_group_exit+0x3a/0xa0[]get_signal+0x156/0x8c0[]do_...
主机健康诊断
在Linux系统中，可以使用 vmstat、top、ps-aux、ps-ef 等常用命令查看系统进程，下面介绍使用 top 命令找到导致内存或CPU使用率过高的进程。执行命令 top。关注回显的第一行和第三行信息。第一行：top-13:26:13 up 2:07,1 user,load ...
如何修复Linux系统中已知的系统软件缺陷？
CentOS/RHEL 7系统的ECS实例长期运行一段时间后，SSH远程连接登录缓慢 问题现象 CentOS/RHEL 7系统的ECS实例长期运行一段时间后，可能出现SSH远程连接登录缓慢，查看系统进程 CPU使用率发现 systemd-logind 进程占用100%CPU的现象，同时...
新建命令
df-h#查看所有硬件信息 dmidecode|more 查看系统进程或文件信息#查看所有进程的信息 ps-ef#查看某个进程的信息，{{processName}}代表自定义参数的键，您在执行命令时需要设置对应的值 ps-ef|grep {{processName}}#查看路径文件的详细信息 ...
Linux系统木马查杀
步骤三：使用常用木马查杀命令 命令 功能 ps，top 查看运行的进程和进程系统资源占用情况，查找异常进程。pstree 以树状图的形式显示进程间的关系。lsof 查看进程打开的文件、文件或目录被哪个进程占用、打开某个端口的进程、系统所有打开...
DescribeCommonOverallConfigList-查询防御开关的配置
TYPE_64025：Linux 入口服务执行命令[增强模式]USER-ENABLE-SWITCH-TYPE_51229：Windows 浏览器服务执行高危操作 USER-ENABLE-SWITCH-TYPE_51230：Windows 入口服务执行可疑操作 USER-ENABLE-SWITCH-TYPE_51232：Windows 系统进程执行高危...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
auditd是审计进程audit的守护进程，syslogd是日志进程syslog的守护进程，查看系统进程是否启动。入侵防范 应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞。云安全中心的漏洞检测和修复功能可以满足。如果有其他方式，...
DescribeCommonOverallConfig-主开关全局配置
TYPE_51232：系统进程执行高危操作 USER-ENABLE-SWITCH-TYPE_51233：Java 服务执行高危操作 USER-ENABLE-SWITCH-TYPE_51234：Office 组件执行高危操作 USER-ENABLE-SWITCH-TYPE_51235：Web 服务执行高危操作 USER-ENABLE-SWITCH-TYPE_51236...
BatchOperateCommonOverallConfig-批量修改防御开关的...
TYPE_64025：Linux 入口服务执行命令[增强模式]USER-ENABLE-SWITCH-TYPE_51229：Windows 浏览器服务执行高危操作 USER-ENABLE-SWITCH-TYPE_51230：Windows 入口服务执行可疑操作 USER-ENABLE-SWITCH-TYPE_51232：Windows 系统进程执行高危...
安装WAF客户端
您在本地服务器上安装并启动vagent后，服务器的系统进程中将会出现 AliYunDunWaf，表示vagent正在工作，可以与阿里云WAF服务端进行通信。这时，您才可以通过部署集群配置，将该服务器添加为WAF的本地防护节点。相关操作，请参见 部署混合云...
连接数管理
被用于在其主处理循环中等待活动的系统进程。Extension：服务器进程正在一个扩展模块中等待活动。Client：服务器进程正在等待来自用户应用的某种查询，并且该服务器预期某种与其内部处理无关的事情发生。PC：服务器进程正在等待来自服务器...
IIS Web网站访问故障
问题描述 访问基于IIS配置的网站失败，然后在Windows实例上使用 netstat 命令查看IIS服务端口处于正常监听状态，并且网站系统进程处于运行状态。问题原因 由于网站服务器端口被占用，导致无法访问网站。解决方案 说明 本操作步骤以网站服务...
数据库
这被用于在其主处理循环中等待活动的系统进程。wait_event 将标识特定的等待点。Extension：服务器进程正在扩展模块中等待活动。这个分类被用于要跟踪自定义等待点的模块。Client 服务器进程正在套接字上等待来自用户应用的某种活动，并且...
数据库
这被用于在其主处理循环中等待活动的系统进程。wait_event 将标识特定的等待点。Extension：服务器进程正在扩展模块中等待活动。这个分类被用于要跟踪自定义等待点的模块。Client 服务器进程正在套接字上等待来自用户应用的某种活动，并且...
Query管理
被用于在其主处理循环中等待活动的系统进程。Extension：服务器进程正在一个扩展模块中等待活动。Client：服务器进程正在等待来自用户应用的某种查询，并且该服务器预期某种与其内部处理无关的事情发生。PC：服务器进程正在等待来自服务器...
自定义资源组
如果返回两个进程，则说明是该原因导致，解决方法如下：登录ECS，对上述 ps 出的两个进程执行 kill-9。执行命令 chown admin:admin/home/admin/-R。切换至admin账号。执行命令/home/admin/alisatasknode/target/alisatasknode/bin/...
Linux系统实例的宕机问题排查
当Linux操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统内核日志来定位问题并解决。...
应用视图
系统进程：所有应用的进程。进程的已防护和未防护标签反映了应用是否已开启流控降级。云服务：AHAS识别出的云服务，并列出了调用该云服务的所有进程。具体支持列表，请参见 第三方组件和云服务支持列表。用户进程：AHAS识别出的第三方服务...
申请公测
在终端访问控制系统公测购买页面，选择授权数（即您需要UEM管控您企业中用户的数量），单击 立即购买，免费开通UEM试用版本。免费试用版本仅支持试用1个月。说明 1个月的试用期结束后7天内，如果您及时续费购买实例，您将可以继续使用UEM...
如何处理系统内存使用率过高问题？
问题现象 使用Linux系统的ECS实例时，出现系统卡顿、内部服务响应速度变慢等问题。通过实例健康诊断显示：该实例当前内存的使用率已超过80%。可能原因 ECS实例中存在异常的进程或服务，占用大量内存，导致内存使用率过高。一般来说，当内存...
资源组
其他一些系统辅助进程：background writer、checkpointer、startup进程等。用户 由同一个用户主动发起的用户连接进程（会话进程）。后端子进程：例如某用户的会话进程发起的并行查询，由并行查询调用的后端进程。不包括系统辅助进程。数据...
资源组
其他一些系统辅助进程：background writer、checkpointer、startup进程等。用户 由同一个用户主动发起的用户连接进程（会话进程）。后端子进程：例如某用户的会话进程发起的并行查询，由并行查询调用的后端进程。不包括系统辅助进程。数据...
包年包月（不支持新购）
说明 CPFS文件系统支持购买 资源包 后，包年包月类型CPFS文件系统不再支持新购，但仍然支持续费及扩容。相比于包年包月方式仅能抵扣其关联的CPFS文件系统存储费用，资源包可抵扣多个CPFS文件系统的存储容量且支持叠加使用。使用规则 创建...
计费模式
终端访问控制系统软件产品使用包年包月的计费模式，智能硬件设备使用一次性购买收费的计费模式。终端访问控制系统软件服务计费说明 计费项：按授权用户数计算费用。授权用户数表示终端访问控制系统最多支持的激活状态的用户账号数，用户...
Linux实例在修改文件时遇到“Read-only file system*...
该实例的/etc/fstab 文件中的根文件系统/未配置挂载，导致重启实例后，根文件系统/会被默认为只读挂载 ro，使系统或进程因无法正常写入文件，导致实例启动失败或系统服务无法正常运行。解决方案 修改/etc/fstab中文件系统挂载选项 使用VNC...
使用前须知
进程快照日志 aegis-snapshot-process 记录系统重进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
如何使用Prometheus监控Windows
除了需要磁盘的常规进程之外，核心系统进程还在磁盘上存储日志和其他类型的数据。如果可用磁盘空间下降到15%以下，Windows将发出警告。磁盘空闲时间（%）Major WMI（PercentIdleTime）表示磁盘空闲的时间百分比。如果将页面文件托管在与...
如何使用Linux系统的atop监控工具
atop是一款用于监控Linux系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示...
如何使用Prometheus监控Windows
除了需要磁盘的常规进程之外，核心系统进程还在磁盘上存储日志和其他类型的数据。如果可用磁盘空间下降到15%以下，Windows将发出警告。磁盘空闲时间（%）Major WMI（PercentIdleTime）表示磁盘空闲的时间百分比。如果将页面文件托管在与...
域名委托购买
当您无法时刻保持在电脑前搜索一口价（万网）域名时，您可以通过域名委托购买，提前设置购买规则，由系统自动为您检测和完成域名的购买。什么是域名委托购买 委托购买是域名交易中用户购买一口价（万网）域名的一种方式。即用户创建自动...
在使用阿里云服务的过程中我应该避免哪些操作？
8)Windows系统中的shutdown.exe进程不可以结束 shutdown.exe进程是系统重要进程，如果结束该进程会导在控制台上下发的指令不能成功执行。9)Linux系统下不可以自定义更改/分区下的目录权限 请不要随意更改/分区下目录的权限，尤其是/etc/...
Apache网站常见问题排查
less/var/log/httpd/error_log#CentOS/Alinux系统 less/var/log/apache2/error.log#Ubuntu系统 查看Apache的httpd进程数量,是否达到了设置的最大值进程数 执行命令统计httpd进程数量。ps aux|grep httpd|wc-l#CentOS/Alinux系统 ps aux|...
Linux实例系统总体负载的查询及分析
sar是Linux系统中较为全面的性能分析工具，可以从多个方面对系统的活动进行监控和报告，包括文件读写情况、系统调用使用情况、串口、CPU效率、内存使用情况、进程活动及IPC有关的活动情况等等。安装sar工具 如果您的系统中默认未安装sar...
客户端进程说明
查看进程 Linux系统：执行 ps-ef|grep aegis 命令查看客户端进程。Windows系统：在任务管理器中查看相关进程。进程与客户端状态说明 客户端状态 云安全中心服务端主要通过检测服务器中 AliYunDun 进程的状态判断客户端是否在线。出现以下任...
内核热补丁概述
kpatch系统服务：内核热补丁的系统守护进程（systemd），该服务在操作系统初始化阶段加载各补丁的内核模块，用于对内核进行问题修复。功能优势 内核热补丁可以在保证服务器的安全性与稳定性（无需重启服务器和任何业务相关的任务进程、无需...
性能监控指标
平均负载 平均负载（Load Average）是指单位时间内，系统处于可运行状态（Running/Runnable）和不可中断态的平均进程数，也就是平均活跃进程数。可运行态进程包括正在使用CPU或者等待CPU的进程；不可中断态进程是指处于内核态关键流程中的...
计费常见问题
存储容量超过存储包容量 当已购买的存储包无法抵扣文件系统存储容量，您可以购买资源包来抵扣该文件系统超出部分的存储容量。存储包到期 存储包到期后，您可以购买资源包来抵扣该文件系统超出部分的存储容量。说明 存储包绑定文件系统后，...
- 产品推荐
- 这些文档可能帮助您