错误码列表
加入频道错误码 十六进制 十进制 错误描述 原因分析 解决方案 0x01010301 16843521 already joine 用户已经加入房间。检查接口调用逻辑。0x02010903 33622275 failed to join channel due to invalid channel profile channel profile不...
分析和监控CoreDNS日志
false {bufsize} 在查询中定义的EDNS0缓冲区大小（字节）65535 {rcode} 响应代码 NOERROR {rflags} 响应标志位，设置的每个标志位都会显示 qr,aa,rd {rsize} 未压缩的响应大小（字节）110 {duration} 响应时间（秒）0.00011 统计图表 ...
通过移动端探测目标站点的网络质量
在左侧导航栏，选择 网络分析与监控>站点监控。在 监控任务 页签，单击 创建任务。在 创建任务 页面，先选择 移动端（Mobile），再设置移动端站点监控任务的相关信息。基本信息 任务类型 为 HTTP（S）参数 描述 任务名称 站点监控任务支持...
Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露
详细分析 Kinsing僵尸网络通过Hadoop Yarn RPC未授权访问漏洞入侵后会下载Bash脚本进行安全终端卸载、关闭SELINUX、结束其他挖矿团伙进程、挖矿木马下载执行等操作，具体分析如下：f.sh分析 Kinsing僵尸网络入侵主机后会通过IP、端口结束...
常用监控指标
本文介绍了使用Web应用防火墙日志服务发起查询/分析时常用的监控指标及其含义。您可以将这些指标用于告警配置条件中，自定义监控业务的异常情况。本文也提供了在告警配置中建议使用的监控指标阈值和指标异常时的处理建议。监控指标 释义 ...
基本概念
S 事件转化率 指活动关联的移动分析事件发生设备量在响应设备量中的占比。设备 ID 针对圈定的设备 ID（utdid）投放广告。无论用户 ID 登录与否，只要在圈定的设备上打开 App，投放的广告都会显示。X 响应次数 某段时间内，广告点击次数与推...
常用监控指标
本文介绍了使用Web应用防火墙日志服务发起查询/分析时常用的监控指标及其含义。您可以将这些指标用于告警配置条件中，自定义监控业务的异常情况。本文也提供了在告警配置中建议使用的监控指标阈值和指标异常时的处理建议。监控指标 释义 ...
日志类别及字段说明
通过记录和分析网络防御日志，您可以了解网络中发生的安全事件，进而采取相应的响应和防御措施，提高网络的安全性和可靠性。应用防护日志 sas-rasp-log 记录应用防护功能的攻击告警信息的日志，包括攻击类型、行为数据、攻击者IP等关键信息...
统计分析
支持查看近7天、近30天、最近180天内自定义时间下全部服务组的事件总数、MTTA（总）、MTTR（总）、MTTA（当日）、MTTR（当日）、升级事件数、未响应升级事件数、未完结升级事件数的天维度的整体趋势；查看当前租户下整体的事件情况及完成...
监控、诊断和故障排除
E2E跟踪诊断 请求从客户端应用进程发起，通过网络环境，进入OSS服务端被处理，然后响应从服务端回到网络环境，被客户端接收。整个过程，是一个端到端的跟踪过程。关联客户端应用程序日志、网络跟踪日志和服务端日志，有助于排查问题的详细...
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
仪表板
通过威胁分析与响应仪表板，您不仅可以集中监控和管理企业在不同云平台、账号及产品间的安全态势，而且还能够以可视化的数据视图直观展示安全运营的成效，便于在安全汇报中快速传达安全状态和风险管理措施的有效性。您可以基于仪表板的实时...
术语解释
如应用对用户输入事件（如按键输入、触摸屏输入、手势输入等）未在5秒内作出响应，或BroadReceiver未在10秒内结束接收到任务，则系统弹出ANR对话框，用户可选择 等待 让程序继续运行，或选择 强制关闭。在UI线程中执行数据库、IO、网络等...
查看采样日志
压测采样日志主要由压测API的请求详情、响应详情和请求核心生命周期的耗时信息三部分组成，您可以在压测执行时或者压测报告中，通过查看及分析压测采样日志，帮助您快速定位并解决问题。前提条件 成功发起一次压测，具体操作，请参见 如何...
性能测试技术指南
对性能测试实施过程中非常重要、关键的相关技术进行分析，主要包括：系统环境、测试指标、业务模型、数据量、测试模型、测试类型、脚本（API）、场景、监控、瓶颈分析、调优和性能测试分布式云化压测工具。系统环境 分析 系统环境分为生产...
日志常见问题
未开通云防火墙日志分析功能时，不支持查看日志存储容量。如果您已经开通了云防火墙日志分析功能，您可以通过 云防火墙控制台 查看日志存储的使用量和剩余容量。具体操作，请参见 管理日志存储空间。为什么有来自阿里云的ICMP周期性探测...
安全托管服务
开通 云防火墙 安全托管服务后，您可以在阿里云安全产品专家的帮助下完成 云防火墙 接入配置、防护策略优化，并享有安全事件响应、安全咨询、安全培训与案例分享、安全报告分析等服务。本文介绍什么是云防火墙安全托管服务。应用场景 云...
基本概念
节点 节点，指与最终接入的用户之间具有较少中间环节的网络节点，对最终接入用户有相对于源站而言更好的响应能力和连接速度。加速域名 加速域名，是您接入 DCDN 用于加速、终端用户实际访问的域名。例如，您将域名 aliyundoc.com 接入阿里...
基本概念
节点 节点，指与最终接入的用户之间具有较少中间环节的网络节点，对最终接入用户有相对于源站而言更好的响应能力和连接速度。加速域名 加速域名，是您接入 CDN 用于加速、终端用户实际访问的域名。例如，您将域名 aliyundoc.com 接入阿里云...
CoreDNS组件监控
在 Prometheus监控 页面，单击 网络监控 页签。在 CoreDNS组件监控 页签查看监控大盘。监控大盘说明 基于组件指标和相关PromQL绘制大盘，包括请求、响应、缓存等内容。图表说明如下。大盘指标 单位 描述 Requests(total)请求/秒 CoreDNS...
解读实例诊断报告
网络出口流量 80%当您的实例为 集群架构 或 读写分离架构 时，系统还会综合分析上述性能指标，来衡量实例整体访问的均衡度并体现在诊断报告中。访问倾斜的判断标准、可能的原因及排查方法请参见下表。说明 如果诊断报告中提示某个性能指标...
接入 Android
开启卡顿监控 卡顿是指 Android 主线程超过 2.25 秒仍未执行完一个方法。接入移动分析组件后，应用的 Activity 需要继承 mPaaS 提供的类 BaseActivity、BaseFragmentActivity 或 BaseAppCompatActivity，APM 就能监控这些 Activity 上出现...
内网DNS解析日志转存SLS
重要 您只能在SLS配置对已经开启了流量分析的Region、VPC做转存，开启日志转存服务默认开启流量分析服务，如果关闭流量分析服务，会导致日志转存服务没有日志数据。具体请参考 开启流量分析。应用场景 出于合规和安全性的考虑，公司通常...
应用路由监控（Nginx Ingress）
EDAS应用路由监控支持查看监控数据，包括基础监控、业务流量概览、当前集群TopN、URL分析、日志分析5个大盘。您可以直接根据应用实时监控ARMS Prometheus数据源查看基础监控，也可以安装新版监控组件，使用Loki日志数据源查看网关日志监控...
使用阿里云CDN加速后网站访问速度较慢
缓存配置不合理 缓存配置不合理，缓存时间过短，CDN节点频繁回源的场景如下所示：当CDN未配置缓存规则时，如果静态文件未返回ETag和Last-modified响应头，则该静态文件不能缓存在CDN节点上。优化方案需要在源站配置这两个响应头，或者考虑...
监控与日志
路径分析 使用 EIP 进行公网连接时，您可以使用路径分析功能检测资源之间的公网连通性，诊断网络配置错误引起的连接问题。如何对 EIP 实例进行路径分析，请参见 路径分析。自助问题排查 自助问题排查可以帮助您排查 EIP 实例访问不通、访问...
即时日志
通过即时日志，您可以在 DCDN 控制台上实时查看站点访问日志，能够帮助您定位攻击、排查系统故障、调试或测试站点网络连接等。不同套餐的支持情况 基础版 标准版 高级版 企业版 是否支持即时日志 不支持 支持 支持 支持 注意事项 同一个...
查看日志分析仪表盘
日志分析仪表盘是以图表形式展示的日志查询与分析结果。WAF日志服务基于常见的业务及防护查询场景，为您预置了运营中心、访问中心、安全中心仪表盘，方便您无需输入查询与分析语句，仅通过修改查询时间，即可快速查询您关心的网站业务和...
基本概念
事件转化率 指活动关联的移动分析事件发生设备量在响应设备量中的占比。属性 一个事件包含一些信息，如触发事件的用户 ID、App 版本、设备型号等，这些信息即为属性。移动分析平台预置了一些常用属性；此外，您可以根据实际情况自定义属性...
ALB状态码说明
客户端到 ALB 的网络链路有问题，TCP的rtt（Round Trip Time）比较大或存在丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段或抓包排查客户端网络是否有异常。访问 ALB 实例的流量太大，触发带宽限速和丢包，建议通过云监控...
设计方案
在软件系统架构演进中不变的是系统的基本属性，包含存储、计算和网络，变的是存储、计算和网络的实现方式和规模，往大规模、高性能、高可靠、易扩展等方向迭代演进，所以对架构稳定性提出了更高的要求。系统可预见的稳定性风险包含软硬件...
检测响应常见问题
本文汇总了检测响应的常见问题。Rootkit告警支持实时检测吗？不支持。云安全中心通过定时任务，触发对内存的扫描，来判断是否存在Rootkit威胁。如果存在Rootkit威胁，会产生Rootkit告警。Rootkit检测详细信息，请参见 检测Linux Rootkit...
CLB状态码说明
CLB状态码（status）的可能原因：客户端到CLB的网络链路有问题，存在rtt（Round Trip Time）比较大或丢包等问题，建议排查访问日志的request_time和tcpinfo_rtt字段，或抓包排查客户端网络是否有异常。访问CLB实例的流量太大，触发带宽限速...
主动外联
全部流量趋势 实时展示全部或者指定的网络资产上的总请求和响应峰值流量趋势。鼠标悬浮在趋势图上任意时刻，展示当前时刻的请求和响应峰值流量。单击 全部流量趋势 图横轴上任意时刻，刷新IP流量表，查看当前时刻的IP流量排序。流量访问Top...
轮播图
数据面板（默认模式）说明 组件数据面板默认是 默认模式，您可以单击切换数据面板右上角的 分析模式，即可在弹窗对话框内，确认将组件 转为分析模式并创建分析器，并单击 确认变更，使用DataV数据集提供的分析模式功能后，当前组件会转换成...
快速入门
应急响应服务 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程紧急响应处理服务...
开启网关日志投递
upstream_service_time long 上游服务处理请求的耗时（毫秒），包括网关访问上游服务的网络耗时和上游服务自身处理耗时两部分。upstream_transport_failure_reason string 上游链接失败的原因。user_agent string HTTP Header中的UserAgent...
查看和处理安全告警
问题排查 选择 问题排查，云安全中心的客户端问题诊断程序将在本机采集与客户端相关的网络、进程、日志等数据上报云安全中心进行分析，检查期间会占用一定的CPU和内存。问题排查支持以下两种模式：常规模式 常规模式将收集客户端相关日志...
日志管理概述
Web应用防火墙（WAF）日志服务帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和整理...
Tab列表（v3.0及以上版本）
数据面板（默认模式）说明 组件数据面板默认是 默认模式，您可以单击切换数据面板右上角的 分析模式，即可在弹窗对话框内，确认将组件 转为分析模式并创建分析器，并单击 确认变更，使用DataV数据集提供的分析模式功能后，当前组件会转换成...
- 产品推荐
- 这些文档可能帮助您