容器主动防御
防御动作为 拦截 的规则产生的告警为 目标进程不存在 或 结束进程成功 状态，云安全中心已自动处理了此类告警，您可以在已处理告警列表中查看此类告警。以下是两种状态的说明：目标进程不存在：表示该进程存活时间较短，在云安全中心处置前...
API概览
CreateOrUpdateAssetGroup 修改资产与资产分组关系 修改资产与资产分组的关系，即修改资产所属的分组，或某个资产分组下的资产列表项。RefreshAssets 同步资产 同步资产的数据。DeleteGroup 删除服务器分组 删除服务器分组。...
无侵入观测概述
管理：整个eBPF程序交互着大量的进程与连接数据，因此eBPF程序中对象的生命周期需要与机器实际状态相符。当进程或连接被释放，相应的对象也需要被释放，这就是Connection Management模块与Garbage Collection模块的职责。在真实的程序运行...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
日志类别及字段说明
安全日志类型 日志类型_topic_描述 采集周期 漏洞日志 sas-vul-log 记录系统或应用程序中发现的漏洞相关信息的日志，包括漏洞名称、漏洞状态、处理动作等信息。通过记录和分析漏洞日志，您可以了解系统中存在的漏洞情况、安全风险和攻击...
Google推送通道集成
辅助通道常见问题 Android端辅助通道和弹窗问题的排查步骤 Android端辅助通道SDK与其他厂商SDK冲突 Android端阿里云移动推送与其他注册厂商如何同时获取regId Android端辅助通道收到推送通知后单击通知无法打开相应Activity Android端辅助...
云盘存储卷FAQ
本文介绍在ACK集群中使用云盘存储卷遇到的常见问题及处理方法。类型 问题 云盘创建 动态创建PV失败且提示InvalidDataDiskCatagory.NotSupported 动态创建PV失败且提示The specified AZone inventory is insufficient 动态创建PV失败且提示...
客户端问题排查
当云安全中心客户端出现异常离线、安装或卸载失败、进程CPU占有率高等问题时，您可以使用云安全中心提供的客户端问题排查功能进行排查。本文介绍如何使用客户端问题排查功能。背景信息 客户端问题排查的结果信息中会为您展示排查发现的问题...
自定义资源组
本文为您介绍自定义资源组有哪些应用场景、自定义资源组有哪些使用限制、如何使用自定义资源组等常见问题。为什么找不到自定义资源组使用入口？自定义资源组已经不再支持，请使用独享资源组。目录 如何安装监控？如何处理添加自定义调度...
如何使用Linux系统的atop监控工具
atop是一款用于监控Linux系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示...
自适应扫描
这种模式通过QC进程与PX Worker进程之间特定的RPC通信机制，由QC进程负责告知每个PX Worker进程可以执行的扫描任务，从而消除计算倾斜的问题。术语 QC(Query Coordinator)：发起ePQ并行查询的进程角色。PX Worker：参与ePQ跨节点并行查询的...
自适应扫描
这种模式通过QC进程与PX Worker进程之间特定的RPC通信机制，由QC进程负责告知每个PX Worker进程可以执行的扫描任务，从而消除计算倾斜的问题。术语 QC(Query Coordinator)：发起ePQ并行查询的进程角色。PX Worker：参与ePQ跨节点并行查询的...
基本设置相关接口
SDK初始化 初始化推送SDK配置，必须在application的onCreate方法中执行，主进程和channel进程必须都执行到 方法定义 public static void init(Context appContext)public static void init(PushInitConfig pushInitConfig)/初始化配置，...
使用Prometheus配置报警规则的最佳实践
关于Pod状态异常的处理方法，请参见 Pod异常问题排查。Pod启动失败 Critical sum_over_time(increase(kube_pod_container_status_restarts_total{}[1m])[5m:1m])>3 最近5分钟Pod启动异常累计3次以上触发报警。在容器服务控制台 报警配置 ...
WAF连接源站服务器超时
2.分析日志，可以看到upstream_status为504，与源站TCP建链5秒超时，且触发了多次重试也没有建联成功。3.进一步分析日志，从server_addr这个字段可以看到，返回HTTP 504状态码的请求集中在112.xxx.xxx.154 这个回源IP上。4.初步判断为源站...
漏洞管理常见问题
您可以将鼠标移至 修复 按钮处，查看服务器存在的问题和云安全中心提供的问题处理建议。以下是您需要手动处理的服务器异常情况：Windows Update服务正在运行中。处理建议：稍后再操作或手动结束该服务器中的Wusa进程，然后再次在云安全中心...
数据开发常见问题
问题分析：终止Shell作业时会给Shell进程发送终止信号，如果YARN Application的驱动程序和Shell进程不存在父子进程关系，则YARN Application不会随Shell进程的终止而终止。例如Hive、sqoop、spark-submit（cluster模式）均存在这种情况。...
在Windows实例无法访问外部网络如何处理？
可能原因 造成该问题的原因与 Windows实例通过外部访问网络不通的处理 类似，常见问题原因参考如下。公网ISP运营商的管控。Windows实例异常行为，导致阿里云安全策略阻止该Windows实例访问外部网络。Windows实例安全组配置错误。Windows...
如何使用Prometheus监控Windows
由于Windows对进程拥有的句柄数量有限制，如果进程存在句柄泄露问题，当申请句柄数超过上限时，进程将无法获得资源。进程线程数 Recommend WMI（ThreadCount）一个进程包含n个线程。该指标可以判断指定进程的线程数是否符合预期。进程内存...
如何使用Prometheus监控Windows
由于Windows对进程拥有的句柄数量有限制，如果进程存在句柄泄露问题，当申请句柄数超过上限时，进程将无法获得资源。进程线程数 Recommend WMI（ThreadCount）一个进程包含n个线程。该指标可以判断指定进程的线程数是否符合预期。进程内存...
如何解决MSE Nacos连接超时问题？
问题现象 当程序连接MSE Nacos出现超时问题时，可能出现如下几种报错：Connection timed out Read Timeout TimeoutException:Waited 3000 milliseconds 问题原因 可能是以下几种原因，导致程序连接MSE Nacos出现超时问题。客户端与服务端...
使用ACK Net Exporter定位网络问题
根据长期处理网络问题中的经验，我们归纳了几种常见的网络疑难问题。这些问题往往在集群中难以无法复现，以偶然发生的方式干扰正常的业务，缺乏有效的定位手段，其中部分如下：网络数据报文被丢弃引发的连接失败，响应超时等问题。网络数据...
查看和处理漏洞
是否已处理 状态 说明 已处理 修复成功 表示漏洞已成功修复。修复失败 表示漏洞修复失败，可能是因为漏洞文件已被修改或漏洞文件已不存在。已忽略 漏洞已执行 忽略 的操作，云安全中心将不再对该漏洞进行告警。漏洞已失效 表示该漏洞在指定...
Spark FAQ
常见问题 如何处理Spark作业报错：The VirtualCluster's name is invalid or the VirtualCluster's is not in running state？如何处理Spark作业报错：User%s do not have right permission[*]to resource[*]？如何处理Spark作业报错：No ...
常见问题
本文介绍 Android 系统中 utdid 相关的常见问题。utdid 不变和变化的具体条件是什么？手机系统或 App 重启 无 SD Card 权限，utdid 状态 不变。有 SD Card 权限，utdid 状态 不变。删除 App 重新安装 无 SD Card 权限，utdid 状态 变化。有...
连接数管理
\N:状态为空，表示非用户连接的进程，一般属于系统后台的维护进程，可以忽略。backend_xid Hologres后端的顶层事务标识符。backend_xmin 当前后端的xmin范围。query 后端最近执行的查询。如果 state 为 active，将会显示当前正在执行的查询...
如何解决备份客户端OOM问题
备份错误处理相关文档 如何处理备份失败问题 如何检查云备份客户端运行状态 如何查看云备份客户端默认安装路径和日志 如何卸载云备份客户端 如何解决备份客户端OOM问题 排查和处理文件备份客户端状态异常 云备份客户端问题诊断工具 安装...
防勒索客户端和备份任务异常状态排查
本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及处理方式。前提条件 已为服务器创建防护策略。更多信息，请参见 创建防护策略。防勒索客户端异常状态排查 如何查看客户端异常状态原因 登录云安全中心控制...
为什么CPU负载高？
问题现象 CPU使用率100%CPU使用率高 负载（Load）高 问题原因 CPU使用率高或者负载高的原因与程序运行状态有关，包括启动时与运行时。解决方案 场景一：启动时CPU使用率高/负载高 部分语言（例如Java）在刚启动时，存在二次编译的过程。...
诊断实例的健康状态
实例健康诊断功能可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例的健康状态，及时发现并解决常见的问题。前提条件 如果问题场景为全面体检或者实例网络异常，请确保待检测实例满足以下条件：实例规格：属于...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
迁移演练项说明
当前系统中使用了不稳定的网卡接口命名模式（eth0，eth1），这种命名方式在升级后无法保证命名可靠性，以及可能会导致升级后网络连接问题，需要先处理并修改这种命名方式，否则升级无法继续。具体操作，请参见 出错提示“Unsupported ...
DNS解析异常问题排查
抓包 常见问题及解决方案 集群外部域名解析异常 新增Headless类型域名无法解析 StatefulSets Pod域名无法解析 安全组、交换机ACL配置错误 容器网络连通性异常 CoreDNS Pod负载高 CoreDNS Pod负载不均 CoreDNS Pod运行状态异常 客户端负载...
YARN高可用特性使用指南
如果Active RM进程或其所在节点存在问题，Standby RM能够基于Zookeeper的分布式锁机制选举出1个Active RM，新的Active RM将从Zookeeper存储中恢复出全部应用的信息与状态，继续提供资源管理与调度服务，从而避免单点故障。RM HA相关的重要...
什么是Logtail
处理能力与限制 Logtail处理能力与限制，请参见 Logtail限制说明。核心概念 机器组：一个机器组包含一台或多台待采集同类日志的服务器。将Logtail采集配置应用到机器组上后，日志服务会根据Logtail采集配置采集机器组内所有服务器上的日志...
云助手概述
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
升级ACK灵骏集群
集群升级常见问题 如何处理集群升级失败并提示the aliyun service is not running on the instance？问题原因 云助手不可用，导致升级命令下发失败。解决方案 请启动或停止云助手后，重新执行集群升级操作。具体操作，请参见 启动、停止...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
离线同步任务运维
为确保任务运行无误，当您在DataStudio中完成任务开发，并发布至生产环境后，您可以进入运维中心管理离线同步任务、监控任务运行状态、修改同步资源组和查看任务运行日志等。本文列举离线同步任务的常见运维操作。前提条件 已完成离线同步...
设备未上线问题
设备接入到网关后称为网关子设备，若子设备显示未激活、离线或禁用等状态时，请根据如下步骤定位并处理问题。步骤一：确保安装并启动Link IoT Edge时，使用了控制台生成的命令 使用控制台生成的安装命令可以避免由于安装操作错误产生的异常...
- 产品推荐
- 这些文档可能帮助您