CLB监听服务FAQ
排查方法：在浏览器端捕抓请求与响应的回复，或用抓包软件抓包后分析是否存在302的响应报文，对比前后报文的Cookie中的SERVERID字串是否不同了。解决方案：改用TCP监听，因为TCP监听是以源客户端的IP来做会话保持的，另外后端ECS上也可以...
查看攻击统计
应用行为统计 区域展示经过应用安全检测的应用行为以及其对应的分类，包括正常行为和攻击行为。攻击统计 区域展示应用安全检测到的具有实际威胁的攻击行为以及其对应的攻击类型。攻击统计 页面下方列表展示每一个攻击行为的具体情况。您...
系统运维工具集SysAK使用说明
配置文件存放在/usr/local/sysak/sysakmon.conf 路径下，修改配置后，需要执行 systemctl restart sysak 命令重启mservice服务。配置项说明：server_mode http|local：监控服务的监控模式。HTTP模式表示以HTTP服务模式监控；local模式是将...
什么是Topic
保活时间：当设备发起连接时会向物联网平台发送 CONNECT 消息，物联网平台使用 CONNACK 消息进行响应并保持连接，设备在保活时间间隔内至少需要发送一次报文，否则物联网平台会断开与设备的连接。更多信息，请参见 MQTT保活 和 使用示例。...
CreateTrafficMarkingPolicy-创建流量标记策略
5 MarkingDscp integer 是 为符合流分类规则的流量报文添加 DSCP（Differentiated Services Code Point）值。取值范围：0~63。一个转发路由器实例下，每个流量标记策略的 DCSP 值需保证唯一。5 TrafficMatchRules object[]否 流量标记策略...
什么是DDoS攻击
常见的DDoS攻击类型 DDoS攻击分类 攻击子类 描述 畸形报文 畸形报文主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP畸形报文、UDP畸形报文等。畸形报文攻击指通过向目标系统发送有缺陷的IP报文，使得目标系统在处理...
描述信息以及流分类规则
调用UpdateTrafficMarkingPolicyAttribute接口修改流量标记策略的名称，描述信息以及流分类规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
为流量标记策略添加流分类规则
为流量标记策略添加流分类规则。接口说明 注意事项 当前 AddTraficMatchRuleToTrafficMarkingPolicy 接口已废弃并即将下线。如果您需要为流量标记策略添加流分类规则，请使用 AddTrafficMatchRuleToTrafficMarkingPolicy 接口。本接口文档...
为流量标记策略添加流分类规则
调用AddTrafficMatchRuleToTrafficMarkingPolicy接口为流量标记策略添加流分类规则。接口说明 AddTrafficMatchRuleToTrafficMarkingPolicy 接口属于异步接口，即系统会先返回一个 RequestId，但该流分类规则并未创建完成，系统后台的创建...
使用流量调度功能控制各类流量的跨地域带宽
如果您需要添加多个流分类规则，则需要将要配置的网段均添加在 源网段 和 目的网段 中，然后单击 自动生成规则，系统会根据您指定的 源网段 和 目的网段 罗列出所有可能的流分类规则，您选中想要添加的流分类规则即可。单击 自动生成规则 ...
ListTrafficMarkingPolicies-查询流量标记策略的信息
如果您输入了流量标记策略 ID（即指定了 TrafficMarkingPolicyId 参数的值），则接口会为您返回该流量标记策略的信息以及该流量标记策略下流分类规则的信息（即响应中包含 TrafficMatchRules 字段）。如果 TrafficMatchRules 字段为空数组...
DNS最佳实践
说明 UDP报文缺少重传机制，在CoreDNS副本停止过程中，CoreDNS任意副本缩容或重启可能会导致接收到的UDP报文丢失，触发整个集群域名解析超时或异常。当集群节点存在IPVS UDP缺陷导致的丢包风险时，CoreDNS任意副本缩容或重启可能会导致长达...
DNS最佳实践
说明 UDP报文缺少重传机制，在CoreDNS副本停止过程中，CoreDNS任意副本缩容或重启可能会导致接收到的UDP报文丢失，触发整个集群域名解析超时或异常。当集群节点存在IPVS UDP缺陷导致的丢包风险时，CoreDNS任意副本缩容或重启可能会导致长达...
方案概述
② 本地网关设备 本地网关设备接收到请求报文后，依据请求报文的目的地址和IPsec配置，对请求报文进行加密封装。请求报文被加密封装后，目的地址变更为VPN网关私网IP地址。本地网关设备依据请求报文被封装后的目的IP地址查询路由表，将请求...
如何抓取 HTTP 报文（Mac OS/Charles）
本文介绍了使用第三方工具抓取报文的操作流程。重要 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。背景 在基于 mPaaS 框架的移动 App 项目...
流量镜像概述
业务报文大小 2000 链路最小MTU值 1500 1500 1500 1500 镜像报文长度 1400 1500 1400 1500 镜像目的接收到的镜像报文数量 2 2 1 1 镜像目的接收到的镜像报文大小-分片1：1450=1400（实际被镜像的业务报文长度）+50（VXLAN头的长度）-分片2...
日志字段详情
request_time Proxy收到第一个请求报文的时间到Proxy返回应答之间的间隔时间，单位：秒。request_uri Proxy收到的请求报文的URI。scheme 请求的scheme，http或https。server_protocol Proxy收到的HTTP协议的版本，例如HTTP/1.0或HTTP/1.1。...
日志字段详情
x_forwarded_for Proxy收到的请求报文中x-forwarded-for的内容。request_length 请求报文的长度，包括startline、http header和http body。method 请求报文的方法。request_time Proxy收到第一个请求报文的时间到proxy返回应答之间的间隔...
负载均衡
request_method 请求方法 request_time Proxy收到第一个请求报文的时间到proxy返回应答之间的间隔时间，单位：秒。request_uri Proxy收到的请求报文的URI scheme 请求的Scheme server_protocol Proxy收到的HTTP协议的版本 slb_vport SLB的...
SDK同步与异步通信模式
同步通信模式 大多数嵌入式平台移植C Link SDK使用同步底层通信模型，能够支持C Link SDK以轮询方式主动收取网络报文。例如嵌入式Linux、Windows系统，以及大部分配备LwIP协议栈通信的RTOS（FreeRTOS系统）等，都支持上层应用主动收取网络...
负载均衡四层和七层监听的请求报文交互情况
概述 在负载均衡的使用过程中，您如果对负载均衡的请求转发以及TCP连接情况存在疑问，请参见本文介绍的负载均衡四层和七层监听的请求报文交互内容。详细信息 抓包环境介绍 47.*.*.241：客户端公网IP。121.*.*.252：SLB公网IP。172.*.*.252...
健康检查
背景信息 健康检查会以一定的时间间隔向本地数据中心发送多个连续的探测报文，如果收到回复报文，则证明物理专线连接正常。如果在多个连续的探测报文都发出后，健康检查没有收到任何回复报文，则系统判定物理专线连接中断。请您及时检查...
Quick Tracking基本概念
行为采集 在行为采集中，有如下四个基本概念需要了解：系统事件 系统事件是指由采集SDK发出，用来统计应用的最基础指标，所有的系统事件编码（对应SDK报文中的ID字段）都会以“$_”开头。事件名称 APP 小程序 Web 应用启动（$_app_start）...
使用ACK Net Exporter定位网络问题
这属于tcpreset探针捕获的一种事件，表明有访问未知端口的报文被本地发送RST报文拒绝，拒绝的原因是没有根据报文找到相应的Socket。通常在NAT失效后会发生这个事件，例如IPVS定时器超时等原因发生后。pod/namespace：ACK Net Exporter根据...
SLB流量安全
负载均衡请求报文长度异常检测 告警ID sls_app_audit_dataflow_at_slb_req_detc 告警名称 负载均衡请求报文长度异常检测 版本号 1 类别 云平台、阿里云、流量安全、SLB流量安全 作用 检测负载均衡（SLB）请求报文长度异常。请求报文长度的...
GetGatewayPacketStat
调用该接口获取网关有效报文与无效报文统计。有效报文是指合法的，允许在该网关中上下行的节点报文。无效报文是指非法的（包括节点非法、网网隔离、MIC校验异常等），禁止在该网关中上下行的节点报文。调试 您可以在OpenAPI Explorer中直接...
日志字段详情
request_time Proxy收到第一个请求报文的时间到proxy返回应答之间的间隔时间，单位：秒。request_uri Proxy收到的请求报文的URI。scheme 请求的schema，包括http、https。server_protocol Proxy收到的HTTP协议的版本，例如HTTP/1.0或...
自定义MQTT Topic通信
IOT_MQTT_Publish_Simple MQTT会话阶段，组织一个完整的 MQTT Publish 报文，向服务端发送消息发布报文，参数中不含结构体等复杂数据类型。IOT_MQTT_Subscribe MQTT会话阶段，组织一个完整的 MQTT Subscribe 报文，向服务端发送订阅请求。...
日志字段详情
status 全球加速应答报文的状态。time 记录日志的时间。upstream_connect_time 连接时间。upstream_first_byte_time 首包时间。http_host 请求报文host header的内容。监控的网络传输协议为HTTP和HTTPS时，支持该字段。http_referer 全球...
配置和管理健康检查
背景信息 阿里云默认每隔2秒从每个健康检查源IP地址向本地IDC中的健康检查目的IP地址发送一个ping报文，如果ping报文从被探测专线链路原路返回，则认为物理专线链路正常。如果某条物理专线上连续8个ping报文都无响应，则说明该物理专线链路...
排查IP白名单问题
Telnet信息如下图所示：若客户端收到数据库服务返回的MySQL handshake报文信息，并且报文中显示了MySQL的版本号（如上图中的5.7.32），则IP白名单配置正确。否则，表示IP白名单未配置正确，您可以参考 设置白名单 中的内容来正确配置白名单...
用户属性
背景信息 MQTT 5.0报文中引入了属性能力，允许在控制报文中添加额外的键值对。这项属性在实现MQTT 5.0的许多特性时非常重要，例如会话过期、消息过期和请求响应模式都是基于用户属性实现。用户属性是属性的一种，允许用户定义完整的UTF8...
零配问题排查
背景信息 零配中的待配网设备只需实现一种管理帧（Probe Request）的发送和监听WiFi报文的能力，即可对接完成。Wireshark抓包方法 Windows系统会过滤一些 WiFi 报文不传递给自己的应用程序，从而导致 WireShark 软件抓不到包。所以一般用 ...
重启实例或节点
重启方式 支持 重启 和 强制重启：重启：当实例的 状态 为 正常（绿色）时，才可进行重启，否则需要进行强制重启。实例在重启过程中可持续提供服务（需要满足上文的前提条件），但耗时较长。重要 节点在重启期间，对应的CPU和内存使用率会...
重启集群
云数据库ClickHouse 支持重启集群，遇到集群不可用或者需要重启解决的问题时，您可以自主完成重启。本文介绍如何在控制台上重启集群。注意事项 已创建集群。具体操作，请参见 新建集群。目标集群的状态为运行中。重启集群会造成30秒左右的...
负载均衡SLB的会话保持功能不生效
302重定向的报文：负载均衡植入Cookie时，如果后端ECS实例返回302重定向的报文，将改变会话保持中的 SERVERID 字串，导致会话保持失效。4XX响应码的报文：负载均衡无法在4XX响应码的报文中插入会话保持所需的Cookie。相关文档 会话保持FAQ ...
重启实例
重启操作是维护云服务器的一种常用方式，如系统更新、重启保存相关配置等。本文介绍如何通过控制台和API重启实例。警告 重启实例会造成您的实例停止工作，可能导致业务中断，建议您在非业务高峰期时执行该操作。前提条件 待重启的实例必须...
重启实例
当实例连接数满或出现访问异常时，您可以重启 云原生内存数据库 Tair。重启的影响与注意事项 重启可能发生 数据丢失。重启过程中实例会发生 秒级闪断，请判断业务影响后执行重启操作，重启前请做好业务安排并 确保应用有重连 机制。操作...
重启实例
当实例连接数满或出现访问异常时，您可以重启 云数据库 Redis 版。重启的影响与注意事项 重启可能发生 数据丢失。重启过程中实例会发生 秒级闪断，请判断业务影响后执行重启操作，重启前请做好业务安排并 确保应用有重连 机制。操作步骤 ...
重启实例
当实例出现连接数满或性能问题时，您可以手动重启实例。前提条件 实例状态为 运行中。影响 重启实例会造成30秒左右的连接中断，请确保业务有自动重连机制，建议在重启前停止业务写入，做好业务安排，谨慎操作。警告 RDS基础系列实例只有...
- 产品推荐
- 这些文档可能帮助您