采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
如何处理云服务器ECS内网流量增高问题？
nethogs eth0 Windows 说明 Windows Server 2008及以上的操作系统，您可以通过资源监视器查看占用内网带宽的进程。在云服务器ECS的任务栏上，单击鼠标右键，选择 任务管理器。在 任务管理器 的 进程 页签，查看占用内网带宽的进程。如果...
阿里云云通信短信服务安全白皮书V1.0
1.概述 阿里云云通信长久以来致力于为客户提供稳定可靠、安全可信、合法合规的通信服务，利用先进技术、建立产品体系、严格管理人员等不同手段以保护客户及合作伙伴数据的机密性、完整性、可用性，以数据安全、用户隐私保护作为阿里云云...
连接云电脑常见问题
通过远程命令重启 无影云电脑（专业版）服务 如果云电脑中有未保存的内容您不希望重启云电脑，此时可以联系管理员，通过远程命令重启 无影云电脑（专业版）服务。具体操作，请参见 怎么通过远程命令重启云电脑服务？升级云电脑镜像 尝试...
A100售后支持相关问题
将Agent安装在镜像的宿主服务器上：将Agent安装在镜像的宿主服务器上后，为了实现Agent和数据库审计服务的正常通信，您需要将宿主服务器的IP地址添加到Agent管理配置的白名单中。更多信息，请参见 部署Agent程序。在选择数据库审计的版本时...
无影云桌面客户端无法连接Windows云桌面的排查方法
说明云桌面和后端组件无法正常通信，可能原因如下：云桌面的IP地址被修改 云桌面的网卡被禁用 云桌面的路由表损坏 云桌面的80端口被System之外的其他进程占用 解决方案 请参见以下操作排查无法连接无影云桌面的方法：在 本地电脑执行以下...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
处理挖矿程序最佳实践
top-c ps-ef Windows系统 在PowerShell中执行以下命令，通过CPU占用情况排查可疑的挖矿进程。ps|sort-des cpu While(1){ps|sort-des cpu|select-f 15|ft-a;sleep 1;cls} 执行以下命令，查看挖矿进程的磁盘文件、进程启动命令的参数。wmic ...
检测范围说明
系统在检测到可疑进程后会上传该进程的相关信息（包括但不限于进程名、进程启动参数、进程对应文件的路径、进程启动时间等）到云端防护中心，以便进行最终核查。确认为恶意进程后，云安全中心会向您发送安全告警通知。账户信息 云安全中心...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
Killer是核心功能函数，Lemon-duck会遍历进程，通过匹配名单结束名单中的进程，例如 Windows_update、Windows Managers、Oracle Java Update等进程，同时会杀死其他挖矿程序进程诸如MinerGate、minerd、Carbon、javaupd等，还会通过netstat...
功能特性
检测响应 基础服务 功能名称 功能概述 免费版 防病毒版 高级版 企业版 旗舰版 安全告警处理 进程异常行为 通过云上真实的攻防场景对入侵链路还原，建立进程行为白名单，对于进程的非法行为、黑客的入侵过程进行告警。异常行为检测能力 为数...
云市场镜像规范（Windows）
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
云市场镜像规范（Windows）
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
容器防护设置
类型 检测项 容器集群异常 K8s API Server执行异常指令 Pod异常目录挂载 K8s Service Account横向移动 恶意镜像Pod启动 异常网络连接 反弹Shell网络外连 可疑网络外连 疑似内网横向移动 恶意进程（云查杀）DDoS木马 可疑矿机通信 ...
网络FAQ
网络性能问题 不同地域内的ECS实例通过公网通信，通信丢包概率如何？如果相同地域下的ECS实例通过内网通信，网络延迟性能如何？没有明确标注连接数规格的实例，如何保障连接数性能？在ECS实例上UDP PPS测试或者TCP带宽测试时性能不稳定，...
功能发布记录（2.0）
目录 类别 发布日志 相关文档 RTC SDK iOS iOS接口 iOS回调及监听 Android Android接口 Android回调及监听 Windows Windows接口 Windows回调及监听 Mac Mac接口 Mac回调及监听 Web Web接口 Web回调及监听 配套组件 媒体播放器 Android iOS ...
设置Logtail启动参数
为防止Logtail消耗过多服务器资源，影响其他服务运行，日志服务对Logtail采集性能做了限制。当您需要提升Logtail采集性能时，可修改Logtail启动参数。设置场景 遇到以下场景时，可修改Logtail启动参数。需要采集的日志文件数目大（同时采集...
发布日志
RTC SDK发布地域包含华北1（青岛）、华北2（北京）、华北3（张家口）、华东1（杭州）、华东2（上海）、华南1（深圳）、华北5（呼和浩特）及中国香港，并且覆盖iOS、Android、Windows、Mac、Web，各平台的发布日志如下所示：目录 iOS ...
漏洞管理常见问题
Windows系统漏洞修复按钮为灰色 服务器的磁盘空间过小、Windows Update服务正在运行中等原因都会导致Windows服务器上的漏洞修复失败。服务器出现此类情况时，云安全中心会将漏洞的修复按钮置为灰色。您需要先手动处理服务器的这些问题，...
日志管理
通过日志管理，您可以查看Link IoT Edge所有服务或进程的日志，也可以更改日志配置。查看日志信息 在边缘网关控制台左侧导航栏单击 日志管理，可在 日志管理 页面查看网关日志信息。在 日志目录 下方，单击要查看的服务或进程名称，左侧...
版本说明
修复问题 解决Windows下进程监控Top5和进程内存超4GB时，只上报4GB监控数据的问题。解决域名解析卡死的问题（某些系统下域名解析超过20秒）。解决部分Prometheus指标解析失败的问题。解决日志采集占用大量CPU的问题。解决可用性监控如果...
Windows系统的实例中如何添加FTP用户
详细信息 前提条件 FTP服务的通信端口为TCP的21端口，因此先确认实例所属安全组中已经放行TCP的21端口。更多详情，请参阅 添加安全组规则。操作步骤 远程连接Windows实例，如何连接Windows实例请参阅 在本地客户端上连接Windows实例。在...
通信授权服务协议
本文为您介绍号码认证通信授权服务协议。通信授权服务协议，请参见 通信授权服务协议。
ECS实例的服务进程自动关闭，如何排查？
本文主要介绍ECS服务进程关闭的排查思路。问题描述 ECS实例的进程异常，自动关闭。问题原因 服务进程关闭一般有如下几种原因：系统原因。程序本身异常退出。系统中毒。操作步骤 您可以参考以下操作步骤排查问题。检查以下可能导致服务进程...
应用场景
服务安全 通过ASM，可以轻松实现服务之间的双向TLS认证：支持以渐进方式实现mTLS双向认证，可以确保服务间通信以及最终用户与服务之间通信的安全。双向TLS认证在实现过程中不需要更改服务代码，可以为每个服务提供基于角色的强大身份认证...
如何处理系统内存使用率过高问题？
问题现象 使用Linux系统的ECS实例时，出现系统卡顿、内部服务响应速度变慢等问题。通过实例健康诊断显示：该实例当前内存的使用率已超过80%。可能原因 ECS实例中存在异常的进程或服务，占用大量内存，导致内存使用率过高。一般来说，当内存...
运维与监控FAQ
如果是云助手服务进程被关闭导致的，您可以重启云助手服务。Windows Server系统请参见 如何查看云助手服务状态？Linux系统可参见以下操作：运行以下命令重启云助手服务。systemctl restart aliyun 运行以下命令确认云助手服务是否开机自动...
服务网格概述
背景信息 阿里云 服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力。服务网格 ASM...
诊断项与诊断结果说明
如果DHCP服务进程不存在，可能会导致实例的IP地址在租约到期后无法续租，进而导致网络中断。开启DHCP服务进程的方法，请参见 Linux系统网络进程不存在。fstab中的设备检查 检查fstab中的设备是否存在。检查该实例的/etc/fstab 文件。如果/...
业务进程说明
本文以C Link SDK中的Demo文件./demos/tunnel_switch_demo.c 为例，介绍业务进程与远程登录进程隔离中业务进程的处理过程以及相关日志。业务进程处理流程图 操作步骤 初始化远程登录隧道开关模块。创建1个RA实例并内部初始化默认参数*/void...
使用须知
Windows操作系统须知 不要停止Windows系统自带的AliyunService服务或自带的shutdownmon.exe进程，停止后可能会影响控制台的正常关机或重启。不要修改域控制器的hostname。不建议从域控制器的虚拟机创建自定义镜像。不要重命名、删除或禁用...
Windows实例中CPU使用率较高问题的排查及解决方法
可能原因 具体操作 正常进程 一般情况下，当频繁访问业务，或由于Windows自身服务（更新服务等）都可能会占用较高网络流量和CPU。说明 Windows Server 2008或Windows Server 2012实例建议内存配置在2 GiB或者2 GiB以上。在使用Windows ...
Windows系统ECS实例中CPU使用率较高问题的排查及解决...
可能原因 具体操作 正常进程 一般情况下，当频繁访问业务，或由于Windows自身服务（更新服务等）都可能会占用较高网络流量和CPU。说明 Windows Server 2008或Windows Server 2012实例建议内存配置在2 GiB或者2 GiB以上。在使用Windows ...
Windows系统同步时间报错
问题描述 W indows系统同步时间报错，时间同步服务无法启动，提示找不到文件。...HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time 如下图所示。...启动Windows Time服务，并同步系统时间验证修复结果。适用于 云服务器 ECS
更新Windows系统时提示错误，如何处理？
本文介绍更新Windows系统时提示错误的原因和解决方案。提示“8024400A"和"80072EE2”错误 问题描述 更新Windows系统时提示以下信息。8024400A 80072EE2 问题原因 在更新时遇到错误代码1：8024400A，错误代码2：80072EE2，这两个报错导致不...
Windows应用程序
Windows容器 Windows容器使用阿里云NAS SMB文件系统做持久化存储目录 阿里云ACK服务使用Windows容器挂载NAS SMB最佳实践 权限控制 阿里云SMB协议文件系统AD身份认证和ACL权限控制使用场景 使用AD域实现用户身份认证和文件级别的权限访问...
如何在Windows系统的ECS实例内设置音频？
本文主要介绍如何在Windows系统的ECS实例内设置音频的方法。操作步骤 说明 ECS实例不支持声卡应用，可以使用Windows系统的远程桌面功能设置音频。请参考以下操作通过使用Windows系统的远程桌面功能设置音频。远程连接Windows实例。具体操作...
物联网平台通信方式概述
您的设备和服务器接入阿里云物联网平台后，可通过物联网平台实现设备与服务器、设备与设备间的通信。本文介绍设备、物联网平台、服务器间通信的方法。背景信息 设备通过消息Topic实现消息的发送和接收，消息通信Topic的定义、使用和分类...
什么是Topic
相关文档 定义Topic后，设备、物联网平台、服务端、其他云产品间的通信方式请参见 使用Topic通信。更多通信方式，请参见 物联网平台通信方式概述。设备接入、物模型使用的入门视频，请参见 设备接入。不同协议、不同类型设备接入物联网平台...
网络连通性诊断项说明
如果SSH服务已启动，且监听的端口为22（Linux实例）或3389（Windows实例），会显示SSHD进程状态正常。如果SSH服务已启动，但监听的端口不是22或3389（例如1234），会显示SSHD进程监听端口为1234，但本次诊断的目标端口为22或3389。如果SSH...
- 产品推荐
- 这些文档可能帮助您