操作系统监控
云监控通过安装在阿里云主机（ECS实例）和非阿里云主机上的云监控插件，为您采集丰富的操作系统层面的监控指标，您可以为操作系统监控指标设置报警规则。当某个监控指标达到报警条件时，会给您发送报警通知，以便您及时关注其动态。前提...
CPFS-NFS客户端挂载文件系统（推荐）
hard：在文件存储CPFS暂时不可用的情况下，使用文件系统上某个文件的本地应用程序时会停止并等待至该文件系统恢复在线状态。建议启用该参数。timeo：指定时长，单位为0.1秒，即CPFS-NFS客户端在重试向文件系统发送请求之前等待响应的时间。...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
安全告警概述
进程异常行为 篡改文件时间 检测模型发现您的服务器上有进程尝试篡改文件时间，可能是攻击者在入侵过程中通过模仿系统正常文件时间来伪造异常文件真实的创建、访问、修改时间，以达到逃避检测的目的。调用风险工具 检测模型发现您的服务器...
安装和卸载云监控插件
当您需要通过云监控采集主机操作系统层面的监控指标，并对重要监控指标设置报警规则，以便及时关注其动态时，需要为主机安装云监控插件。当您不再需要通过云监控来监控某台主机时，可以登录目标主机卸载云监控插件。本文为您介绍为主机自动...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常。说明 计算服务健康诊断、...
诊断指标与诊断结果条目说明
ECSService.GuestOS 实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。ECSService.GuestOS 实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务...
如何处理云监控插件异常停止问题？
当某个主机的云监控插件的状态为 已停止 时，云监控将不能对该主机进行监控。您需要判断该主机的云监控插件的停止原因，并恢复其运行状态。问题分析 云监控插件默认每3分钟一次心跳。如果15分钟没有心跳，则主机判断插件已停止运行。云监控...
插件概览
云监控的主机监控服务通过在主机上安装云监控插件，为您提供主机的系统监控服务。插件版本 云监控插件共有三个版本，从前往后依次为Java、Go和C++...日志主要包括监控进程的启动、停止等信息。argusagent.log：云监控C++版本插件的运行日志。
进程监控
云监控通过安装在阿里云主机（ECS实例）和非阿里云主机上的云监控插件，为您采集最近一段时间内活跃进程的CPU使用率、内存使用率和文件打开数。您还可以添加进程监控，查看其进程数，并为这些进程设置报警规则，及时关注进程数的变化，确保...
Linux系统木马查杀
lsof 查看进程打开的文件、文件或目录被哪个进程占用、打开某个端口的进程、系统所有打开的端口等信息。netstat 查看系统监听的所有端口、网络连接情况，查找连接数过多的IP地址等信息。iftop 监控TCP连接实时网络流量，可分别分析出入流量...
功能特性
恶意进程（云查杀）定期扫描进程并监控进程启动事件，通过云查杀机制检测恶意病毒和木马进程。支持在控制台一键结束进程和隔离恶意文件（手动操作）。云查杀病毒库的特点 更新机制 病毒库部署在云端，由阿里云统一控制，实时更新，避免因...
如何处理云监控插件进程自动退出问题？
云监控出于对您资源的保护，当您的资源消耗超过某个阈值时，云监控插件进程自动退出。本文为您介绍在Windows和Linux操作系统中，云监控插件进程自动退出的处理方法。重要 云监控仅支持通过管理员账号权限（Linux操作系统使用root用户，...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
接入点概述
接入点可以绑定Posix用户信息，通过接入点访问文件系统，将使用统一的Posix信息对数据进行读写，屏蔽了不同ECS、不同进程的差异，从而简化Linux原生Posix权限管理。使用限制 文件系统 仅通用型NAS NFS协议文件系统支持该功能。挂载方式 ECS...
版本说明
系统进程数超过5000个（可配置）时，不再继续监控进程，避免占用多地域的客户资源。升级安装插件时，先自动下载安装包，然后在安装成功后自动删除安装包。提升JSON配置文件的兼容性，支持：C风格的注释、允许尾部逗号、允许非标UTF-8编码。...
函数计算挂载文件系统
mnt/nas 步骤二：访问NAS文件 完成NAS文件系统的配置后，您可以通过以下步骤访问NAS文件，即可以用访问本地文件的方式访问NAS文件。在函数详情页面，单击 代码 页签，在代码编辑器中编写代码，然后单击 部署代码。本文以Python函数代码为例...
其他问题
NFS协议文件系统请通过Linux操作系统挂载访问，SMB协议文件系统请通过Windows操作系统挂载访问。建议避免跨平台挂载NAS文件系统，以免导致一些操作兼容的问题（例如，支持的字符集、文件名的长度（Windows支持255宽字符，Linux支持255 UTF8...
代码多副本功能
在NUMA架构（尤其是ARM实例）中，不同NUMA节点具有各自的本地内存，当一个NUMA节点上的程序或进程需要访问其他NUMA节点的代码段时，就会引入额外的延迟和性能开销。通过代码多副本功能，可以将远程节点的代码段复制到本地节点，避免了跨...
查看实例系统配置
查看所有进程的信息 ps-ef#查看某个进程的信息，{{processName}}代表自定义参数的键，您在执行命令时需要设置对应的值 ps-ef|grep {{processName}}#查看路径文件的详细信息 ls-la {{fileName}}#查找文件路径 find {{path}}|grep {{fileName...
挂载访问FAQ
目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统挂载SMB文件系统场景，请您登录ECS实例执行命令挂载。更多信息，请参见 Windows系统挂载SMB文件系统、Windows...
SSH的访问权限异常导致无法远程连接Linux实例
当Linux实例中关于SSH的访问权限配置异常时，将导致无法远程登录。您可以通过实例健康诊断工具进行问题修复。前提条件 Linux实例已通过实例健康诊断工具进行诊断，诊断结果中以下检查未通过：实例无法启动场景下的关键系统文件权限检查。...
高级配置
使用Supervisor启动ossfs Supervisor是用Python开发的一套通用的进程管理程序，能将一个普通的命令行进程变为后台daemon，并监控进程状态。异常退出时能自动重启。使用Supervisor启动ossfs的步骤如下：重要 以下操作步骤中的文件安装路径以...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
如何使用Prometheus监控Windows
分页文件空间占用率（%）Recommend WMI（PagingFile.PercentUsage）与Linux的交换分区类似，分页文件是Windows系统文件夹中的一个隐藏文件，用于将不经常访问的内存页存储在磁盘上，以释放RAM给其他进程使用。由于分页文件位于磁盘上，因此...
如何使用Prometheus监控Windows
分页文件空间占用率（%）Recommend WMI（PagingFile.PercentUsage）与Linux的交换分区类似，分页文件是Windows系统文件夹中的一个隐藏文件，用于将不经常访问的内存页存储在磁盘上，以释放RAM给其他进程使用。由于分页文件位于磁盘上，因此...
通过Auditbeat收集系统审计数据并监控文件更改
本文介绍如何通过阿里云Auditbeat收集Linux系统的审计框架数据，监控系统文件的更改情况，并生成可视化图表。背景信息 Auditbeat是轻量型的审计日志采集器，可以收集Linux审计框架的数据，并监控文件完整性。例如使用Auditbeat从Linux ...
使用rsync工具迁移数据
本文介绍如何使用rsync工具实现阿里云文件存储NAS NFS协议文件系统之间的数据迁移。前提条件 已拥有一个存有数据的NFS协议文件系统，并且拥有一个专有网络类型挂载点。费用说明 NAS与NAS之间的迁移，会涉及如下费用：使用ECS作为数据传输的...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
检测范围说明
进程异常行为 检测资产中是否存在超出正常执行流程的行为，包括但不限于以下子项：Linux系统计划任务配置文件写入 Linux计划任务文件异常篡改 Linux可疑命令执行 反弹Shell，更多信息，请参见 云安全中心反弹Shell多维检测技术详解。...
系统运维工具集SysAK使用说明
SysAK（System Analyse Kit）是阿里云操作系统提供的一个全方位的系统运维工具集，可以覆盖系统的日常监控、线上问题诊断和系统故障修复等常见运维场景。本文为您介绍SysAK的安装部署和使用方法。运维场景 阿里云通过对百万服务器运维经验...
使用限制
本文介绍CPFS的文件系统限制、客户端限制、Fileset限制、数据流动限制、协议服务限制及容量监控限制。文件系统 限制项 阈值 说明 单个文件系统可创建的挂载点数量 1个 单个CPFS文件系统最多支持创建一个挂载点。单个客户端挂载文件系统个数...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
SAP NetWeaver 规划指南
阿里云概览 阿里云 SAP NetWeaver 概览 两层架构 三层架构（SAP NetWeaver 应用服务器横向扩展）高可用性 阿里云 ECS ECS 实例类型 镜像 地域和可用区 VPC 部署 ECS 实例 访问 ECS 实例 数据库 SAP HANA 数据库备份和恢复 存储 块存储（云...
高级管理FAQ
以下操作会更新访问时间：读取文件 写入文件 以下操作不会更新访问时间：重命名一个文件 修改文件的用户（user）、用户组（group）、模式（mode）等文件属性 如果一个目录配置了多项生命周期管理策略，文件系统会执行哪一项策略？...
内存诊断
共享内存 共享内存允许两个或更多进程访问同一块内存，是进程通信方式之一。tmpfs Linux临时文件系统，是一种基于内存的文件系统，读写的文件内容只存在内存中。hugetlb 基于文件系统的大页内存。内核内存 内核态内存重点关注Sunreclaim及...
Linux系统CPU使用率和负载高排查方法
本文主要介绍当Linux实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用轻量应用服务器实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率...
主机可观测
可观测监控 Prometheus 版 支持通过node-exporter采集ECS Linux或Windows主机操作系统相关指标，也支持process-exporter采集进程相关监控数据，另外基于textfile的方式也支持采集用户写到文件中自定义监控指标。前提条件 已创建ECS实例。...
主机可观测
可观测监控 Prometheus 版 支持通过node-exporter采集ECS Linux或Windows主机操作系统相关指标，也支持process-exporter采集进程相关监控数据，另外基于textfile的方式也支持采集用户写到文件中自定义监控指标。前提条件 已创建ECS实例。...
- 产品推荐
- 这些文档可能帮助您