出租车发票识别
90</Angle><Size><W>91</W><H>519</H></Size></ItemRoi><Text>129.00元</Text></Items><Items><ItemRoi><Center><X>1850.5</X><Y>3026</Y></Center><Angle>0</Angle><Size><W>400.99993896484375</W><H>105.99998474121094</H></Size>...
GetGatewayStatusStat
调用GetGatewayStatusStat获取网关状态统计，如 CPU、内存占用等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
查询日志
云安全中心与日志服务打通，支持查询和分析您资产中的网络、主机、安全三大类共14种子类日志。云安全中心为您提供实时的日志自动采集、存储和基于日志服务的查询分析、报表报警、下游计算对接与投递的能力。前提条件 已开通日志分析功能。...
一键巡检
前提条件 已登录目标集群的集群管理系统，具体操作，请参见 登录集群管理系统。操作步骤 重要 一键巡检是集群管理系统的全新功能，只能在升级后的控制台上使用。由于目前尚未统一升级，所以控制台未显示 一键巡检 选项，如果您有使用需求，...
主机防护常见问题
具体操作，请参见 修改备份缓存的位置、状态及占用系统内存空间的上限。防勒索客户端占用服务器CPU或内存资源过多怎么办？由于防勒索客户端历史版本的原因，防勒索客户端在备份数据时可能会占用较多的服务器CPU或内存资源。2020年08月19日...
端口资源占用费
端口资源占用费是指购买独享或者共享物理专线时，选择不同规格的端口时，需要支付的费用。不同端口规格、端口类型的端口对应的端口资源占用费不同。计费规则 端口资源占用费的收费方式为按月预付费，具体计费规则如下表所示。特性 规则 ...
查看日志报表
背景信息 日志分析 页面提供以下三类共9个默认的仪表盘：安全 告警中心 漏洞中心 基线中心 主机 登录中心 进程中心 网络连接中心 网络 DNS访问中心（仅当日志服务采用资源包计费时支持）Web访问中心 网络会话中心 仪表盘各模块说明请参见 ...
RefreshAssets-同步资产
取值：0：云服务器 1：负载均衡 3：云数据库 RDS 4：云数据库 MongoDB 版 5：云数据库 Redis 版 6：容器镜像服务 8：容器服务 Kubernetes 版 9：专有网络 VPC 11：操作审计 12：CDN 13：数字证书管理服务（原 SSL 证书 14：云效 15：访问...
接入IDC资产
您可以将本地数据中心IDC（Internet Data Center）中的资产接入到云安全中心，通过云安全中心控制台统一管理IDC资产信息。工作原理 在IDC机房中的某一台服务器上安装Agent后，您可以在该服务器创建IDC探针和探针扫描任务。IDC探针将在您...
Hologres管控台的监控指标
主要包括以下几个指标：System：系统内存，指系统组件运行时占用的内存，包括Holohub、Gateway、Frontend、FE等，其中FE会包括FE Master和FE Query，因此system内存也会跟随query的运行而波动。Cache：缓存占用的内存，缓存的内存主要包括...
网络计费方式优化-CDT-公网
适用场景 在支持范围内，存在网络流量费用，可使用此工具测算如果切换到CDT云数据传输后的预估消费金额。仅支持最近3个自然月的测算，不支持当月测算。（例如：5月10日登录查看，仅支持测算2月、3月和4月）说明 网络计费方式优化是根据您的...
CI/CD概述
云安全中心CI/CD功能，支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意病毒、Webshell、恶意执行脚本、配置风险以及敏感数据进行检测和识别，并提供漏洞修复建议，帮助您更便捷地检测出镜像中存在的安全...
创建和管理网络ACL
您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中的网络实例流量的访问控制。前提条件 您已经创建了专有网络VPC和交换机。具体操作，请参见 创建和管理专有网络 和...
支持接入的主机资产和云产品
实例 容器镜像服务 企业版 个人版 容器服务 Kubernetes 版 集群 专有网络 VPC NAT网关 EIP VPN 操作审计 跟踪 CDN 实例 数字证书管理服务（原 SSL 证书）证书 云效 组织 访问控制 账号别名 用户 权限策略 分组 DDoS 防护 实例 Web 应用防火...
客户端进程说明
Windows 32位系统：C:\Program Files\Alibaba\aegis Windows 64位系统：C:\Program Files(x86)\Alibaba\aegis Linux系统：/usr/local/aegis AliYunDunMonitor：用于主机安全监控与检测。是 aegis_update AliYunDunUpdate：定期检测云安全...
检测范围说明
系统在检测到可疑网络连接后，会上传该网络连接的相关信息（包括但不限于访问源IP、源端口、访问目的IP、目的端口等）到云端防护中心，以便进行最终核查。确认为异常连接后，云安全中心会向您发送安全告警通知。服务器资产信息 云安全中心...
版本说明
修复问题 解决非阿里云主机的操作系统Windows Server 2012及以下版本缺少某些动态链接库的问题。3.4.8 分类 说明 发布时间 2020-11-17 新特性 无 修复问题 解决可用性监控无法正确解析URL的问题。3.4.7 分类 说明 发布时间 2020-07-27 新...
使用前必读
开通日志分析后，系统会在日志服务控制台创建专属于云安全中心的Project，并在该Project下创建专属Logstore，云安全中心全量日志数据集中存放在专属Logstore（日志库）中。本文介绍在使用云安全中心日志分析功能前您需要了解的日志存储相关...
什么是专有网络
专有网络是您专有的云上私有网络。您可以完全掌控自己的专有网络，例如选择IP地址范围、配置路由表和网关等，您可以在自己定义的专有网络中使用阿里云资源，如云服务器ECS（Elastic Compute Service）、云数据库RDS（Relational Database ...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
Linux服务器内存消耗过高
ps-eo pid,rss,pmem,pcpu,vsz,args-sort=rss 如上述步骤中，均未查找出异常进程，则继续执行以下操作，检测slab内存分配器占用情况，执行如下命令。cat/proc/meminfo|awk '{sum=$2/1024} {print$1 sum"MB"}' 注：以上命令执行过程中将默认...
Windows IDC调研字段明细
规格 工具会采集被调研服务器的规格信息，重点举例为如下字段：字段名 字段含义 CPU CPU型号和数量 OS 操作系统名称、架构和版本 Load CPU利用率 Memory 系统内存大小使用情况 Disk 磁盘分区和大小.其他 性能 工具会采集被调研服务器的性能...
容器防护设置
容器K8s威胁检测项 类型 检测项 容器集群异常 K8s API Server执行异常指令 Pod异常目录挂载 K8s Service Account横向移动 恶意镜像Pod启动 异常网络连接 反弹Shell网络外连 可疑网络外连 疑似内网横向移动 恶意进程（云查杀）DDoS木马 可疑...
合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
问题描述 开启ClassicLink功能，建立ClassicLink连接后，经典网络的云服务器ECS（Elastic Compute Service）实例和专有网络内的云资源无法通信。排查思路 排查流程图如下：经典网络与专有网络互通问题排查思路主要分为以下几种场景：经典...
基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
子账号访问
说明 物联网络管理平台提供两种系统策略：AliyunLinkWANFullAccess（管理物联网络管理平台（LinkWAN）的权限）和AliyunLinkWANReadOnlyAccess（只读访问物联网络管理平台（Link WAN）的权限）。如果您要为子账号用户授予自定义权限，请先...
创建防护策略
备份网络带宽限制 设置备份时的网络带宽。设置为0表示不限制带宽。数据库的勒索防护策略创建后，云安全中心将自动在您的服务器上安装防勒索客户端，此时该防护策略进入 初始化中 状态。客户端安装完成后，云安全中心将根据防护策略中设置的...
（Windows）IDC调研字段明细
规格 工具会采集被调研服务器的规格信息，重点举例为如下字段：字段名 字段含义 CPU CPU型号和数量 OS 操作系统名称、架构和版本 Load CPU使用率 Memory 系统内存大小使用情况 Disk 磁盘分区和大小.其他 性能 工具会采集被调研服务器的性能...
常见问题及错误排查
删除Logstore时，系统提示 指定操作未授权。因为日志审计服务下的Logstore可能关联内置仪表盘、告警等，因此日志审计服务下Logstore不支持单独删除。如果您是要删除Logstore中的日志，您可以在日志审计服务的 全局配置 页面中，将当前...
常见问题
控制台操作问题 如果在使用云安全中心控制台时出现以下报错信息，您可以刷新控制台页面，观察是否仍存在异常情况。如果刷新后报错信息仍存在，您可以 提交 工单 联系技术支持人员处理。错误码 提示信息 ConsoleSystemError_1001 系统异常，...
AssociateNetworkAcl-绑定网络ACL到交换机
接口说明 AssociateNetworkAcl 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 尚未绑定成功，系统后台的绑定任务仍在进行。您可以调用 DescribeNetworkAclAttributes 查询网络 ACL 的绑定状态：当网络 ACL 处于 BINDING 状态时，...
云平台配置检查常见问题
大多数云服务受到攻击是因为对云配置疏于管理、云配置错误或操作不当等问题，例如，OSS Bucket权限设置问题可能导致敏感数据泄露；主账号安全AK使用问题可能导致因访问密钥泄露产生损失。云的高度自动化和用户自助服务突出了正确的云配置和...
使用专有网络VPC访问控制功能
概述 专有网络VPC支持的访问控制功能包括：网络ACL：网络ACL是专有网络VPC中的网络访问控制功能。您可以在专有网络VPC中创建网络ACL并添加入方向和出方向规则。创建网络ACL后，您可以将网络ACL与交换机绑定，实现对交换机中ECS实例流量的...
安全体系概述
阿里云致力于为您提供稳定、可靠、安全、合规的云计算服务，帮助您保护您系统及数据的机密性、完整性、可用性。本文介绍了专有网络VPC（Virtual Private Cloud）的安全体系、提供的安全能力和安全管控运作机制。安全体系 专有网络原理 专有...
存储空间的常见问题
具体操作，请参见：数据文件导致实例空间满的解决办法 日志文件导致实例空间满的解决办法 临时文件导致实例空间满的解决办法 系统文件导致实例空间满的解决办法 为什么新建的数据库没有任何数据，就已经产生了磁盘使用量？数据库初始化时，...
存储空间的常见问题
具体操作，请参见：数据文件导致实例空间满的解决办法 日志文件导致实例空间满的解决办法 临时文件导致实例空间满的解决办法 系统文件导致实例空间满的解决办法 为什么新建的数据库没有任何数据，就已经产生了磁盘使用量？数据库初始化时，...
存储空间的常见问题
具体操作，请参见：数据文件导致实例空间满的解决办法 日志文件导致实例空间满的解决办法 临时文件导致实例空间满的解决办法 系统文件导致实例空间满的解决办法 为什么新建的数据库没有任何数据，就已经产生了磁盘使用量？数据库初始化时，...
存储空间的常见问题
具体操作，请参见：数据文件导致实例空间满的解决办法 日志文件导致实例空间满的解决办法 临时文件导致实例空间满的解决办法 系统文件导致实例空间满的解决办法 为什么新建的数据库没有任何数据，就已经产生了磁盘使用量？数据库初始化时，...
系统类故障排查
概述 本文主要介绍使用阿里云服务器ECS时的系统类故障排查，包含CPU、磁盘I/O、内存、硬盘、带宽资源占用异常的问题排查与定位。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，...
- 产品推荐
- 这些文档可能帮助您