使用tcpdump抓包分析网络问题
ECI支持一键开启tcpdump功能，用于捕获和解析网络数据包，帮助您监视和分析网络流量。本文介绍如何开启tcpdump，以便在容器出现网络异常时，抓取网络报文，分析定位问题。背景信息 容器出现网络异常时，您可能需要抓取网络报文来分析定位...
终端节点监控项
bit/s 平均值 VpcEndpointInPps 终端节点流入数据包速率 从VPC网络访问终端节点的数据包速率。packet/s 平均值 VpcEndpointOutPps 终端节点流出数据包速率 从终端节点访问VPC网络的数据包速率。packet/s 平均值 VpcEndpointInDropBps 终端...
终端节点服务监控项
bit/s 平均值 VpcEndpointServiceInPps 终端节点服务流入数据包速率 从VPC网络访问终端节点服务的数据包速率。packet/s 平均值 VpcEndpointServiceOutPps 终端节点服务流出数据包速率 从终端节点服务访问VPC网络的数据包速率。packet/s ...
网络抓包
云防火墙提供网络抓包工具，允许您通过特定的IP和端口捕获互联网边界的流量数据包，便于您快速分析数据包内容、诊断网络问题以及审查潜在的攻击行为，进而揭示网络通信的安全隐患。本文介绍如何有效使用该网络抓包工具。限制说明 云防火墙...
监控与报警
说明 共享带宽 控制台支持查看监控项 网络流入带宽、网络流出带宽、网络流入数据包、网络流出数据包 和 网络流出带宽使用率。更多监控项，请参见 共享带宽监控指标。系统默认为您展示最近1小时内的监控数据，您可以选择查看最近3小时内、6...
使用网络包
网络包是 数据库备份DBS 推出的一种预付费资源包，支持抵扣同一账号下您在RDS控制台、PolarDB控制台产生的跨地域备份网络费用，或RDS控制台产生的备份集下载网络费用，抵扣部分不再计费，仅超出部分按天计费。覆盖产品包括 RDS MySQL、RDS ...
常见问题
在IPv6网络中，为了简化报文处理流程、提高处理效率，限定IPv6路由器不处理分片，分片只在源主机的IP层需要时进行，即如果传输路径中的数据包大于MTU，路由器会将该数据包丢弃并向源主机返回“数据包过大”的响应，源主机IP层对数据包分片...
负载说明
全量SQL采集方案说明 DBGateway开启全量SQL采集后，会创建Linux系统AF_PACKET套接字，并开始抓取网络数据包，但不会影响正常网络通信。DBGateway按照TCP/IP协议解析抓取的网络数据包，过滤其他端口的数据包，只对流入MySQL端口的数据包进行...
网络费用
本示例跨地域备份账单先出账，网络包抵扣方式如下：网络包可抵扣的网络用量为：1 TB/0.625=1.6 TB（1638.4 GB）网络包先抵扣实例跨地域备份网络用量，抵扣后网络包剩余容量为：（1638.4 GB-1000GB）x 0.625=399 GB 网络包余量可抵扣的备份...
Linux实例网站访问丢包延时高的排查方法
traceroute命令行工具 traceroute是几乎所有Linux发行版本预装的网络测试工具，用于跟踪Internet 协议（IP）数据包传送到目标地址时经过的路径。traceroute先发送最大存活时间值（Max_TTL）的UDP探测数据包，然后侦听从网关开始的整个链路...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
常见问题
无法访问ECS实例中运行网站的快速排查方法 检查TCP 80端口是否正常工作 能够ping通服务器的同时端口不通的排查方法 网络性能测试方法 网络异常时如何抓取数据包 Linux系统的ECS实例内部无法正常解析域名 无法访问实例绑定的弹性网卡 Linux...
GetNodeTransferPacket
DevAddr String 00000000 收发此数据包的节点的网络地址。DevEui String 0000000000000001 收发此数据包的节点的DevEUI。GwEui String 0000000000000000 收发此数据包所经过的网关的GwEUI。Rssi Integer-110 收发此数据包的RSSI。...
ListGatewayTransferPackets
DevAddr String 00000000 收发此数据包的节点的网络地址。DevEui String 0000000000000001 收发此数据包的节点的DevEUI。NodeOwnerAliyunId String 23546 节点拥有者的阿里云账号ID。GwEui String 0000000000000000 收发此数据包所经过的...
ListNodeGroupTransferPackets
调用ListNodeGroupTransferPackets获取节点分组上下行数据包的统计信息。限制说明 单阿里云账号调用该接口的每秒请求数（QPS）最大限制为5。说明 RAM用户共享阿里云账号配额。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
东软案例
客户感言 利用阿里云新一代 云原生多模数据库 Lindorm“灵动”引擎驱动的政府、企业数字信息系统智能运维解决方案，东软做到了实时、海量、异构监控数据一站式存储，实现指标、日志、代码链路和网络包等异构数据融合分析，高可靠数据保障和...
MTU配置说明
在您使用IPsec-VPN时，IPsec协议会对数据包进行加密，加密过程会扩大数据包长度，扩大后的数据包长度可能会超过网络中设置的最大数据传输单元MTU（Maximum Transmission Unit），影响数据包的正常传输。本文介绍如何设置MTU以确保数据包的...
日志字段说明
流量检测类字段：表示与被防护资产上产生的流量数据相关的字段，例如，入方向流量的宽带速率、不同类型数据包的包转发率等。流量清洗类字段：表示与流量清洗过程相关的字段，包含流量清洗过程中由不同防护策略丢弃、放行的流量数据。事件类...
C100售前支持相关问题
数据库审计和其他产品的区别 数据库审计产品相对于自己安装Packetbeat抓取流量审计和RDS数据库自带的SQL洞察功能，有以下区别：支持的数据库协议：数据库审计产品是专注于数据库协议解析的，支持的数据库协议更丰富，解析的粒度更细。数据...
日志字段详情
网络日志 DNS解析日志 字段名 说明_topic_日志主题，固定为sas-log-dns。additional additional字段，竖线（|）分隔。additional_num additional字段数量。answer DNS回答信息，竖线（|）分隔。answer_num DNS回答信息数量。authority ...
安全防护
3.数据安全 云上数据安全参考《数据安全成熟度模型》，提炼出在云上构建数据安全的基础能力，主要包括：数据分类分级 静态数据防护 动态数据防护 数据安全审计 防护重点1：数据分类分级 每个企业都会有适用于其自身所在行业以及业务特点的...
API概览
容器防火墙 API 标题 API概述 ModifyClusterCnnfStatusUserConfirm 修改集群拦截状态 用于修复待确认的集群拦截状态。GetInterceptionSummary 查询微隔离防御总览 查询微隔离防御总览。ListInterceptionTargetPage 查询微隔离防护对象 查询...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，...恶意网络行为防御 企业版、旗舰版 AliNet 拦截服务器和已披露的恶意访问源之间的网络行为。
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
WAF接入配置最佳实践
将网站域名接入 Web应用防火墙（Web Application Firewall，简称WAF），能够帮助您的网站防御OWASP TOP10常见Web攻击和恶意CC攻击流量，避免网站遭到入侵导致数据泄露，全面保障您网站的安全性和可用性。您可以参考本文中的接入配置和防护...
云安全中心的审计事件
DescribeSecurityStatInfo 查询各个安全检查项数据的统计值和安全检查项趋势图中每天的统计值。DescribeServiceLinkedRoleStatus 查询您是否已创建云安全中心服务关联角色。DescribeSimilarEventScenarios 查询相同规则或类型触发的告警的...
ListNodeTransferPackets
调用该接口获取节点分组的上下行数据包的统计信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
网络问题
本文介绍网络问题对数据库性能的影响。前端协议 简单查询：一个简单查询周期是由前端发送一条Query消息给后端进行初始化开始。这条消息包含一个用文本字符串表达SQL命令（或者一些命令）。后端根据查询命令串的内容发送一条或者更多条响应...
DescribePackages-查询数据包的信息
调用本接口查询已完成扫描授权的MaxCompute数据包的信息，例如数据包的名称、数据包所属者的账号、数据包的风险等级等。接口说明 本接口一般用于 MaxCompute 数据包列表查询，便于搜索和敏感信息概览。QPS 限制 本接口的单用户 QPS 限制为 ...
关闭IPVS的estimation功能
Alibaba Cloud Linux镜像提供了关闭IPVS的estimation功能的能力，若您不依赖estimation统计数据包数、连接数等信息，建议关闭IPVS的estimation功能，以消除由于统计带来的额外开销和抖动问题。背景信息 什么是IPVS？IPVS（IP Virtual ...
使用ping命令丢包或不通时的链路测试方法
tracert tracert（Trace Route）是Windows系统自带的网络诊断命令行程序，用于跟踪Internet协议（IP）数据包传送到目标地址时经过的路径。使用tracert 在Windows PowerShell或cmd命令行中执行tracert命令。tracert[-d][-h maximum_hops][-j...
网络最大传输单元MTU
网络最大传输单元MTU（Maximum Transmission Unit）决定了网络上单次可传输数据包的最大尺寸，包含IP数据包头和载荷，不包含以太网头部。理论上MTU越大，可在单个数据包中传递的数据越多，网络通信越高效。本文介绍巨型帧相关功能以及如何...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
API概览
DescribePackages 查询数据包的信息 调用本接口查询已完成扫描授权的MaxCompute数据包的信息，例如数据包的名称、数据包所属者的账号、数据包的风险等级等。DescribeCategoryTemplateList 查询行业模板列表 调用本接口查询行业模板列表。...
数据库评估概览
数据库采集完成后，单击 下一步查看源库画像，单击 新建画像 上传采集的数据包进行数据库分析。具体操作，请参见 数据库画像。在 源库画像 页签，选中目标画像，单击 下一步查看目标库选型建议，查看目标库兼容情况和推荐类型。具体操作，...
支持的产品
区域级 电话报警（预付费）全局 NAT网关资源包 全局 DataWorks独享资源包（包年包月）区域级 云连接器标准版流量处理费资源包 全局 云连接器标准版连接功能费资源包 全局 数据库备份DBS存储包 全局 数据库备份DBS网络包 全局 5G高速上...
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对...
该算法会在CPU使用率高、网络数据包（PPS）高的情况下，对网络性能产生一定影响。例如，Redis数据库的性能降低。镜像：aliyun_2_1903_64_20G_alibase_20190619.vhd 及之前所有的镜像版本。内核：kernel-4.19.48-14.al7 及之前所有的内核...
如何使用Linux系统的atop监控工具
说明 netatop是atop中的网络监控模块，可以监测每个进程或线程发送或接收的TCP和UDP数据包统计信息。atop中默认未安装netatop，本文以安装netatop 3.1为例。更多信息，请参见 Module netatop。执行如下命令，安装内核开发包。sudo yum ...
日志审计
云防火墙提供网络抓包工具，支持捕获指定IP和端口的网络数据包、分析数据包内容，帮助您定位网络故障和分析攻击行为，从而识别出网络通信的安全风险。具体操作，请参见 网络抓包。为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量...
- 产品推荐
- 这些文档可能帮助您