如何使用Prometheus监控Windows
由于Windows对进程拥有的句柄数量有限制，如果进程存在句柄泄露问题，当申请句柄数超过上限时，进程将无法获得资源。进程线程数 Recommend WMI（ThreadCount）一个进程包含n个线程。该指标可以判断指定进程的线程数是否符合预期。进程内存...
如何使用Prometheus监控Windows
由于Windows对进程拥有的句柄数量有限制，如果进程存在句柄泄露问题，当申请句柄数超过上限时，进程将无法获得资源。进程线程数 Recommend WMI（ThreadCount）一个进程包含n个线程。该指标可以判断指定进程的线程数是否符合预期。进程内存...
内存诊断
共享内存 共享内存允许两个或更多进程访问同一块内存，是进程通信方式之一。tmpfs Linux临时文件系统，是一种基于内存的文件系统，读写的文件内容只存在内存中。hugetlb 基于文件系统的大页内存。内核内存 内核态内存重点关注Sunreclaim及...
错误码
E40 套接字路径不存在 Enclave CLI在管理Enclave时会根据Enclave ID生成和Enclave管理进程通信的套接字路径，该错误码表示此套接字路径不存在，可能原因是Enclave管理进程运行异常，请查看报错回溯信息以获取更多细节。E41 Enclave管理进程...
Multi-Master关键技术介绍
GTM Proxy可以通过共享内存和Backend进程通信，相比Tcp Loopback更高效，既可以减少内存拷贝，也没有Network Stack开销。每个GTM Proxy进程会和GTM Server建立一个网络连接，并会服务多个本地的Backend进程，将它们的GTM请求转发给GTM ...
业务进程说明
本文以C Link SDK中的Demo文件./demos/tunnel_switch_demo.c 为例，介绍业务进程与远程登录进程隔离中业务进程的处理过程以及相关日志。业务进程处理流程图 操作步骤 初始化远程登录隧道开关模块。创建1个RA实例并内部初始化默认参数*/void...
恶意行为防御自定义规则最佳实践
进程路径 填写误拦截告警详情中的 网络通信的进程路径 字段路径。例如*/powershell.exe。命令行 填写误拦截告警详情中的 网络通信的进程命令 字段中的特征字符。例如*dAByAhADQAKAHsADQAkACXXXXXX*。IP 填写误拦截告警详情中 IP 字段值。...
远程登录进程说明
本文以C Link SDK中的Demo文件./demos/tunnel_basic_demo.c 为例，介绍业务进程与远程登录进程隔离中远程登录运维进程的处理过程以及相关日志。流程图 操作步骤 初始化。创建1个实例并内部初始化默认参数*/void*tunnel_handle=aiot_tunnel_...
版本说明
修复问题 解决Windows下进程监控Top5和进程内存超4GB时，只上报4GB监控数据的问题。解决域名解析卡死的问题（某些系统下域名解析超过20秒）。解决部分Prometheus指标解析失败的问题。解决日志采集占用大量CPU的问题。解决可用性监控如果...
功能说明
本文详细说明iOS端直播推流SDK API、SDK的基本使用流程，以及相关功能的使用示例。说明 如果您需要使用移动端进行推流，详细操作请参见 推流、拉流与播流。iOS端直播推流SDK特性 支持RTMP推流协议。支持连麦互动和PK互动。...
功能使用
本文详细说明iOS端推流SDK接口、SDK的基本使用流程以及相关功能的使用示例。说明 如果您需要使用移动端进行推流，详细操作请参见 推流、拉流与播流。iOS推流SDK特性 支持RTMP推流协议。支持基于RTC的RTS超低延时直播推拉流协议。...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
正常情况下，Linux系统的dhclient进程和Windows系统的DHCP Client服务会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。由于部分CentOS 7镜像（详见适用范围章节）创建的实例会小概率清理dhclient进程，以及Windows Server...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
DescribeCommonOverallConfigList-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_51226：Windows Powershell 执行可疑命令 USER-ENABLE-SWITCH-TYPE_52821：Windows 可疑进程启动 USER-ENABLE-SWITCH-TYPE_57242：Windows 恶意命令执行 USER-ENABLE-SWITCH-TYPE_57340：Windows 命令行下载运行...
BatchOperateCommonOverallConfig-批量修改防御开关的...
USER-ENABLE-SWITCH-TYPE_51226：Windows Powershell 执行可疑命令 USER-ENABLE-SWITCH-TYPE_52821：Windows 可疑进程启动 USER-ENABLE-SWITCH-TYPE_57242：Windows 恶意命令执行 USER-ENABLE-SWITCH-TYPE_57340：Windows 命令行下载运行...
OperateCommonOverallConfig-设置全局开关
USER-ENABLE-SWITCH-TYPE_51226：Windows Powershell 执行可疑命令 USER-ENABLE-SWITCH-TYPE_52821：Windows 可疑进程启动 USER-ENABLE-SWITCH-TYPE_57242：Windows 恶意命令执行 USER-ENABLE-SWITCH-TYPE_57340：Windows 命令行下载运行...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_51232：Windows 系统进程执行高危操作 USER-ENABLE-SWITCH-TYPE_51233：Windows Java 服务执行高危操作 USER-ENABLE-SWITCH-TYPE_51234：Windows Office 组件执行高危操作 USER-ENABLE-SWITCH-TYPE_51235：Windows...
自适应扫描
由于自适应扫描线程与各个PX worker进程之间的通信数据很少，频率不高，所以重用了已有的QC进程与PX worker进程之间的libpq连接进行报文通信。自适应扫描线程通过poll的方式在需要时同步轮询PX Worker进程的请求和响应。扫描任务协调。PX ...
自适应扫描
由于自适应扫描线程与各个PX worker进程之间的通信数据很少，频率不高，所以重用了已有的QC进程与PX worker进程之间的libpq连接进行报文通信。自适应扫描线程通过poll的方式在需要时同步轮询PX Worker进程的请求和响应。扫描任务协调。PX ...
Windows实例中带宽使用率较高问题的排查及解决方法
本文主要介绍Windows实例中带宽使用率较高问题的排查及解决方法。问题现象 Windows系统的ECS实例中带宽使用率较高。问题原因 带宽使用率较高可能有以下原因。您的正常应用业务访问频繁，占用较高带宽。恶意病毒、木马引起的网络流量。有时...
客户端进程说明
服务端检测到和客户端的通信异常，包括但不限于网络异常、客户端进程（AliYunDun）被异常结束、客户端被卸载等，会将客户端的状态更改为离线。如果服务端在10个小时内没有收到客户端登录、采集到的数据等信息，会将客户端状态更改为离线。...
如何处理云服务器ECS内网流量增高问题？
nethogs eth0 Windows 说明 Windows Server 2008及以上的操作系统，您可以通过资源监视器查看占用内网带宽的进程。在云服务器ECS的任务栏上，单击鼠标右键，选择 任务管理器。在 任务管理器 的 进程 页签，查看占用内网带宽的进程。如果...
诊断指标与诊断结果条目说明
ECSService.GuestOS 实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。ECSService.GuestOS 实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务...
无影云桌面客户端无法连接Windows云桌面的排查方法
问题描述 在本地PC端安装阿里云无影云桌面客户端后，连接Windows云桌面时提示“连接超时”，无法打开云桌面。问题原因 客户端无法连接云桌面，说明云桌面和后端组件无法正常通信，可能原因如下：云桌面的IP地址被修改 云桌面的网卡被禁用 ...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
连接云电脑常见问题
连接Windows云电脑时出现报错，该怎么办？连接云电脑时，提示“已发布的资源当前不可用”或者“未知错误0”，怎么办？使用macOS客户端连接云电脑时，云电脑出现闪退现象，怎么办？升级无影终端并连接云电脑时，Linux Ubuntu云电脑闪退，...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
公共镜像已知问题
影响范围：Windows Server 2022 Windows Server,version 20H2 Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2012 R2和Windows Server 2012版本检查系统更新时，请务必选择①处的 ...
实例启动异常常见错误与对应解决方案
Windows 1662001135：Windows系统因异常进入恢复环境 问题现象 Windows系统ECS实例在较长时间段内正常运行，但是重启实例后无法进入操作系统。通过VNC登录实例时，Windows系统启动界面显示 系统恢复选项。问题原因 系统恢复选项 表示...
容器防护设置
类型 检测项 容器集群异常 K8s API Server执行异常指令 Pod异常目录挂载 K8s Service Account横向移动 恶意镜像Pod启动 异常网络连接 反弹Shell网络外连 可疑网络外连 疑似内网横向移动 恶意进程（云查杀）DDoS木马 可疑矿机通信 ...
处理挖矿程序最佳实践
top-c ps-ef Windows系统 在PowerShell中执行以下命令，通过CPU占用情况排查可疑的挖矿进程。ps|sort-des cpu While(1){ps|sort-des cpu|select-f 15|ft-a;sleep 1;cls} 执行以下命令，查看挖矿进程的磁盘文件、进程启动命令的参数。wmic ...
检测范围说明
系统在检测到可疑进程后会上传该进程的相关信息（包括但不限于进程名、进程启动参数、进程对应文件的路径、进程启动时间等）到云端防护中心，以便进行最终核查。确认为恶意进程后，云安全中心会向您发送安全告警通知。账户信息 云安全中心...
如何处理云监控插件异常停止问题？
云监控插件自动停止的可能原因如下：云监控插件所在主机无法与云监控服务器通信。处理方法，请参见 配置网络。云监控插件进程已退出。处理方法，请参见 如何处理云监控插件进程自动退出问题。排除以上两种情况后，如果云监控插件仍没有心跳...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
Killer是核心功能函数，Lemon-duck会遍历进程，通过匹配名单结束名单中的进程，例如 Windows_update、Windows Managers、Oracle Java Update等进程，同时会杀死其他挖矿程序进程诸如MinerGate、minerd、Carbon、javaupd等，还会通过netstat...
阿里云云通信短信服务安全白皮书V1.0
【声明】本安全白皮书著作权归阿里巴巴云计算（北京）有限公司所有（以下简称阿里云云通信），未经阿里云云通信事先书面许可，任何主体不得以任何形式复制、修改、传播全部或部分内容。本白皮书仅供参考，对于本文档中的信息，阿里云云通信...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
云市场镜像规范（Windows）
Windows远程桌面协议（RDP）默认使用3389端口进行通信。开启远程桌面的同时，还需配置服务器的防火墙规则，允许3389端口入方向访问。开启分页文件自动管理 在制作镜像过程中，建议您运行 Wmic computersystem set AutomaticManagedPagefile...
云市场镜像规范（Windows）
Windows远程桌面协议（RDP）默认使用3389端口进行通信。开启远程桌面的同时，还需配置服务器的防火墙规则，允许3389端口入方向访问。开启分页文件自动管理 在制作镜像过程中，建议您运行 Wmic computersystem set AutomaticManagedPagefile...
端云互联简介
处于端云互联中的本地应用流量会通过本地通道服务进程转至云端代理，再由云端代理相应转至注册中心、其他服务、数据库等下游资源中，云端服务也通过代理和通道服务来访问本地应用。端云互联具有如下特性：易用性：在使用过程中，您只需在...
- 产品推荐
- 这些文档可能帮助您