安全告警概述
可疑 该告警所描述的行为，对您的资产有破坏性或者持久性的影响，但该行为可能与部分运维行为较为相似，例如“可疑的添加用户行为”等，或者该告警所描述的行为是攻击路径上的非必经路径，即使缺失这些行为也不影响攻击者达到其目的，例如...
Group Identity功能说明
Alibaba Cloud Linux 2（内核版本 4.19.91-24.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8 开始）支持Group ...h_nr_expel_immune 当前 cfs_rq 上运行的非 ID_UNDERCLASS 任务数量。expel_start CPU在驱逐任务的开始阶段...
REINDEX
PolarDB中的 B-树索引在特定的非常规访问模式下可能会发生这种情况。REINDEX 提供了一种方法来减少索引的空间消耗，即制造一个新版本的索引，其中没有死亡页面。修改了一个索引的存储参数（例如填充因子），并且希望确保这种修改完全生效。...
CREATE INDEX
索引非常大的表可能会需要很多个小时，而且即使是较小的表，在构建索引过程中阻塞写入这一段时间在生产系统中也是不能接受的。PolarDB支持构建索引时不阻塞写入。这种方法通过指定 CREATE INDEX 的 CONCURRENTLY 选项实现。当使用这个选项...
调试代码片段：快捷运行
DataWorks的快捷运行功能，帮助您在节点编辑页面，快速运行选中的代码片段。您可以通过该功能测试代码片段编写是否正确。本文为您介绍如何快捷运行目标代码。前提条件 已创建ODPS SQL或EMR Hive节点，并编写任务代码。创建ODPS SQL节点，...
运行中的ECS实例安装了云监控插件
运行中的ECS实例已安装云监控插件，视为“合规”。应用场景 确保运行中的ECS实例均已安装云监控插件，为您提供监控服务。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 运行中的ECS实例已安装...
运行中的ECS实例开启云安全中心防护
运行中的ECS实例开启云安全中心防护，视为“合规”。应用场景 确保运行中的ECS实例均已开启云安全中心防护，提升系统安全性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 运行中的ECS实例...
运行中的ECS实例在专有网络
非运行中的ECS实例，视为“不适用”。规则详情 参数 说明 规则名称 运行中的ECS实例在专有网络 规则标识 ecs-running-instances-in-vpc 标签 ECS、VPC 自动修正 支持 规则触发机制 配置变更 规则支持的资源类型 ECS实例 规则入参 vpcIds ...
通过虚拟节点将Pod调度到ECI上运行
非持续运行的计算任务，使用ECI Pod运行计算任务，无需保留固定节点，仅需为任务执行期间的计算资源付费，降低计算成本，例如：数据计算：Spark、Presto。CI/CD Pipeline：例如Jenkins、Gitlab-Runner等。Job任务：例如定时任务、AI任务等...
Insights事件概览
隐匿行踪事件（TrailConcealmentInsight）用于分析非常规操作者的删除跟踪或停止跟踪行为，采用机器学习算法产生频繁项集与关联关系，过滤常规操作者对跟踪的配置行为，针对非常规操作者的行为产生Insights事件。使用说明 操作审计暂不支持...
运行中的ECS实例无待修复漏洞
非运行中状态的ECS实例不适用本规则，视为“不适用”。规则详情 参数 说明 规则名称 运行中的ECS实例无待修复漏洞 规则标识 ecs-instance-updated-security-vul 标签 ECS、Instance、SecurityCenter 自动修正 不支持 规则触发机制 周期执行...
Insights功能的稳定性和安全性的最佳实践
但是这些资源与其他业务存在着非常隐蔽的依赖性，当A资源被删除后，会影响B业务的稳定运行。此时，B业务调用的API发生了大量的报错，会触发API错误事件（ApiErrorRateInsight）。案例三：洞察异常调用的写事件API Insights会自动分析写类型...
性能监控指标
这些指标可以帮助开发人员和系统管理员了解系统或应用程序的运行状况，以及识别潜在的性能问题。常见的性能监控指标包括CPU使用率、内存使用率、磁盘I/O、网络带宽、响应时间、并发连接数、错误率、日志记录、资源利用率和事务处理量等。...
事务与Read/Write Concern
由于事务在运行时使用相同的快照，因此，在整个事务运行期间，新的写操作会持续累积在WiredTiger缓存中。当前运行在旧快照上的事务在提交或中止之前，缓存中的这些写操作都不能被逐出。而长事务引起的WiredTiger缓存压力超载（wt cache使用...
应用级别的数据完整性检查
对于使用读已提交事务的数据完整性强制业务规则非常困难，因为对每一个语句数据视图都在变化，并且如果一个写冲突发生即使一个单一语句也不能把它自己限制到该语句的快照。虽然一个可重复读事务在其执行期间有一个稳定的数据视图，在使用 ...
云数据库 Memcache 版 SDK for NodeJS 介绍
使用云数据库 Memcache 版 SDK for NodeJS 接入云数据库 Memcache 版将会变得非常简单。当您通过试用或者购买获得阿里云实例，即对应的 ocsKey,ocsSecret 后。使用如下代码：/获取阿里云SDK实例 var ALY=require(‘aliyun-sdk‘);创建 OCS ...
数据导入方式介绍
通过外表常规导入MaxCompute数据 通过外表常规导入HDFS数据 通过外表常规导入OSS数据 通过外表常规导入RDS MySQL数据 弹性导入 仅内核版本3.1.10.0及以上且已创建Job型资源组的 湖仓版（3.0）集群支持弹性导入数据。弹性导入可以大幅减少...
ANALYZE
在很少的情况下，这会非决定性地导致规划器的查询计划选择在 ANALYZE 运行后改变。为了避免这种情况，可以按照下文所述提高 ANALYZE 所收集的统计信息量。通过调整 default_statistics_target 配置变量可以控制分析量，对每个列可以用 ...
使用实例时镜像相关问题
使用非阿里云提供的FreeBSD镜像及相关自定义镜像创建ECS实例时，系列V及以上实例规格族的ECS实例可能出现无法正常启动的情况。使用FreeBSD公共镜像创建ECS实例，并使用了freebsd-update等更新内核补丁，可能会导致系列V及以上实例规格族的...
实时同步任务延迟解决方案
确认造成延迟问题在同步任务的读端还是写端 如果是在DataStudio创建的实时同步任务，您需要在 运维中心>实时任务运维>实时同步任务 界面单击运行中的任务名称，弹出任务运行详情对话框。详情请参见 实时同步任务运行与管理。在任务运行详情...
EXPLAIN
可以写 TRUE、ON 或 1 来启用选项，写 FALSE、OFF 或 0 禁用它。boolean 值也能被忽略，在这种情况下会假定值为 TRUE。statement：你想查看其执行计划的任何 SELECT、INSERT、UPDATE、DELETE、VALUES、EXECUTE、DECLARE、CREATE TABLE AS ...
实时同步任务运行与管理
实时同步任务页面为您展示实时同步任务提交至调度系统后，经过调度系统运行后产生的实时同步任务实例。进入实时任务运维页面 登录 DataWorks控制台，单击左侧导航栏的 数据建模与开发>运维中心，在下拉框中选择对应工作空间后单击 进入运维...
数据准备快速入门
数据准备（轻量ETL）可以将数据源表或者数据集中的数据进行清洗、聚合、关联和合并等操作，并将加工后的数据输出，让不会写SQL代码的业务人员能够低成本完成BI可视化数据的准备。常规流程为在数据源模块建立数据库连接后，开发者将数据源表...
Page Cache限制功能
因此，限制Page Cache的使用量对于保持业务的稳定性和减少预期外的OOM问题非常重要。Alibaba Cloud Linux 3增加了Page Cache限制功能，支持以memcg为粒度（包括根组即整机）对Page Cache的使用进行限制。该功能可以通过设置Page Cache的...
DNS解析异常问题排查
索引 类别 内容 诊断流程 基本概念 异常诊断流程 常见客户端报错 排查思路 排查思路 常见排查方法 检查业务Pod的DNS配置 检查CoreDNS Pod运行状态 检查CoreDNS运行日志 检查CoreDNS DNS查询请求日志 检查CoreDNS Pod的网络连通性 检查业务...
DNS解析异常问题排查
索引 类别 内容 诊断流程 基本概念 异常诊断流程 常见客户端报错 排查思路 排查思路 常见排查方法 检查业务Pod的DNS配置 检查CoreDNS Pod运行状态 检查CoreDNS运行日志 检查CoreDNS DNS查询请求日志 检查CoreDNS Pod的网络连通性 检查业务...
检测范围说明
可检测以下子项：ECS非合法IP登录 ECS在非常用地登录 ECS登录后执行异常指令序列（SSH）ECS被暴力破解成功（SSH）更多信息，请参见 云安全中心检测和告警异常登录功能的原理是什么？异常事件 检测程序运行过程中发生的异常行为。敏感文件...
AbortRun-终止运行任务
终止工作空间下特定的非结束状态的运行任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
术语解释
自定义步骤 指基于Appium引擎与Python语言编写脚本，在录制脚本中，添加非常规操作。测试状态 指兼容/功能/性能测试的执行状态，包括 等待中/运行中/已完成/已取消。执行结果 指兼容/功能/性能测试的执行结果，包括 通过/未通过/异常/未...
部署和使用SVN
请根据实际情况选择并运行以下命令：如果您第一次增加用户，运行命令时需要带上参数-c 生成文件。sudo htpasswd-c/var/svn/svnrepos/conf/passwd userTest 如果您已经增加过用户，当后续还需要增加用户时，请运行以下命令。sudo htpasswd/...
分析平台设置
该配置适用于分析平台专用计算源内运行时创建的非临时表的生命周期。说明 过长的生命周期会导致长期占用储存空间，请合理选择。是否允许数据结果下载 开启后分析平台中Notebook计算结果将支持下载。是否开启下载审批 开启后分析平台中...
分析平台设置
该配置适用于分析平台专用计算源内运行时创建的非临时表的生命周期。说明 过长的生命周期会导致长期占用储存空间，请合理选择。是否允许数据结果下载 开启后分析平台中Notebook计算结果将支持下载。是否开启下载审批 开启后分析平台中...
设置容器健康检查
运行状况检查非正常运行阈值 当连续失败指定次数后，则将容器状态视为不健康，默认为2，取值范围为1~10内的整数。单击 提交。设置容器健康检查后，您可以在容器的详细信息中查看健康检查信息。具体操作，请参见 查看容器详细信息。
2022年功能发布记录
使用版本和别名实现灰度发布 新建函数默认以Root用户运行 优化 函数计算 新创建的函数将默认以Root用户运行，存量函数默认以用户ID大于等于10000的非Root用户运行。无 新建函数放开写入文件的目录限制 优化 函数计算 新创建的函数支持写...
2022年功能发布记录
使用版本和别名实现灰度发布 新建函数默认以Root用户运行 优化 函数计算 新创建的函数将默认以Root用户运行，存量函数默认以用户ID大于等于10000的非Root用户运行。无 新建函数放开写入文件的目录限制 优化 函数计算 新创建的函数支持写...
部署Node.js环境（CentOS 7）
背景信息 Node.js使用了一个事件驱动、非阻塞式I/O的模型，使其轻量又高效，非常适合运行在分布式设备的数据密集型的实时应用。Node.js的包管理器npm，是一个开源库生态系统。Node.js的典型应用场景包括：实时应用：如在线聊天，实时通知推...
部署Node.js环境（Alibaba Cloud Linux 2）
背景信息 Node.js使用了一个事件驱动、非阻塞式I/O的模型，使其轻量又高效，非常适合运行在分布式设备的数据密集型的实时应用。Node.js的包管理器npm，是一个开源库生态系统。Node.js的典型应用场景包括：实时应用：如在线聊天，实时通知推...
数据开发常见问题
创建作业 在E-MapReduce中创建作业，实际只是创建了作业如何运行的配置，该配置中包括该作业要运行的JAR包、数据的输入输出地址以及一些运行参数。该配置创建好后，给它命名即定义了一个作业。执行计划 执行计划是将作业与集群关联起来的...
SQL其他常见问题
SQL作业运行 如何非交互式运行MaxCompute SQL？SQL能将MaxCompute的配置转移到另外一个阿里云账号上吗？如何将开发环境的表数据同步至生产环境的表中？如何判断一个字段是否为空？是否可以通过DataWorks的Shell节点调取MaxCompute SQL？...
运行历史
运行历史面板为您展示最近三天您在数据开发界面运行过的所有任务记录，单击相应的任务，即可查看运行日志。说明 运行历史 界面只展示当前账号在数据开发（DataStudio）最近三天的运行记录。如您需查看调度任务每日运行情况，请前往 运维...
- 产品推荐
- 这些文档可能帮助您