容器文件防御
如果 文件防护目录 为/dir1/test，则只能保护/dir1/test本身（即删除或重命名/dir1/test目录会告警或拦截），不能保护/dir1/test目录中的子目录和文件。如果 进程白名单 为/dir1/test，只有/dir1/test本身被加入了白名单，即只有可执行文件...
守护进程集（Daemonsets）
守护进程集（Daemonsets）确保全部（或者部分）节点都运行一个 Pod 实例，支持实例动态添加到新节点。您可以通过 YAML 方式创建守护进程集（Daemonsets）。完成创建后，还可以对其执行监控、删除等操作。说明 Daemonsets 是 kubernetes ...
常见Latency（时延）事件的处理建议
AofWriteActiveChild 写入AOF文件的耗时，写入过程中存在其他子进程也在向磁盘写数据等情况。写入AOF文件过程中，其他子进程也在向磁盘写数据。AofWritePendingFsync 写入AOF文件的耗时，写入过程中存在后台进程正在执行fsync。写入AOF文件...
常见Latency（时延）事件的处理建议
AofWriteActiveChild 写入AOF文件的耗时，写入过程中存在其他子进程也在向磁盘写数据等情况。写入AOF文件过程中，其他子进程也在向磁盘写数据。AofWritePendingFsync 写入AOF文件的耗时，写入过程中存在后台进程正在执行fsync。写入AOF文件...
查看实例系统配置
jps#从core文件或进程中获得内存的具体匹配情况，包括JVM堆的Heap size，Perm size等 jmap jmap-histo pid 以执行 jps 命令为例，查询ECS实例中正在运行的Java进程如下所示：相关文档 RunCommand CreateCommand InvokeCommand ...
创建守护进程集工作负载DaemonSet
DaemonSet可以确保在每个节点上仅运行一个容器副本（Pod），如果集群中有新增节点，也将为其新增一个Pod。...在守护进程集名称右侧的 操作 列中，选择 更多>查看Yaml、更多>删除，查看守护进程集的YAML信息和删除守护进程集。
无法删除 Windows 实例中的文件
有时候在 Windows 系统中会遇到无法删除文件，一般系统会提示文件正在被另一个人或程序使用，或者提示文件不存在，例如：解决方法 您可以使用以下几种方法来删除此类文件：删除占用该文件的进程 使用系统自带工具强制删除 使用第三方工具...
进程监控
云监控通过安装在阿里云主机（ECS实例）和非阿里云主机上的云监控插件，为您采集最近一段时间内活跃进程的CPU使用率、内存使用率和文件打开数。您还可以添加进程监控，查看其进程数，并为这些进程设置报警规则，及时关注进程数的变化，确保...
Linux实例使用df和du命令查看磁盘时结果不一致
df命令使用statfs系统调用，直接读取分区的超级块信息，获取分区使用情况，如果运行中的进程持有被删除文件的句柄，分区超级块中的信息不会更改，df命令仍会统计被删除文件的信息，最终导致du和df命令统计结果不一致。解决方案 您可以通过...
Alibaba Cloud Linux 2系统中与透明大页THP相关的性能...
如果您对系统内核有足够信心，建议您参考下列命令，开启试验性开关（defer+madvise），使内核的内存后台回收（kswapd内核守护进程）、内存的后台整理（kcompactd内核守护进程）与khugepaged内核守护进程尽可能协同工作，在内存整理和性能...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
如果您对系统内核有足够信心，建议您参考下列命令，开启试验性开关（defer+madvise），使内核的内存后台回收（kswapd内核守护进程）、内存的后台整理（kcompactd内核守护进程）与khugepaged内核守护进程尽可能协同工作，在内存整理和性能...
自定义事件日志
logId：埋点 ID，不能为空，对应控制台新建事件中的事件 ID。bizType：业务类型，可以为空，默认为 userbehavior。业务类型中不能包含下划线_。拥有相同的 bizType 的自定义日志会存储在一个名为 时间戳_包名-进程_bizType 的本地文件中。...
因端口配置错误导致使用SSH或Workbench无法连接ECS...
可能原因 sshd进程当前正在监听的地址和端口不在sshd的配置文件/etc/ssh/sshd_config 中，导致无法连接ECS实例。解决方案 您可以参考以下步骤，根据实际需要修改SSH服务监听配置的地址和端口来解决上述问题。使用VNC远程连接ECS实例。具体...
使用du与df命令查看磁盘容量不一致
如果此时还在运行中的进程持有这个已经被删除的文件句柄，那么这个文件就不会真正在磁盘中被删除，分区超级块中的信息也就不会更改，df 命令仍会统计这个被删除的文件。通过 lsof 命令查询处于deleted状态的文件，被删除的文件在系统中被...
因端口配置错误导致使用SSH或Workbench无法连接实例...
可能原因 sshd进程当前正在监听的地址和端口不在sshd的配置文件/etc/ssh/sshd_config 中，导致无法连接ECS实例。解决方案 您可以参考以下步骤，根据实际需要修改SSH服务监听配置的地址和端口来解决上述问题。使用救援远程连接轻量应用...
Linux实例被植入kdevtmpfsi挖矿病毒的处理方法
问题描述 实例中CPU满负载。使用top命令查看内部存在异常进程，发现 kdevtmpfsi 占用CPU较高，直接使用 kill 命令结束进程或删除命令文件，依然无效。尝试检查定时任务，禁用 cron 服务后，依然无效。问题原因 被植入的除 kdevtmpfsi 进程...
只读节点Online Promote
为了避免切换过程中从新的主库节点读到旧的数据，这里需要先将所有的Backend会话断开，等Startup进程退出后再开始对外提供读写服务。重新以读写模式挂载共享存储。说明 需要底层存储提供相应的功能支持。发送SIGUSR2信号给Startup进程，...
（Linux）IDC采集字段明细
其他 进程 工具将会采集目标服务器的/proc 文件系统中的进程信息，重点举例为如下字段：字段名 字段含义 PPid 进程的父进程 Pid 进程ID Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap ...
（Linux）IDC采集字段明细
其他 进程 工具将会采集目标服务器的/proc 文件系统中的进程信息，重点举例为如下字段：字段名 字段含义 PPid 进程的父进程 Pid 进程ID Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap ...
对象
在一次位图扫描中，多个索引的输出可以通过 AND 或 OR 规则组合，当使用一次位图扫描时不能将取得的个体与特定的索引关联起来。因此，一次位图扫描会增加它使用的索引的 pg_stat_all_indexes.idx_tup_read 数量，并且为每个表增加 pg_stat_...
检测范围说明
系统在检测到可疑进程后会上传该进程的相关信息（包括但不限于进程名、进程启动参数、进程对应文件的路径、进程启动时间等）到云端防护中心，以便进行最终核查。确认为恶意进程后，云安全中心会向您发送安全告警通知。账户信息 云安全中心...
对象
在一次位图扫描中，多个索引的输出可以通过 AND 或 OR 规则组合，当使用一次位图扫描时不能将取得的个体与特定的索引关联起来。因此，一次位图扫描会增加它使用的索引的 pg_stat_all_indexes.idx_tup_read 数量，并且为每个表增加 pg_stat_...
重要组件
Primary即为拥有读写权限的读写库，Replica即为只读实例，仅仅拥有读取数据的权限（后台线程也不能修改数据），Primary和Replica采用Shared Everything架构，即底层共享同一份数据文件和日志文件。StandBy节点拥有一份独立的数据和日志文件...
基本概念
DBGateway：DBGateway是部署在用户环境中的守护进程，负责数据库性能数据的采集和计算。但它不读取业务数据，且数据传输会进行加密压缩。更多关于DBGateway的信息，请参见 DBGateway简介。索引：索引是数据库管理系统对数据库表中一个或多...
在Linux系统上使用iSCSI卷
sudo service iscsid status 如果执行以上命令，未返回 running，则执行 sudo/etc/init.d/iscsi start 命令启动iSCSI守护进程。（可选）设置CHAP认证。说明 如果您在创建iSCSI卷时，启用了CHAP认证，则需要在此处设置CHAP认证信息后，才能...
如何处理云监控插件异常停止问题？
当某个主机的云监控插件的状态为 已停止 时，云监控将不能对该主机进行监控。您需要判断该主机的云监控插件的停止原因，并恢复其运行状态。问题分析 云监控插件默认每3分钟一次心跳。如果15分钟没有心跳，则主机判断插件已停止运行。云监控...
故障排查
容器服务ACK应用故障排查 Pod停留在Pending状态 表示该Pod不能被调度到任何一个节点上，通常是因为集群中缺乏需要的资源导致。您可以通过 kubectl describe pod 命令查看事件和排查。具体操作，请参见 Pod状态为Pending。Pod停留在Waiting...
客户端进程说明
进程与客户端状态说明 客户端状态 云安全中心服务端主要通过检测服务器中 AliYunDun 进程的状态判断客户端是否在线。出现以下任一情况，云安全中心服务端会判定该服务器客户端不在线，并将 该服务器的客户端状态从（在线）变成（离线）。您...
网页防篡改
云安全中心客户端通过自动化采集被保护服务器的防护目录下文件的进程列表，实时识别异常进程和异常文件变动，并对导致异常文件变动的进程进行拦截或告警。计费说明 网页防篡改功能为云安全中心的增值服务，需要您购买后才能使用。该功能的...
错误码
E06 守护进程创建失败 Enclave CLI在创建Enclave管理进程后会将其转化为守护进程以持久化运行，此错误码表示该守护进程创建失败。可能原因为Enclave管理进程所需内存不足、系统已有线程数已达上限或Enclave CLI主进程被禁止创建守护进程，...
查看详细信息
详细信息中展示了聚合到当前崩溃名称中的所有错误实例，每条实例代表一个发生此错误的设备。查看崩溃/卡顿/异常/自定义详细信息步骤一致，下文以查看崩溃详细信息为例。操作步骤 登录 EMAS管理控制台，查找您的项目，单击项目，进入EMAS ...
ECS中文件无法删除
问题描述 在ECS中有些文件无法删除。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或...
内核热补丁概述
kpatch系统服务：内核热补丁的系统守护进程（systemd），该服务在操作系统初始化阶段加载各补丁的内核模块，用于对内核进行问题修复。功能优势 内核热补丁可以在保证服务器的安全性与稳定性（无需重启服务器和任何业务相关的任务进程、无需...
常见问题
将 pm2 所有进程杀掉，尤其是其守护进程 PM2 v0.15.8:God Daemon 不能漏掉；重新用 pm2 启动应用。ENABLE_NODE_LOG=YES pm2 start app.js 如果安装 Node.js 性能平台运行时前系统未安装社区 Node.js 运行时和 pm2：安装 pm2 后直接使用 pm2...
使用JindoFuse挂载访问
如果您希望将OSS-HDFS服务映射为一个本地文件系统，然后通过标准的文件系统接口（例如读、写、删除文件等）访问OSS-HDFS服务中的文件，您可以使用JindoFuse挂载访问的方式。JindoFuse是一个开源的分布式文件系统访问工具，同时兼容POSIX，...
将MongoDB物理备份文件恢复至自建数据库
本文介绍如何将MongoDB物理备份文件中的数据恢复至本地自建MongoDB数据库。前提条件 实例类型为副本集。实例存储类型为本地盘版。实例未开启 TDE功能。实例的存储引擎为WiredTiger或RocksDB。如果实例的存储引擎为TerarkDB，请使用 逻辑...
在Linux系统上使用卷
如果是RHEL 5/RHEL 6，请执行如下命令：sudo/etc/init.d/iscsi status 如果是RHEL7，请执行如下命令：sudo service iscsid status 如果执行以上命令，未返回 running 状态，则执行 sudo/etc/init.d/iscsi start 命令启动iSCSI守护进程。...
将MongoDB物理备份文件恢复至自建数据库
当前系统中可能已经有正在执行中的mongod进程，您可以通过 ps-e|grep mongod 命令查询到mongod的进程ID，并通过 kill<进程ID>命令关闭mongod进程并重新指定 mongod.conf 配置文件启动数据库即可。您可能没有在 mongod.conf 配置文件中指定...
如何使用Linux系统的atop监控工具
其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示CPU使用率、内存增长、磁盘使用率、优先级、用户名、状态和退出码等。当...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
auditd是审计进程audit的守护进程，syslogd是日志进程syslog的守护进程，查看系统进程是否启动。入侵防范 应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞。云安全中心的漏洞检测和修复功能可以满足。如果有其他方式，...
- 产品推荐
- 这些文档可能帮助您