使用DNSTAP Analyser诊断域名解析异常
ACK集群的ACK CoreDNS DNSTAP Analyser组件，可以从CoreDNS和客户端之间，CoreDNS和上游DNS服务器之间的请求和响应过程中，对所有产生的DNS网络报文进行归类和识别。借助此工具，您可以快速定位域名无法解析的原因。前提条件 已 创建ACK ...
访问日志
request_time 负载均衡收到第一个请求报文的时间到返回应答之间的时间间隔，单位：秒。request_uri 负载均衡收到的请求报文的URI。scheme 请求的schema：HTTP或HTTPS。server_protocol 负载均衡收到的HTTP协议的版本，例如HTTP/1.0或...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量经过云防火墙时，云防火墙会依次匹配流量报文的四元组、应用和域名，当云防火墙无法识别流量的应用或域名时，为了不影响业务，云防火墙会默认放行这些流量。如果您不希望直接放行这些流量，您可以开启...
增强端云交互
错误码明细 十进制 十六进制 名称 报文 0 0x00 成功（Success）CONNACK，PUBACK，PUBREC，PUBREL，PUBCOMP，UNSUBACK，AUTH 128 0x80 未指定错误（Unspecified error）CONNACK，PUBACK，PUBREC，SUBACK，UNSUBACK，DISCONNECT 129 0x81 ...
如何在线测试服务
CSB控制台为服务提供在线测试功能，服务的发布者和订阅者都可以在线测试服务。功能限制 只能测试RESTful或者WebService类型的服务。测试服务 登录 CSB控制台。...单击 服务测试 后，在下面的 请求报文 和 返回报文 区域生成命令行。
UpdateTrafficMarkingPolicyAttribute-修改流量标记...
说明 当前 DSCP 值是指流量报文进入跨地域连接前已携带的 DSCP 值。一次最多支持创建 50 个流分类规则，每个流分类规则可指定匹配一个 DSCP 值。1 DstCidr string 否 流量报文的目的网段。流分类匹配目的 IP 地址在目的网段中的流量，如果...
日志字段详情
request_time Proxy收到第一个请求报文的时间到Proxy返回应答之间的间隔时间，单位：秒。request_uri Proxy收到的请求报文的URI。scheme 请求的schema，包括HTTP、HTTPS。server_protocol Proxy收到的HTTP协议的版本，例如HTTP/1.0或...
攻击分析
攻击流量bps峰值 表示原生防护实例检测到的攻击带宽的峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps），清洗流量bps峰值 表示经原生防护实例清洗的攻击带宽的峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps）。...
云防火墙
in_packet_bytes 入流量总字节数 in_packet_count 入流量总报文数 in_pps 入流量大小，单位：pps。ip_protocol IP协议类型，支持TCP或UDP协议。out_bps 出方向流量大小，单位：bps。out_packet_bytes 出方向总流量字节数 out_packet_count ...
IPsec-VPN连接常见问题
请通过 mtr 命令查看目标IP地址访问健康检查源IP地址时，请求报文和响应报文的传输路径是否相同，如果不同，请排查对端网关设备侧的路由配置，确保请求报文和响应报文的传输路径相同。IPsec-VPN连接相关问题 IPsec连接协商状态有中断。请...
课后练习：通过 MOSN mecha 完成 xrpc 开发
xrpc 协议规范 以下为标准 xrpc 协议报文格式：固定 10 字节报文长度+XML 文本，当字符串报文长度不足 10 位时，用前缀 0 补齐。XML 文本格式如下：<Service><Header><ServiceCode>.</ServiceCode><ExternalReferenceId>....
验证IoT设备身份认证通道加密的操作指南
设备端基于挑战字生成 ID²设备端认证码 在第二个Client Hello握手报文中，上报 ID²设备端认证码进行设备身份认证 基于ID²的服务端身份认证：ID²服务端在认证 ID²设备的同时，生成 ID²服务端认证码，并通过Server Hello报文下发到设备...
HT20与HT40有什么区别
主信道发送beacon报文和部分数据报文，辅信道发送其他报文。出于兼容性及Wifi稳定性考虑，HT40模式在一个蜂窝式无线覆盖区域最好不要在2.4GHz使用，最好在5GHz使用。在2.4G使用HT40，则有效通道有3~13，非重叠的却只有3，11。适用于 云AP
CLB状态码说明
客户端发送的报文长度超过了后端服务器的最大传输单元（Maximum Transmission Unit，MTU），表现为健康检查或报文较短的包正常，但报文较长的包异常。建议在后端服务器抓包分析报文长度是否符合要求。后端服务器返回的报文格式异常或者有...
应用型负载均衡
request_time Proxy收到第一个请求报文的时间到Proxy返回应答之间的间隔时间，单位：秒。request_uri Proxy收到的请求报文的URI。scheme 请求的schema，包括HTTP、HTTPS。server_protocol Proxy收到的HTTP协议的版本，例如HTTP/1.0或...
会话保持常见问题
排查方法：在浏览器端捕抓请求与响应的回复，或用抓包软件抓包后分析是否存在302的响应报文，对比前后报文的Cookie中的SERVERID字串是否不同了。解决方案：改用TCP监听，因为TCP监听是以源客户端的IP来做会话保持的，另外后端ECS上也可以...
查看攻击统计
传统防火墙会在检测到报文中存在恶意攻击特征时进行上报，但存在恶意特征不代表攻击有效，例如利用PHP漏洞的攻击请求在Java环境中则没有意义。若产生真实有效的攻击，往往表明攻击者已成功突破外层防御，可以打入应用内部环境并执行危险...
开启自动启动模式
您也可以开启自动启动模式，当从互联网访问IDC的网络带宽或者报文数量连续多次超过阈值时，自动开启代播防护。前提条件 已经购买了DDoS原生防护代播实例。说明 代播实例可以防护非中国内地（含海外地域、中国香港、中国澳门、中国台湾）的...
指标说明
length_avg:app_lb_id byte 请求报文的平均长度 app_lb_id request_length_sum:app_lb_id byte 请求报文的总长度 app_lb_id request_time_avg:app_lb_id second 请求时间的平均值 app_lb_id request_time_p50:app_lb_id second 请求时间的...
Alibaba Cloud Linux 3系统配置XPS的方法及影响说明
内核会记录数据流的首个报文选择的发送队列，并将该队列用于后续报文的传输，从而减少为每个报文计算发送队列的开销。XPS的优势体现如下：缓解不同CPU对同一个发送队列的竞争，进而降低网卡队列发送数据时的锁冲突，提升数据报文发送效率。...
PHP SDK
打印结果。print_r($detectImageFacesResp->body->toMap());执行 php demo.php 命令，控制台输出结果如下。Array([Faces]=>Array([0]=>Array([Age]=>12[AgeSD]=>5[Attractive]=>0.12099999934435[Beard]=>none[BeardConfidence]=>0....
使用访问日志
例如，您可以根据 status 字段查看全球加速应答报文的状态，排查访问请求未获得预期响应的原因。业务规划 您可以根据访问日志进行数据分析，提前规划业务规格。例如，您可以根据加速区域的访问流量趋势，提前进行带宽升级以满足业务发展，...
主机监控
系统磁盘空闲字节数 系统磁盘使用字节数 Load（负载）系统负载数 网络流量 网络接收的字节数 网络发送的字节数 网络数据包 每分钟网络接收的报文数 每分钟网络发送的报文数 每分钟网络接收的错误数 每分钟网络丢弃的报文数 功能入口 登录 ...
常见错误码
STATE_PORT_TLS_INVALID_MAX_FRAGMENT TLS报文最大长度设置为0，该设置非法，请检查后重新设置。STATE_PORT_TLS_INVALID_SERVER_CERT TLS服务端证书配置错误，请检查服务端证书是否正确。STATE_PORT_TLS_INVALID_CLIENT_CERT TLS设备端证书...
应用安全常见问题
传统防火墙会在检测到报文中存在恶意攻击特征时进行上报，但存在恶意特征不代表攻击有效，例如利用PHP漏洞的攻击请求在Java环境中则没有意义。若产生真实有效的攻击，往往表明攻击者已成功突破外层防御，可以打入应用内部环境并执行危险...
TCP-RT功能的配置说明
而如果连接是异常关闭的，例如一个TASK完成之后收到了异常终止报文（reset）并且连接也是以响应 reset 结束的，则实际发送的数据量会大于这里显示值一个字节。正常情况下，该类值都是正确的，并且异常的情况下只误差一个字节。stats文件...
使用访问日志
例如，您可以根据 status 字段查看全球加速应答报文的状态，排查访问请求未获得预期响应的原因。业务规划 您可以根据访问日志进行数据分析，提前规划业务规格。例如，您可以根据加速区域的访问流量趋势，提前进行带宽升级以满足业务发展，...
AddTraficMatchRuleToTrafficMarkingPolicy-为流量...
说明 当前 DSCP 值是指流量报文进入跨地域连接前已携带的 DSCP 值。一次最多支持添加 50 个流分类规则。5 DstCidr string 否 流量报文的目的网段。流分类匹配目的 IP 地址在目的网段中的流量，如果不设置则代表使流分类规则匹配任意目的 IP...
主机监控
系统磁盘空闲字节数 系统磁盘使用字节数 Load（负载）系统负载数 网络流量 网络接收的字节数 网络发送的字节数 网络数据包 每分钟网络接收的报文数 每分钟网络发送的报文数 每分钟网络接收的错误数 每分钟网络丢弃的报文数 功能入口 登录 ...
CreateTrafficMarkingPolicy-创建流量标记策略
5 MarkingDscp integer 是 为符合流分类规则的流量报文添加 DSCP（Differentiated Services Code Point）值。取值范围：0~63。一个转发路由器实例下，每个流量标记策略的 DCSP 值需保证唯一。5 TrafficMatchRules object[]否 流量标记策略...
主机监控
系统磁盘空闲字节数 系统磁盘使用字节数 Load（负载）系统负载数 网络流量 网络接收的字节数 网络发送的字节数 网络数据包 每分钟网络接收的报文数 每分钟网络发送的报文数 每分钟网络接收的错误数 每分钟网络丢弃的报文数
DescribeForwardTableEntries-查询DNAT条目
test0 IpProtocol string 否 协议类型，取值：TCP：转发 TCP 协议的报文。UDP：转发 UDP 协议的报文。Any：转发所有协议的报文。TCP PageNumber integer 否 查询列表的页码。起始值为 1。默认值：1。1 PageSize integer 否 分页查询时设置...
Pod监控
网络数据包 网络数据包 区域显示该应用在指定时间段的Pod的网络数据包情况，包括以下指标：网络发送丢弃的报文数 网络发送的报文数 网络接收丢弃的报文数 网络发送的错误数 网络接收的错误数 可选：在 网络数据包 区域，您可以执行以下操作...
DescribeDcdnUserSecDrop-查询用户某安全功能报文拦截...
调用DescribeDcdnUserSecDrop查询DCDN用户某安全功能报文拦截数。接口说明 说明 单用户调用频率：50 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
负载均衡SLB实例的服务地址访问超时
负载均衡SLB建立TCP连接后，如果900秒未活动，则会向客户端和服务器双向发送RST报文以断开连接。有些应用对RST异常处理不当，可能会对已关闭的连接再次发送数据，导致应用超时。后端服务器访问四层负载均衡SLB的服务地址会导致连接失败，...
Returning
PolarDB 提供Returning功能，支持在使用DML语句后返回结果集（Resultset）报文。本文介绍如何使用 PolarDB 的Returning功能。前提条件 PolarDB 集群版本需为 PolarDB MySQL版 5.7版本且Revision version为5.7.1.0.6或以上，您可以参见 查询...
主机监控
系统磁盘空闲字节数 系统磁盘使用字节数 Load（负载）系统负载数 网络流量 网络接收的字节数 网络发送的字节数 网络数据包 每分钟网络接收的报文数 每分钟网络发送的报文数 每分钟网络接收的错误数 每分钟网络丢弃的报文数
指标说明
method+upstream_status+url request_length_avg:slbid:host:status:method:upstream_status byte 请求报文的平均长度 slbid+host+status+request_method+upstream_status+url request_length_sum:slbid:host:status:method:upstream_...
应用防护FAQ
传统防火墙会在检测到报文中存在恶意攻击特征时进行上报。但存在恶意特征不代表攻击有效，例如利用PHP漏洞的攻击请求在Java环境中则没有意义。若产生真实有效的攻击，一般表明攻击者已成功突破外层防御，可以打入应用内部环境并执行危险...
关联转发
如果转发路由器未在路由表B中查询到192.168.1.0/24网段的路由条目信息，则VPC2无法向VPC1下的客户端发送回复报文，因为VPC2关联的路由表中不存在192.168.1.0/24的路由条目信息。⑥ 转发路由器在路由表B中查询到192.168.1.0/24网段的路由...
- 产品推荐
- 这些文档可能帮助您