Linux实例系统总体负载的查询及分析
这种方式，用户可以让特定进程在屏幕上一直可见。使用方向键会停止该功能。K：显示或隐藏内核线程。H：显示或隐藏用户线程。Ctrl和L：刷新界面 鼠标单击 Help 或者按 F1，可以显示自带帮助信息。鼠标单击 Setup 或者按 F2，可以进入htop...
自适应扫描
这种模式通过QC进程与PX Worker进程之间特定的RPC通信机制，由QC进程负责告知每个PX Worker进程可以执行的扫描任务，从而消除计算倾斜的问题。术语 QC(Query Coordinator)：发起ePQ并行查询的进程角色。PX Worker：参与ePQ跨节点并行查询的...
常见问题
perf_event_open被限制导致的No access to perf events报错问题 问题现象 Async-Profiler进行CPU Profiler依赖perf_event_open的系统调用，但因为Linux kernel的Syscall安全策略（seccomp）控制，可能会禁止进程调用特定Syscall。...
性能监控指标
id(idle)：表示CPU处于空闲态的时间占比，此时，CPU会执行一个特定的虚拟进程，名为System Idle Process。wa(iowait)：表示CPU在等待I/O操作完成所花费的时间，通常该指标越低越好，否则表示I/O存在瓶颈，可以用 iostat等命令做进一步分析...
错误码
本文列举Enclave CLI可能返回的所有错误码并对...E55 信号屏蔽解除错误 在创建Enclave管理进程后进行特定信号屏蔽解除操作时出错，可尝试重新运行命令。E56 日志错误 Enclave CLI在初始化日志系统时出错，请查看报错回溯信息以获取更多细节。
配置Security Context
capabilities 为容器内的进程授予某些特定的权限。更多信息，请参见 Linux Capabilities。目前支持配置以下权限：AUDIT_WRITE CHOWN DAC_OVERRIDE FSETID FOWNER KILL MKNOD ...
配置Security Context
capabilities 为容器内的进程授予某些特定的权限。更多信息，请参见 Linux Capabilities。目前支持配置以下权限：AUDIT_WRITE CHOWN DAC_OVERRIDE FSETID FOWNER KILL MKNOD ...
配置Security Context
capabilities 为容器内的进程授予某些特定的权限。更多信息，请参见 Linux Capabilities。目前支持配置以下权限：AUDIT_WRITE CHOWN DAC_OVERRIDE FSETID FOWNER KILL MKNOD ...
日志报表仪表盘
无 进程中心 云安全中心可展示主机进程中心仪表盘，为您提供主机上进程启动相关的全局视图，包括进程启动的趋势与分布、进程类型以及特定Bash或Java程序的启动分布等。图表名称 图表类型 默认时间范围 描述 样例 进程启动次数 单值比较 1...
UpdateContainerGroup-更新一个容器组
1 SecurityContext.Capability.Add array 否 为容器内的进程授予某些特定的权限。目前仅支持配置为 NET_ADMIN 和 NET_RAW。说明 NET_RAW 默认不支持，需提交工单申请。string 否 为容器内的进程授予某些特定的权限。目前仅支持配置为 ...
基本概念
守护进程集（DaemonSet）守护进程集确保全部（或者某些）节点上运行一个Pod。与Deployment不同，DaemonSet会在指定的节点上都部署定义的Pod，确保这些节点都运行守护进程Pod。适用集群的日志、监控等部署场景。任务（Job）Job指运行一次性...
使用ACK Net Exporter定位网络问题
背景信息 ACK Net Exporter通过守护进程Pod的方式运行在节点上，借助eBPF技术，采集节点的信息并聚合到具体的Pod中，提供标准化的接口，实现对网络高阶信息的观测。ACK Net Exporter的核心架构如下图所示。安装与配置ACK Net Exporter组件 ...
安装Docker并使用（Linux）
管理Docker守护进程 sudo systemctl start docker#运行Docker守护进程 sudo systemctl stop docker#停止Docker守护进程 sudo systemctl restart docker#重启Docker守护进程 sudo systemctl enable docker#设置Docker开机自启动 sudo ...
部署应用到ECS执行命令失败？
可能原因 qemu-ga进程可能会导致云助手执行命令异常。解决方案 若qemu-ga进程对系统无影响，可删除该进程。若对特定ECS进行授权时，可使用云账号创建自定义策略进行授权，详情请参见 基于RAM实现权限控制。Resources数组中必须要有"acs:ecs...
DescribeServerlessJobs-查询Serverless作业详细信息
Capability object 容器内的进程所具备的特定权限。Adds array 容器内的进程所具备的特定权限。string 容器内的进程所具备的特定权限。NET_ADMIN ReadOnlyRootFilesystem boolean 是否只读根文件系统，目前仅支持 True。true RunAsUser ...
DescribeContainerGroups-批量查询容器组信息
1000 Capability object 容器内的进程所具备的特定权限。Adds array 容器内的进程所具备的特定权限。string 容器内的进程所具备的特定权限。[NET_ADMIN]Memory float 容器内存大小。单位为 GiB。2.0 Stdin boolean 此容器是否应在容器运行...
客户端进程说明
非常驻进程是指只在特定情况或开启指定功能后才会启动的进程。客户端包含的文件 关联进程 为常驻进程 文件下载时间 文件所在路径 aegis_client AliYunDun：用于与云安全中心服务端建立连接。是 安装Agent插件后，aegis_client 文件会下载到...
使用场景
即使对于一个特定的查询已经产生了并行查询计划，在一些情况下执行时也不会并行执行该计划。如果发生这种情况，那么领导者将会自己执行该计划在 Gather 节点之下的部分，就好像 Gather 节点不存在一样。上述情况将在满足下面的任一条件时...
数据库
BufferPin：服务器进程正在等待访问数据缓冲区，而此时没有其他进程正在检查该缓冲区。如果另一个进程持有一个最终从要访问的缓冲区中读取数据的打开的游标，缓冲区 pin 等待可能会被拖延。Activity：服务器进程处于闲置状态。这被用于在其...
数据库
BufferPin：服务器进程正在等待访问数据缓冲区，而此时没有其他进程正在检查该缓冲区。如果另一个进程持有一个最终从要访问的缓冲区中读取数据的打开的游标，缓冲区 pin 等待可能会被拖延。Activity：服务器进程处于闲置状态。这被用于在其...
版本说明
修复问题 修复特定时区上报数据失败问题。修复进程Top5打开文件数异常问题。修复进程ID值超过100万时上报数据存在的精度损失问题。修复Windows下部分存量用户的主机上安装插件后，无法启动 argusagent 或缺失指定动态库的问题。修复Windows...
索引推荐（index_adviser）
show_index_advisory()show_index_advisory()是一个PL/pgSQL函数，它解释并显示特定的索引推荐会话（由其后端进程ID标识）期间提出的建议。select_index_advisory 索引推荐（index_adviser）根据查询分析期间存储在index_advisory表中的...
Windows系统的ECS实例中安全审计日志简要说明
状态:0xc000006d 子状态:0xc0000064 进程信息:调用方进程 ID:0x0 调用方进程名：网络信息:工作站名：Piblic-WIN7 源网络地址:源端口:详细身份验证信息:登录进程:NtLmSsp 身份验证数据包:NTLM 传递服务:数据包名(仅限 NTLM):密钥长度:0 登录...
部署Stable Diffusion应用FAQ
Stable Diffusion本身的原因，特定模型下开启面部修复功能（restore face）时，会发生进程卡住现象。您可以尝试在Stable Diffusion的WebUI界面中手动取消面部修复功能。为什么无法在线安装插件？容器镜像部署存在安全限制，不允许在线安装...
进程监控
您还可以添加进程监控，查看其进程数，并为这些进程设置报警规则，及时关注进程数的变化，确保其正常运行。前提条件 请确保您已为阿里云主机（ECS实例）和非阿里云主机安装云监控插件。具体操作，请参见 安装云监控插件。背景信息 云监控每...
进程监控
在 进程监控 页面，您可以查看拉取进程和写入进程的监控信息，并针对不同状态下的进程进行不同操作。查看进程监控数据 拉取进程监控 在 拉取进程监控 页签下，默认展示所有拉取进程列表及其监控数据。您可以通过切换地域类型，选择数据库...
应用视图
应用视图页面是通过采集主机进程与网络数据，来展示主机部署应用的拓扑架构。您可以通过筛选进程类型，查看进程的拓扑图和详细信息。本文介绍如何在应用视图中查看进程。操作步骤 登录 AHAS控制台，在左侧导航栏选择 故障演练>架构感知。在...
运维操作
在 数据同步服务>运维 页面，您可以查看并新建拉取进程或写入进程。新建进程 新建拉取进程 进入数据同步服务控制台页面，在左侧导航栏中选择 运维。在运维页面，单击 新建拉取进程操作。在新弹出的对话框中，完成以下信息配置：选择集群：...
列表信息
在架构地图中，可以查看进程、容器、主机的拓扑图，以及系统节点列表。本文介绍各个进程、容器、主机、系统节点等列表的具体参数信息。进程详情 进程详情说明见下表。表 1.进程详情说明 进程详情 说明 状态 CPU 该进程的CPU占有情况。...
Shared Server
每个后端进程池都有自己独占的后端进程组，单个后端进程池内的后端进程数量随着负载增高而增多，随着负载降低而减少。用户连接中的一个事务会始终被同一个后端进程服务，不同事务可能会被不同的后端进程服务。在Shared Server中，后端进程...
WAL日志并行回放
背景信息 在 PolarDB PostgreSQL版 的一写多读架构下，只读节点（Replica 节点）运行过程中，LogIndex后台回放进程（LogIndex Background Worker）和会话进程（Backend）分别使用LogIndex数据在不同的Buffer上回放WAL日志，本质上达到了一...
虚拟机场景
进程关键字 无 用于识别唯一的关键字，可以通过该关键字查找到唯一进程，使用 ps-ef|grep来尝试查找进程，能找到唯一进程则正确。开启Debug 否 否 选择是否开启Debug日志，用于排查演练执行过程中遇到的问题。开启Debug后，请到~/logs/...
应用白名单
可信程度：云安全中心判断该进程的可信任程度，分为0%（恶意进程）、60%（可疑进程）、100%（可信进程）。说明 建议您对可信程度为0%的恶意进程进行重点排查和处理。操作：对该进程可执行的操作。您可结合服务器上业务的部署情况确定是否要...
只读节点Online Promote
PolarDB PostgreSQL版 使用和传统数据库一样的备库节点Promote方法，触发条件如下：调用 pg_ctl 工具的Promote命令，pg_ctl 工具会向Postmaster进程发送信号，接收到信号的Postmaster进程再通知其他进程执行相应的操作，完成整个Promote...
如何结束 AHAS Agent 进程？
AHAS 为应用高可用探针（即 AHAS Agent）提供进程自动拉起功能，即定时检查 AHAS Agent 进程是否存在，如不存在，自动拉起该进程。这一功能保证了进程可用性，避免进程因异常挂掉或机器重启等原因，需要手动拉起的情况。所以，您在服务器...
守护进程集（Daemonsets）
守护进程集（Daemonsets）确保全部（或者部分）节点都运行一个 Pod 实例，支持实例动态添加到新节点。您可以通过 YAML 方式创建守护进程集（Daemonsets）。完成创建后，还可以对其执行监控、删除等操作。说明 Daemonsets 是 kubernetes ...
DescribePropertyProcDetail-查询进程资产的资产指纹
查询服务器的进程资产的资产指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
如何处理进程监控报警规则未被触发问题？
如果您想查看非Top5的进程数，则需要先添加进程监控，再为其设置报警规则（进程监控的指标为(Agent)process.count_processname），当进程数满足报警触发条件时，您可以收到报警通知。操作步骤 检查主机是否已安装云监控插件，且 argusagent...
Resource Manager
背景信息 PolarDB PostgreSQL版 的内存可以分为以下三部分：共享内存 进程间动态共享内存 进程私有内存 进程间动态共享内存和进程私有内存是 动态分配 的，其使用量随着集群承载的业务运行情况而不断变化。过多使用动态内存，可能会导致...
ECS实例禁用指定名称的进程
ECS实例运行进程列表不包含指定名称的进程，视为“合规”。应用场景 检测ECS实例是否运行企业禁止的进程，满足企业统一的管控和业务要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 检测...
- 产品推荐
- 这些文档可能帮助您