I/O瓶颈
遇到I/O瓶颈时，可通过以下三种方式来进行分析观察：观察 polar_stat_activity_rt 中哪类进程I/O比较高。SELECT backend_type,SUM(local_read_iops local_write_iops)iops,SUM(local_read_iothroughput local_write_iothroughput)...
Doris概述
Doris架构非常简单，只有两类进程：Frontend（FE），主要负责客户请求的接入、查询解析规划、元数据的管理、节点管理相关工作。Backend（BE），主要负责数据存储、查询计划的执行。这两类进程都是可以横向扩展的，单集群可以支持到数百台...
ECS实例宕机并报错“Out of memory and no killable ...
oom_score_adj 为-1000 的进程占用过多内存，该类进程无法被杀死从而导致系统可用内存不足。说明 oom_score_adj 的值是一个整数，表示进程在Out of Memory（OOM）条件下被内核优先级选择的可能性。较低的值表示内核不可能选择该进程进行OOM...
CPU瓶颈
可观察 polar_stat_activity_rt 中哪类进程CPU比较高，数值单位是CPU使用率。SELECT backend_type,SUM(cpu_sys cpu_user)AS cpu_rate FROM polar_stat_activity_rt GROUP BY backend_type ORDER BY cpu_rate desc;\watch 1 如果CPU等待事件...
产品架构
StarRocks架构的核心为FE（Frontend）和BE（Backend）两类进程，不依赖任何外部组件，方便部署与维护。FE和BE都可以在线水平扩展，元数据和业务数据都有副本机制，确保整个系统无单点。StarRocks提供MySQL协议接口，支持标准的SQL语法，您...
Linux系统实例的宕机问题排查
重要 更改 vm.panic_on_oom 的值为0可能会导致系统在内存不足时启动OOM killer，并终止占用大量内存的进程。这可能会对系统的稳定性和运行中的应用程序产生影响。因此，在进行此类更改之前，请确保了解其影响，并评估系统的内存管理和应用...
合约语言特性
abort/exit 等进程控制类操作。已改写以保证安全性，不应在合约中使用。iostream/cstdio 中所包含的 IO 操作。合约语言不允许进行类似操作，同时提供了与 C++ 中 printf 行为相仿的 print 接口供合约开发者本地调试与输出使用。参见 print ...
合约语言特性
abort/exit 等进程控制类操作。已改写以保证安全性，不应在合约中使用。iostream/cstdio 中所包含的 IO 操作。合约语言不允许进行类似操作，同时提供了与 C++ 中 printf 行为相仿的 print 接口供合约开发者本地调试与输出使用。参见 print ...
配置威胁检测规则
统计周期 2分钟 事件生成设置 该规则警告转化为事件 否 Java进程执行可疑敏感命令 配置项 配置示例 基本信息 规则名称 java_exec_suspicious_command 规则描述 Java进程执行可疑敏感命令 威胁等级 高危 威胁类型 进程异常行为 规则逻辑设置...
EMR HBase日志说明
日志文件分类 EMR HBase进程日志文件分类：*.gc日志文件：记录进程GC日志，可以用于GC导致的问题分析。log日志文件：记录进程log4j打印的日志。out日志文件：记录标准输出日志，包括进程启动、停止时的标准输出日志以及某些异常导致进程...
功能说明
使用直播推流SDK推流（基础版）AlivcLivePusher为直播推流SDK的核心类，提供摄像头预览、推流回调、推流控制、推流过程中的参数调节等功能。通过下文操作步骤，您可以了解如何使用推流核心接口。初始化。在配置好推流参数后，可以使用直播...
功能使用
使用推流SDK推流（基础版）AlivcLivePusher为推流SDK的核心类，提供摄像头预览、推流回调、推流控制、推流过程中的参数调节等功能。通过下文操作步骤，您可以了解如何使用推流核心接口。初始化。在配置好推流参数后，可以使用推流SDK的...
Pod异常问题排查
主要原因有以下几类：资源依赖 创建Pod时，需要依赖于集群中ConfigMap、PVC等资源。例如，Pod添加存储卷声明前，存储卷声明需要先与存储卷绑定。资源不足 在集群信息页面，选择 节点管理>节点，查看 容器组、CPU、内存 的使用情况，确定...
Pod异常问题排查
主要原因有以下几类：资源依赖 创建Pod时，需要依赖于集群中ConfigMap、PVC等资源。例如，Pod添加存储卷声明前，存储卷声明需要先与存储卷绑定。资源不足 在集群信息页面，选择 节点管理>节点，查看 容器组、CPU、内存 的使用情况，确定...
系统信息函数和运算符
type 参数必须是下列中的一个 'c' 对应 COLUMN,'r' 对应 TABLE 和类表对象,'s' 对应 SEQUENCE,'d' 对应 DATABASE,'f' 对应 FUNCTION 或 PROCEDURE,'l' 对应 LANGUAGE,'L' 对应 LARGE OBJECT,'n' 对应 SCHEMA,'t' 对应 TABLESPACE,'F' 对应 ...
安装客户端
方法一：验证相关进程（实时可验）安装客户端后，您可以通过查看客户端相关进程是否正常运行和已安装客户端的服务器是否正常连通云安全中心服务端，来验证客户端是否安装成功。检查服务器上云安全中心客户端的AliYunDun和AliYunDunUpdate...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
云存储网关软件版公测
云存储网关软件版 可以接受使用POSIX的文件接口来对OSS Bucket进行访问，主要诉求是读写文件，对于权限之类功能要求不高。允许不同客户端同一时间看到的视图偏差（客户端是异步将操作回放到OSS，所以不同客户端会有偏差），多客户端基本...
应用上云方案设计
容器化上云流程 传统应用容器化大致分为五个阶段：应用现状分析：梳理应用使用的资源、系统的逻辑架构拓扑、应用服务的所有数据依赖、应用上下游服务依赖关系、服务所依赖的进程、系统中需要保留的重要日志及数据、数据和文件权限等；...
Node演练场景
Kubernetes集群中Node资源故障场景，包含CPU、网络和进程等基础资源类演练场景。每个Node场景下都包含通用的Node筛选参数，用于查找目标Node。通用参数说明 参数名称 参数说明 节点名称 节点资源名，选择多个节点资源时资源名之间使用逗号...
Linux系统CPU使用率和负载高排查方法
对于异常进程：您可以手动对进程进行查杀，也可以使用第三方安全工具去查杀。CPU负载的查询分析 在Linux系统中，查看进程的常用命令如下所示。本文主要介绍vmstat和top常用命令的使用。vmstat top ps-aux ps-ef vmstat命令的使用 vmstat...
如何查看Linux系统网络流量负载情况？
对于异常进程：您可以手动对进程进行查杀，也可以使用第三方安全工具进行查杀。sar工具的使用 sar（System Activity Reporter系统活动情况报告）是目前Linux上最为全面的系统性能分析工具之一，可以从多方面对系统的活动进行报告。sar可以...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
对于异常进程：您可以手动对进程进行查杀，也可以使用第三方安全工具去查杀。CPU负载的查询分析 在Linux系统中，查看进程的常用命令如下所示。本文主要介绍vmstat和top常用命令的使用。vmstat top ps-aux ps-ef vmstat命令的使用 vmstat...
如何查看Linux系统I/O负载情况？
使用iotop从进程纬度查看磁盘IO负载 iotop是一个用来监视磁盘I/O使用状况的top类工具，可以从进程纬度查看磁盘IO负载。执行如下命令，安装iotop。yum install iotop 执行如下命令，查看I/O负载。iotop-k-n 5-d 3 说明-b：记录到日志。k：以...
XGBOOST多分类
模型的训练进程数 nthread 控制模型训练的进程数，默认20，取决于本地计算环境的CPU资源。正负权重平衡 scale_pos_weight 正负样本的权重比例，用于解决类别不平衡的问题。隐私开销 epsilon 联邦学习中，差分隐私的隐私开销，数值越大，...
检测响应常见问题
安全告警处理功能支持对恶意进程（云查杀）类的告警进行加白名单的操作。加入白名单操作仅针对当前告警事件中的访问源进行加白。支持加入白名单的告警类型详见以下表格。告警类型 加白对象 恶意进程（云查杀）基于文件MD5值加白 异常登录 ...
基础集成
5 特殊场景 5.1 App内强制kill或exit之类的方法杀死进程 如果开发者调用kill或者exit之类的方法杀死进程，请务必在此之前调用QtTrackAgent.onKillProcess方法，用来保存统计数据。public static void onKillProcess(Context context);参数 ...
为何Pod中仍存在已恢复故障的“僵尸进程”？
在没有PID 1的情况下，一些容器镜像会拒绝启动（例如使用systemd的容器），或者拒绝执行 kill-HUP 1 之类的命令来通知容器进程。在具有共享进程命名空间的Pod中，如果执行 kill-HUP 1，将会把消息通知到Pod沙箱（本文示例中的Pod沙箱即/...
产品架构
除演练的故障场景需要作用于应用进程的情况外，例如Java类的故障场景。网络异常可自动重试。数据传输通道严格加密，保证数据安全。完善的自我保护：实时监控系统资源，不占用过多带宽。非用户手动卸载情况下的异常退出时，可以进行自我保护...
安全告警概述
恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上存在被污染的基础软件，被污染的基础软件是一类特殊的恶意程序，一般是被植入了恶意代码的正常系统程序，虽然具备原始基础软件的功能但具有隐藏的恶意行为。恶意程序 检测模型...
常见问题
DEBUG=*agenthub start config.json cat~/.agenthub.log step 2 查看 agenthub 的配置，通过 实例 页面上的 查看运行中的Node.js进程 后点击 检查进程。诊断操作提示失败 所有诊断操作需要顺序执行。一个操作未完成时进行下一个操作会提示...
检测Linux Rootkit入侵威胁
关于疑似Rootkit植入行为，以及用于植入的Rootkit内核模块文件（.ko文件），云安全中心提供“进程异常行为”、“恶意进程（云查杀）”、“持久化后门”等类型的告警检测。Rootkit检测与推送范围 云安全中心企业版每天定时检测您资产中是否...
Java任务
Processor类路径，即实现类的全路径名，例如 com.apache.armon.test.schedulerx.processor.MySimpleJob ： 如果不上传JAR包，SchedulerX会去您的应用进程中的classpath下查找processor实现类，所以每次修改需要重新编译和发布。如果上传了...
Java任务
Processor类路径，即实现类的全路径名，例如 com.apache.armon.test.schedulerx.processor.MySimpleJob ： 如果不上传JAR包，SchedulerX会去您的应用进程中的classpath下查找processor实现类，所以每次修改需要重新编译和发布。如果上传了...
Java任务
Processor类路径，即实现类的全路径名，例如 com.apache.armon.test.schedulerx.processor.MySimpleJob ： 如果不上传JAR包，SchedulerX会去您的应用进程中的classpath下查找processor实现类，所以每次修改需要重新编译和发布。如果上传了...
云安全中心反弹Shell多维检测技术详解
IO.popen(cmd,"r"){|io|c.print io.read}end' 在这种场景下，反弹Shell的命令执行和正常业务行为变得更加难以区分，对抗程度上升，除了从进程命令行尽可能的覆盖这类反弹Shell的特征以外，云安全中心通过异常命令行为序列、异常Shell启动...
自定义资源组
如果不是，请切换为该类版本并重新初始化。执行命令/opt/taobao/java/bin/java-V，确认JDK版本是否返回1.8版本。执行命令 ls-al/opt/taobao，确认该目录权限是否为admin。如果不是，请执行 chown admin:admin/opt/taobao-R，并重新执行初始...
数据库
BufferPin：服务器进程正在等待访问数据缓冲区，而此时没有其他进程正在检查该缓冲区。如果另一个进程持有一个最终从要访问的缓冲区中读取数据的打开的游标，缓冲区 pin 等待可能会被拖延。Activity：服务器进程处于闲置状态。这被用于在其...
数据库
BufferPin：服务器进程正在等待访问数据缓冲区，而此时没有其他进程正在检查该缓冲区。如果另一个进程持有一个最终从要访问的缓冲区中读取数据的打开的游标，缓冲区 pin 等待可能会被拖延。Activity：服务器进程处于闲置状态。这被用于在其...
语雀
支持这类场景看似简单，通过process.exec子进程调用一下即可。但是当语雀想把它做成一个稳定的对外服务时。这些复杂的应用软件可能从设计上并没有考虑要长时间运行，内存占用、稳定性可能会有一些问题；同时这些应用在被大并发调用时，对...
- 产品推荐
- 这些文档可能帮助您