方案概述
② 本地网关设备 本地网关设备接收到请求报文后，依据请求报文的目的地址和IPsec配置，对请求报文进行加密封装。请求报文被加密封装后，目的地址变更为VPN网关私网IP地址。本地网关设备依据请求报文被封装后的目的IP地址查询路由表，将请求...
如何抓取 HTTP 报文（Mac OS/Charles）
本文介绍了使用第三方工具抓取报文的操作流程。重要 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。背景 在基于 mPaaS 框架的移动 App 项目...
流量镜像概述
业务报文大小 2000 链路最小MTU值 1500 1500 1500 1500 镜像报文长度 1400 1500 1400 1500 镜像目的接收到的镜像报文数量 2 2 1 1 镜像目的接收到的镜像报文大小-分片1：1450=1400（实际被镜像的业务报文长度）+50（VXLAN头的长度）-分片2...
日志字段详情
request_time Proxy收到第一个请求报文的时间到Proxy返回应答之间的间隔时间，单位：秒。request_uri Proxy收到的请求报文的URI。scheme 请求的scheme，http或https。server_protocol Proxy收到的HTTP协议的版本，例如HTTP/1.0或HTTP/1.1。...
日志字段详情
x_forwarded_for Proxy收到的请求报文中x-forwarded-for的内容。request_length 请求报文的长度，包括startline、http header和http body。method 请求报文的方法。request_time Proxy收到第一个请求报文的时间到proxy返回应答之间的间隔...
负载均衡
request_method 请求方法 request_time Proxy收到第一个请求报文的时间到proxy返回应答之间的间隔时间，单位：秒。request_uri Proxy收到的请求报文的URI scheme 请求的Scheme server_protocol Proxy收到的HTTP协议的版本 slb_vport SLB的...
SDK同步与异步通信模式
同步通信模式 大多数嵌入式平台移植C Link SDK使用同步底层通信模型，能够支持C Link SDK以轮询方式主动收取网络报文。例如嵌入式Linux、Windows系统，以及大部分配备LwIP协议栈通信的RTOS（FreeRTOS系统）等，都支持上层应用主动收取网络...
负载均衡四层和七层监听的请求报文交互情况
概述 在负载均衡的使用过程中，您如果对负载均衡的请求转发以及TCP连接情况存在疑问，请参见本文介绍的负载均衡四层和七层监听的请求报文交互内容。详细信息 抓包环境介绍 47.*.*.241：客户端公网IP。121.*.*.252：SLB公网IP。172.*.*.252...
健康检查
背景信息 健康检查会以一定的时间间隔向本地数据中心发送多个连续的探测报文，如果收到回复报文，则证明物理专线连接正常。如果在多个连续的探测报文都发出后，健康检查没有收到任何回复报文，则系统判定物理专线连接中断。请您及时检查...
Quick Tracking基本概念
行为采集 在行为采集中，有如下四个基本概念需要了解：系统事件 系统事件是指由采集SDK发出，用来统计应用的最基础指标，所有的系统事件编码（对应SDK报文中的ID字段）都会以“$_”开头。事件名称 APP 小程序 Web 应用启动（$_app_start）...
数据库代理发布说明
2.3.16（发布日期：20210222）类别 说明 问题修复 Extended query切分报文的流程中，遇到连续的E/v报文时，以最后一个E/v为边界切分报文。Extended query默认不切分报文。重放Parse报文时携带参数信息。monitor每个探测周期只建立一个连接...
使用ACK Net Exporter定位网络问题
这属于tcpreset探针捕获的一种事件，表明有访问未知端口的报文被本地发送RST报文拒绝，拒绝的原因是没有根据报文找到相应的Socket。通常在NAT失效后会发生这个事件，例如IPVS定时器超时等原因发生后。pod/namespace：ACK Net Exporter根据...
SLB流量安全
负载均衡请求报文长度异常检测 告警ID sls_app_audit_dataflow_at_slb_req_detc 告警名称 负载均衡请求报文长度异常检测 版本号 1 类别 云平台、阿里云、流量安全、SLB流量安全 作用 检测负载均衡（SLB）请求报文长度异常。请求报文长度的...
GetGatewayPacketStat
调用该接口获取网关有效报文与无效报文统计。有效报文是指合法的，允许在该网关中上下行的节点报文。无效报文是指非法的（包括节点非法、网网隔离、MIC校验异常等），禁止在该网关中上下行的节点报文。调试 您可以在OpenAPI Explorer中直接...
日志字段详情
request_time Proxy收到第一个请求报文的时间到proxy返回应答之间的间隔时间，单位：秒。request_uri Proxy收到的请求报文的URI。scheme 请求的schema，包括http、https。server_protocol Proxy收到的HTTP协议的版本，例如HTTP/1.0或...
自定义MQTT Topic通信
IOT_MQTT_Publish_Simple MQTT会话阶段，组织一个完整的 MQTT Publish 报文，向服务端发送消息发布报文，参数中不含结构体等复杂数据类型。IOT_MQTT_Subscribe MQTT会话阶段，组织一个完整的 MQTT Subscribe 报文，向服务端发送订阅请求。...
日志字段详情
status 全球加速应答报文的状态。time 记录日志的时间。upstream_connect_time 连接时间。upstream_first_byte_time 首包时间。http_host 请求报文host header的内容。监控的网络传输协议为HTTP和HTTPS时，支持该字段。http_referer 全球...
配置和管理健康检查
背景信息 阿里云默认每隔2秒从每个健康检查源IP地址向本地IDC中的健康检查目的IP地址发送一个ping报文，如果ping报文从被探测专线链路原路返回，则认为物理专线链路正常。如果某条物理专线上连续8个ping报文都无响应，则说明该物理专线链路...
排查IP白名单问题
Telnet信息如下图所示：若客户端收到数据库服务返回的MySQL handshake报文信息，并且报文中显示了MySQL的版本号（如上图中的5.7.32），则IP白名单配置正确。否则，表示IP白名单未配置正确，您可以参考 设置白名单 中的内容来正确配置白名单...
用户属性
背景信息 MQTT 5.0报文中引入了属性能力，允许在控制报文中添加额外的键值对。这项属性在实现MQTT 5.0的许多特性时非常重要，例如会话过期、消息过期和请求响应模式都是基于用户属性实现。用户属性是属性的一种，允许用户定义完整的UTF8...
零配问题排查
背景信息 零配中的待配网设备只需实现一种管理帧（Probe Request）的发送和监听WiFi报文的能力，即可对接完成。Wireshark抓包方法 Windows系统会过滤一些 WiFi 报文不传递给自己的应用程序，从而导致 WireShark 软件抓不到包。所以一般用 ...
负载均衡SLB的会话保持功能不生效
302重定向的报文：负载均衡植入Cookie时，如果后端ECS实例返回302重定向的报文，将改变会话保持中的 SERVERID 字串，导致会话保持失效。4XX响应码的报文：负载均衡无法在4XX响应码的报文中插入会话保持所需的Cookie。相关文档 会话保持FAQ ...
执行curl命令提示“failed：error in the pull ...
抓取到异常机器的报文，客户端与服务端建立SSL连接Hello报文是通过TLSv1协议建立，服务端直接RST了返回不到Hello报文，如下图所示。由于TLSv1协议的安全问题，很多HTTPS站点禁用了TLSv1协议，所以使用TLSv1协议访问 API接口 会出现 异常。...
什么是DDoS攻击
常见的DDoS攻击类型 DDoS攻击分类 攻击子类 描述 畸形报文 畸形报文主要包括Frag Flood、Smurf、Stream Flood、Land Flood、IP畸形报文、TCP畸形报文、UDP畸形报文等。畸形报文攻击指通过向目标系统发送有缺陷的IP报文，使得目标系统在处理...
指标说明
request_length_sum:host:status 请求报文的总长度 request_time_avg:host:status 请求时间的平均值 request_time_p50:host:status 请求时间的50分位值 request_time_p90:host:status 请求时间的90分位值 request_time_p99:host:status ...
配置CLB访问日志
request_time 负载均衡收到第一个请求报文的时间到SLB返回应答之间的间隔时间，单位：秒。request_uri 负载均衡收到的请求报文的URI。scheme 请求的scheme，包括http、https。server_protocol 负载均衡收到的HTTP协议的版本，例如HTTP/1.0...
如何抓取网络包
抓取网络包不再像 Charles/Fiddler 那样可以通过“中间人”代理模式来捕获报文，TCP 报文的抓取一般是非侵入式的，通过监听网卡接口数据，直接进行 TCP 报文的“镜像”捕获。在一般场景下，可以抓包的点比较多，可以在客户端抓（A），可以...
配置健康检查
背景信息 工作原理 在您为VBR实例配置健康检查后，阿里云默认每隔2秒从每个健康检查源IP地址向本地数据中心的健康检查目标IP地址发送一个ping报文，如果ping报文从被探测物理专线链路 原路返回，则认为物理专线链路正常。如果某条物理专线...
指标说明
指标 说明 pv 总访问次数 body_bytes_sent_avg 发送给客户端的请求体的平均字节数 body_bytes_sent_sum 发送给客户端的请求体的总字节数 request_length_avg 请求报文的平均长度 request_length_sum 请求报文的总长度 request_time_avg ...
Web应用防火墙流量访问示意图
源站收到转发的报文后进行处理，处理完成后将报文返回给服务器（A）。说明 请注意步骤3和4中服务器（A）的角色变化。对于Client而言，服务器（A）为服务端。对于源站而言，服务器（A）为客户端。服务器（A）将报文通过LVS的IP地址，返回给...
使用DNSTAP Analyser诊断域名解析异常
ACK集群的ACK CoreDNS DNSTAP Analyser组件，可以从CoreDNS和客户端之间，CoreDNS和上游DNS服务器之间的请求和响应过程中，对所有产生的DNS网络报文进行归类和识别。借助此工具，您可以快速定位域名无法解析的原因。前提条件 已 创建ACK ...
使用DNSTAP Analyser诊断域名解析异常
ACK集群的ACK CoreDNS DNSTAP Analyser组件，可以从CoreDNS和客户端之间，CoreDNS和上游DNS服务器之间的请求和响应过程中，对所有产生的DNS网络报文进行归类和识别。借助此工具，您可以快速定位域名无法解析的原因。前提条件 已 创建ACK ...
访问日志
request_time 负载均衡收到第一个请求报文的时间到返回应答之间的时间间隔，单位：秒。request_uri 负载均衡收到的请求报文的URI。scheme 请求的schema：HTTP或HTTPS。server_protocol 负载均衡收到的HTTP协议的版本，例如HTTP/1.0或...
互联网边界防火墙-严格模式
配置互联网边界访问控制策略后，当流量经过云防火墙时，云防火墙会依次匹配流量报文的四元组、应用和域名，当云防火墙无法识别流量的应用或域名时，为了不影响业务，云防火墙会默认放行这些流量。如果您不希望直接放行这些流量，您可以开启...
增强端云交互
错误码明细 十进制 十六进制 名称 报文 0 0x00 成功（Success）CONNACK，PUBACK，PUBREC，PUBREL，PUBCOMP，UNSUBACK，AUTH 128 0x80 未指定错误（Unspecified error）CONNACK，PUBACK，PUBREC，SUBACK，UNSUBACK，DISCONNECT 129 0x81 ...
UpdateTrafficMarkingPolicyAttribute-修改流量标记...
说明 当前 DSCP 值是指流量报文进入跨地域连接前已携带的 DSCP 值。一次最多支持创建 50 个流分类规则，每个流分类规则可指定匹配一个 DSCP 值。1 DstCidr string 否 流量报文的目的网段。流分类匹配目的 IP 地址在目的网段中的流量，如果...
如何在线测试服务
CSB控制台为服务提供在线测试功能，服务的发布者和订阅者都可以在线测试服务。功能限制 只能测试RESTful或者WebService类型的服务。测试服务 登录 CSB控制台。...单击 服务测试 后，在下面的 请求报文 和 返回报文 区域生成命令行。
日志字段详情
request_time Proxy收到第一个请求报文的时间到Proxy返回应答之间的间隔时间，单位：秒。request_uri Proxy收到的请求报文的URI。scheme 请求的schema，包括HTTP、HTTPS。server_protocol Proxy收到的HTTP协议的版本，例如HTTP/1.0或...
攻击分析
攻击流量bps峰值 表示原生防护实例检测到的攻击带宽的峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps），清洗流量bps峰值 表示经原生防护实例清洗的攻击带宽的峰值（单位：bps）和攻击报文的包转发率峰值（单位：pps）。...
云防火墙
in_packet_bytes 入流量总字节数 in_packet_count 入流量总报文数 in_pps 入流量大小，单位：pps。ip_protocol IP协议类型，支持TCP或UDP协议。out_bps 出方向流量大小，单位：bps。out_packet_bytes 出方向总流量字节数 out_packet_count ...
- 产品推荐
- 这些文档可能帮助您