批量操作实例
背景 当您需批量对ECS实例做相同操作时，通过OOS 批量操作实例 可轻松搞定，当前支持的操作类型包括 发送远程命令（如Linux Shell、Windows Bat、Windows PowerShell），以及 基本运维操作（如启动、停止、重启、初始化系统盘和更换系统盘...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
auditd是审计进程audit的守护进程，syslogd是日志进程syslog的守护进程，查看系统进程是否启动。入侵防范 应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞。云安全中心的漏洞检测和修复功能可以满足。如果有其他方式，...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
Linux实例的/etc/fstab文件配置错误导致系统启动异常
阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺 问题描述 通过远程连接软件无法登录Linux实例，通过 使用管理终端连接Linux实例 远程连接时，发现系统出现进入到急救模式（emergency mode）的...
开启或关闭SELinux
SELinux是Linux内核的安全子系统，通过严格的访问控制机制增强系统安全性。一般情况下，建议开启SELinux来限制进程的权限，防止恶意程序通过提权等方式对系统进行攻击；然而，由于SELinux的严格访问控制机制，可能会导致一些应用程序或服务...
内核热补丁FAQ
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常导致系统宕机 Alibaba Cloud Linux 2系统...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
基于Docker使用Inclavare Containers机密容器
Inclavare Containers是工业界首个面向...不同发行版的Alibaba Cloud Linux安装命令也不同，具体说明如下：如果您使用的是Alibaba Cloud Linux 2.1903 LTS 64位 UEFI版操作系统，需运行以下命令安装rune：sudo yum-config-manager-add-repo ...
CPFS-NFS客户端挂载文件系统（推荐）
CPFS-NFS客户端说明 支持的操作系统 操作系统类型 操作系统版本 Alibaba Cloud Linux Alibaba Cloud Linux 3.2104 64位 Alibaba Cloud Linux 2.1903 64位 CentOS CentOS 8.x 64位 CentOS 7.x 64位 Ubuntu Ubuntu 20.04 64位 Ubuntu 18.04 ...
阿里云日志服务Splunk Add-on
本文介绍如何通过阿里云日志服务Splunk Add-on将日志服务上的日志投递到Splunk。架构 Splunk Add-on架构：通过Splunk Data Input创建日志服务消费组，并从日志服务进行实时日志消费。将采集到的日志通过Splunk私有协议（Private Protocol）...
Logtail配置文件和记录文件
文件路径 主机环境 操作系统 Logtail ilogtail_config.json文件路径 Linux Logtail（64位程序）/usr/local/ilogtail/ilogtail_config.json Windows（64位操作系统）Logtail（64位程序）C:\Program Files\Alibaba\Logtail\ilogtail_config....
如何重启云监控C++版本插件？
本文为您介绍在Windows和Linux操作系统中，重启云监控C++版本插件的操作方法。重要 云监控仅支持通过管理员账号权限（Linux操作系统使用root用户，Windows操作系统使用Administrator用户）操作云监控插件。使用管理员账号具有一定风险，...
SSH服务未设置开机时自启动
如果Linux实例中SSH服务未设置开机时自启动，重启实例后，将无法使用SSH远程连接实例，您可以使用VNC登录实例进行修复，也可以通过实例健康诊断工具进行问题修复。背景信息 问题描述：重启Linux实例后，无法继续使用SSH远程连接实例，但是...
Linux系统日志提示“file-max limit 65535 reached”...
问题描述 Linux 系统负载异常，系统日志提示如下错误。file-max limit 65535 reached 问题原因 内核打开的文件句柄数量达到上限。解决方案 登录问题服务器，执行如下命令，查看文件句柄数量使用的情况。watch-n 1 cat/proc/sys/fs/file-nr ...
如何解决Alibaba Cloud Linux 2中polkit内存泄露问题...
polkit是Linux系统中一个用于控制系统范围内权限的组件，它通常作为守护进程运行，并且与系统安全相关，所以polkit内存泄露可能导致安全问题和性能下降。本文介绍如何解决Alibaba Cloud Linux 2中polkit内存泄露问题。问题现象 符合以下...
Alibaba Cloud Linux系统的Overlayfs文件系统缺乏读...
问题描述 在Alibaba Cloud Linux系统的Overlayfs文件系统中使用只写方式打开或者在对应目录下touch文件触发copy up时报错。此时建议您继续运行以下命令判断系统存在的问题：mkdir-p/root/test/lower/dir/root/test/upper/root/test/work/...
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对...
TCP协议内部的封装方式依赖于Linux系统的高精度计时器（hrtimer），每个连接的高精度计时器会额外增加CPU消耗。在CPU使用率和网络PPS均高的情况下，BBR算法对网络性能的影响更加明显。在CPU空闲并且网络PPS低的情况下，影响不大。解决方案 ...
Linux内存碎片化的应对措施
Linux系统长时间运行会出现内存碎片化的问题，本文主要提供了应对该问题的一些措施。问题现象 实例内部署的业务偶然出现响应时间过长或者系统调用时间过长，系统的 sys 指标也会相应的增高，伙伴系统会缺少高阶内存（order 大于3的内存）。...
如何使用Logtail自动诊断工具
当您使用Logtail采集日志发生异常时，可通过Logtail自助诊断工具查看Logtail客户端是否存在异常，并根据工具提示快速定位并解决问题。重要 Logtail自动诊断工具仅支持Linux系统的服务器。Logtail只采集增量日志。如果下发Logtail采集配置后...
Linux系统木马查杀
本文档介绍了Linux系统查杀木马的最佳实践。背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
Alibaba Cloud Linux 2系统的ECS实例内核日志存在...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例内核日志存在“integrity:Unable to open file”信息的原因及解决方案。问题描述 符合如下条件的Alibaba Cloud Linux 2实例的内核日志（执行 dmesg 命令查看日志）中存在类似如下的提示信息...
如何修复Linux系统中已知的系统软件缺陷？
SSH远程连接登录缓慢 问题现象 CentOS/RHEL 7系统的ECS实例长期运行一段时间后，可能出现SSH远程连接登录缓慢，查看系统进程 CPU使用率发现 systemd-logind 进程占用100%CPU的现象，同时查看系统日志发现类似如下的日志信息：journalctl-u...
导入历史日志文件
此处以Linux系统为例，查看Logtail配置的唯一标识。grep"#"/usr/local/ilogtail/user_log_config.json|awk '{print$1}' 添加本地事件。在Logtail安装目录下，创建local_event.json文件。在local_event.json文件中添加本地事件，类型为标准...
最佳实践
分析Nginx访问日志 分析Apache日志 分析IIS日志 分析Log4j日志 分析网站日志 查询分析程序日志 分析负载均衡7层访问日志 分页显示查询分析结果 分析行车轨迹日志 分析销售系统日志 数据加工 调用函数清洗数据 事件判断 处理日期时间 数据...
Linux系统日志/var/log配置绕接
问题现象 发现节点的/var目录占用空间较多，导致K8s不可用或者节点卡顿 修复方案 我们在Trident>1.12.0版本，会自动配置/var/log目录的日志绕接管理，此方案适用于小于1.12的Trident 先清理/var/log/目录下的系统日志文件，注意，这些文件...
开通日志功能
本文介绍如何在数据库审计控制台上开通日志功能，将日志保存到日志服务中。前提条件 已开通日志服务。具体操作请参见 管理服务日志。已开通数据库审计。具体操作请参见 购买数据库审计实例。操作步骤 重要 如果您使用RAM用户开通日志功能，...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
无法正常登录 检查limits设置是否正确 Linux系统的/etc/security/limits.conf 配置文件可以对系统资源进行限制，如果系统中 nofile 参数值超过了 nr_open 参数值，则可能导致无法远程连接实例。具体操作，请参见 调整Linux实例中limits系统...
新功能发布记录
Alibaba CloudLens Copilot for OSS使用指南 使用前须知 2023年11月 功能名称 功能描述 支持地域 相关文档 仪表盘免密分享 日志服务 新增仪表盘免密分享功能，将日志服务仪表盘或统计图表免密分享给他人或嵌入到第三方系统进行查看。...
连接方式概述
视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 不支持 不支持 视客户端工具而定 硬件控制和修改权限 不支持 不支持 不支持 支持，可以用于操作BIOS等资源，排查操作系统无法启动等异常。不支持 终端可配置（用户名、密码、...
在cgroup v1接口开启PSI功能
sudo reboot 确认cgroup v1接口的PSI功能已启用 系统重启后，您可以执行命令，确认内核/proc/cmdline 中已启用cgroup v1接口的PSI功能。cat/proc/cmdline|grep"psi=1 psi_v1=1"查询CPU、内存及IO的监控数据 当您开启cgroup v1接口的PSI功能...
配置通用数据库审计
具体操作，请参见 安装Logtail（Linux系统）或 安装Logtail（Windows系统）。安装完成后，单击 确认安装完毕。在 选择机器 区域，设置机器组信息，然后单击 下一步。日志服务支持创建IP地址机器组和用户自定义标识机器组，详细参数说明请...
上下文查询
开发人员无需登录服务器，在大量日志中通过关键字检索日志，日志服务支持通过控制台查看指定日志在原始文件中的上下文信息。前提条件 已通过Logtail采集到日志。具体操作，请参见 通过Logtail采集日志。重要 如果您使用了Logtail插件处理...
日志设置与日志容量管理
开通日志服务后，您可以根据业务防护及分析需要，设置日志字段和存储类型，开启或关闭防护对象日志采集功能，修改日志存储时长，更有效地利用日志容量。您也可以实时查看日志容量，及时升级容量，避免日志数据无法写入专属日志库。本文介绍...
加工规则错误
具体请参见 错误日志查看方式。查看错误日志的 reason 字段，确定这些日志事件的报错原因。根据报错原因，为这些异常日志事件增添逻辑，可使用 e_if、e_switch 等流程控制函数，捕获并处理这些错误。常见错误排查 日志事件中存在异常值。...
内核热补丁操作说明
sudo yum-y install kernel-hotfix-5928799-5.al8.x86_64 运行以下命令，通过kpatch工具查看系统补丁的状态。sudo kpatch list 回显结果如下所示，表示内核热补丁安装成功且已经生效。Loaded patch modules:kpatch_5928799[enabled]...
如何选择资源包规格？
新版 资源包可用于抵扣日志服务所有计费项，具备多种规格并支持叠加购买。如果您每月的日志服务费用较为稳定，则您可以通过历史月账单来选择合适的资源包规格。例如，您的日志服务历史月账单都稳定在1000 元 左右，则您可以购买1000 CU的...
在本地虚拟机使用Alibaba Cloud Linux镜像
seed.img镜像只包含cloud-init启动所需的配置文件，不包含Alibaba Cloud Linux系统文件。您可以通过以下两种方式生成seed.img镜像。方式一：直接下载seed.img镜像 Alibaba Cloud Linux 3和Alibaba Cloud Linux 2预先提供了seed.img镜像文件...
最佳实践
本文罗列了日志服务命令行工具CLI相关的...查看日志服务基础资源使用状况 配置更多的Shard 配置多个CLI操作账号 创建Logtail配置 跨地域复制Project配置 拉取日志 查询日志 跨地域复制日志、重新历史数据索引与数仓投递 自建ELK迁移至日志服务
接入Clickhouse监控数据
您可使用Telegraf采集Clickhouse监控数据，再通过日志服务Logtail将Telegraf数据上传到MetricStore中，搭建Clickhouse可视化监控方案。本文介绍如何通过日志服务来完成Clickhouse监控数据的采集和可视化。前提条件 Telegraf所在的服务器可...
- 产品推荐
- 这些文档可能帮助您