简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
基础术语
中文 释义 API 应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。API 分组 用于将 API 进行逻辑的分组，同个分组下的 API 使用相同的分组标识做隔离。分组标识 是网关全局的唯一标识，用于定位在访问的 API。...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
Resource Manager
背景信息 PolarDB PostgreSQL版 的内存可以分为以下三部分：共享内存 进程间动态共享内存 进程私有内存 进程间动态共享内存和进程私有内存是 动态分配 的，其使用量随着集群承载的业务运行情况而不断变化。过多使用动态内存，可能会导致...
Resource Manager
背景信息 PolarDB PostgreSQL版（兼容Oracle）的内存可以分为以下三部分：共享内存 进程间动态共享内存 进程私有内存 进程间动态共享内存和进程私有内存是 动态分配 的，其使用量随着集群承载的业务运行情况而不断变化。过多使用动态内存，...
API使用规范
API 本规范中“API”指：阿里云向您提供的应用程序编程接口（Application Programming Interface,简称API），您编程后通过该应用程序编程接口，可获取阿里云提供的弹性计算服务（ECS）、关系数据库服务（RDS）和对象存储服务（OSS）等阿里...
API使用规范
定义 1.1 API：指应用程序编程接口（Application Programming Interface），是指一些预先定义的函数，目的是提供用户与应用程序之间基于某软件或硬件得以访问一组例程的能力，且用户无需访问源码，或理解内部工作机制的细节。1.2 云解析DNS...
DescribeCommonOverallConfigList-查询防御开关的配置
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
BatchOperateCommonOverallConfig-批量修改防御开关的...
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
OperateCommonOverallConfig-设置全局开关
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
DescribeCommonTargetConfig-查询防御开关的配置
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM...
交通云控平台开发者协议
API接口 阿里云向开发者提供的应用程序编程接口，开发者可按照开放平台的规则将其集成到开发者应用中。API接口在本协议中也简称为“接口”。开发者 按照开放平台流程，经有效注册、申请后，基于开放平台提供的API接口进行应用开发或完善的...
启动、停止或者卸载云助手Agent
选择 计算机管理（本地）>服务和应用程序>服务。找到 Aliyun Assist Service 服务，单击 停止此服务 或者 重启动此服务。卸载 云助手Agent（Windows实例）如果您打算不再使用 云助手Agent，可以进行如下操作卸载 云助手Agent。参考 启动或...
操作系统监控
计数（Host.process.number）先调用OpenProcess打开需要查询的进程，再调用NTDLL中的NtQueryInformationProcess函数获得进程RTL_USER_PROCESS_PARAMETERS的参数信息，最后通过ReadProcessMemory函数获得进程cmdline，从而获得进程args和...
使用操作系统Alibaba Cloud Linux 3
Alibaba Cloud Linux积极吸收了开源社区成果，为云上应用程序提供Linux社区的增强功能，还通过引入更完善的发行版质量体系，保障产品品质。同时，Alibaba Cloud Linux结合阿里云基础设施进行了深度优化，为您提供企业级的支持和维护，提升...
为何Pod中仍存在已恢复故障的“僵尸进程”？
在容器中，故障演练进程的父进程是PID=1的进程，容器中的一号进程不具有进程资源回收的能力，所以导致故障演练进程被终止之后，资源没有得到回收，从而成为僵尸进程。解决方案 通过手动共享PID Namespace解决该问题。在Pod的YAML文件中增加...
插件概览
Linux：/usr/local/cloudmonitor Windows：C:\Program Files\Alibaba\cloudmonitor 进程信息 插件安装后，主机上将运行以下进程：Linux：/usr/local/cloudmonitor/bin/argusagent Windows：C:\Program Files\Alibaba\cloudmonitor\bin\...
ModifyRefreshProcessInfo-刷新Linux漏洞关联进程列表
刷新Linux漏洞关联进程列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
常见问题
终止Flume进程时出现DeadLock报错，如何处理？如何处理强制退出后，FileChannel偶发性异常？Hive日志数量少于实际日志数量？问题现象：通过Flume将日志写入Hive，发现Hive中的日志数量少于实际产生的日志数量。解决方法：需要新增配置 hdfs...
使用DMS导出任务时无法直接单击终止导出任务
问题描述 使用阿里云数据管理DMS导出任务时，无法直接单击终止导出任务。解决方案 登录 DMS控制台。在顶部菜单栏中，选择 SQL窗口，选择指定数据库，打开另一个会话页面。在 SQLConsole 页签，在SQL Console页面中，执行以下SQL语句，查看...
恶意行为防御自定义规则最佳实践
配置项 说明 规则名称 建议按照误拦截告警规则命名，例如误报的挖矿程序加白。规则类型 选择 进程hash。进程MD5 填写为误拦截告警详情中的 恶意文件md5 字段值。例如d2f295a89555579c39a0507e96XXXXXX。动作 选择 加白。命令行 告警加白...
Ubuntu系统中对RDS MySQL物理备份文件进行恢复操作
ps-ef|grep mysql 执行以下命令，终止MySQL进程。kill-9[$MySQL_PID]说明：[$MySQL_PID]为上一步获取的MySQL进程的PID。执行以下命令，删除数据库的数据目录。rm-rf/var/lib/mysql/*注意：如果之前所在服务器已经使用此目录作为数据库数据...
安全告警概述
漏洞利用程序 检测模型发现您的服务器上运行了漏洞利用程序，漏洞利用程序用于攻击或尝试攻击操作系统、应用程序的已知漏洞，用于实现提权、逃逸、任意代码执行等目的。木马程序 检测模型发现您的服务器上存在木马程序，木马程序是专门用于...
通信能力技术服务协议
API接口：API（Application Programming Interface，应用程序编程接口）提供给开发人员的实现某一特定功能的接口，以下简称“接口”。App key&App secret：指开发者在申请开发新应用时获得的由阿里授予的应用程序接入账户和密钥。App key是...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
日志类别及字段说明
通过记录和分析应用防护告警日志，您可以了解应用程序中发生的安全事件，进而采取相应的响应和防御措施，提高应用程序的安全性和可靠性。网络日志字段说明 重要 仅云安全中心企业版、旗舰版支持网络日志。Web访问日志 字段名 说明 示例 ...
日志类别及字段说明
通过记录和分析应用防护告警日志，您可以了解应用程序中发生的安全事件，进而采取相应的响应和防御措施，提高应用程序的安全性和可靠性。网络日志字段说明 重要 仅云安全中心企业版、旗舰版支持网络日志。Web访问日志 字段名 说明 示例 ...
基于Docker使用Inclavare Containers机密容器
警告 默认情况下，当Docker守护进程终止时，它会关闭正在运行的容器。建议您在重启Docker守护进程之前，启用live restore功能以确保守护进程不可用时容器仍在运行。更多信息，请参见 Keep containers alive during daemon downtime。sudo ...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查网络相关进程是否存在 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。具体操作，请参见 Linux系统网络进程不存在。检查网卡多队列是否开启 网卡多队列指实例规格...
查看执行结果及修复常见问题
Linux系统支持systemctl systemctl start aliyun.service#Linux系统不支持systemctl/etc/init.d/aliyun-service start Windows：通过服务管理器启动AliyunService服务。说明 如果以上操作还未能启动 云助手Agent，请重新安装云助手。具体...
Linux系统CPU使用率和负载高排查方法
本文主要介绍当Linux实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用轻量应用服务器实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率...
Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-23.al7及之前的内核版本。系统宕机，且出现如下调用栈信息。[332.057218]watchdog...
Linux实例使用df和du命令查看磁盘时结果不一致
本文主要介绍Linux实例使用df和du命令查看磁盘时结果不一致问题的解决方案。问题描述 执行如下命令，查看Linux实例文件系统的使用率。df-h 系统显示类似如下，查看/dev/xvdb1 磁盘分区已占用空间为27 GB，挂载目录为/opt。依次执行如下命令...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用ECS实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU...
如何处理系统内存使用率过高问题？
问题现象 使用Linux系统的ECS实例时，出现系统卡顿、内部服务响应速度变慢等问题。通过实例健康诊断显示：该实例当前内存的使用率已超过80%。可能原因 ECS实例中存在异常的进程或服务，占用大量内存，导致内存使用率过高。一般来说，当内存...
云助手概述
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
在Linux系统的ECS实例执行SSH命令时，提示“fatal:mm_...
解决方案 您可以通过临时处理方法（终止病毒进程）或彻底解决方法（使用快照回滚云盘方式）解决该问题。方法一：临时处理方法 本文以udev-fall病毒为例，临时恢复SSH服务的正常运行。通过VNC连接Linux实例。具体操作，请参见 通过密码认证...
诊断指标与诊断结果条目说明
请您检查ECS上应用程序是否存在导致该问题的异常代码并进行优化。Instance.GuestOSCrash 实例的操作系统Crash。Instance.ECSService.GuestOSCrashed 操作系统Crash。请您检查ECS上应用程序是否存在导致该问题的异常代码并进行优化。...
资源组
资源组（Resource Group）是 PolarDB PostgreSQL版（兼容Oracle）提供的可以对进程、数据库和用户三种粒度所使用资源进行限制的机制，可以对CPU，内存资源实现精细化的控制。背景信息 如果在同一个节点上存在多个实例或者一个实例存在复杂...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
- 产品推荐
- 这些文档可能帮助您