使用前须知
通过记录和分析进程启动日志，您可以了解系统中进程的启动情况和配置信息，检测异常进程活动、恶意软件入侵和安全威胁等问题。实时采集，进程启动立刻上报。暴力破解日志 aegis-log-crack 记录暴力破解行为的日志，包括尝试登录及破解系统...
日志类别及字段说明
通过记录和分析进程启动日志，您可以了解系统中进程的启动情况和配置信息，检测异常进程活动、恶意软件入侵和安全威胁等问题。实时采集，进程启动立刻上报。暴力破解日志 aegis-log-crack 记录暴力破解行为的日志，包括尝试登录及破解系统...
Runtime安全
一个进程可以设置一个过滤器，这允许Seccomp撤销运行某些系统调用或某些系统调用的特定参数的权限。在使用Seccomp之前，请考虑添加或删除Linux capabilities来检验是否能按预期控制应用程序的行为。更多信息，请参见 Set capabilities for ...
Mesh 网关
独立监测：由于和业务系统在不同进程，可以实时遥测 Mesh 网关进程的表现，并据此评估和优化，增强后端服务稳定性。异构系统接入：Mesh 网关相当于一个代理，对前端屏蔽后端的差异，支持 SOFARPC、Dubbo 和 gRPC 等主流 RPC 协议，并支持非...
结束应用进程，推送的消息还能送达么？
问题原因 不同的ROM对应用进程的权限管理限制不同，部分ROM环境下应用进程可以被拉起响应推送信息，部分机型受限无法被拉起，无法被拉起时推送不到。我们的工作就是持续地优化上述场景提升推送到达率。解决方案 SDK有自动保活机制，但是该...
版本说明
移除以下4个监控指标：system.udp system.task：系统进程数或线程数。memory.swap：仅Linux的swap分区。system.cpuCore：CPU各核指标。修复问题 解决Windows下进程监控Top5和进程内存超4GB时，只上报4GB监控数据的问题。解决域名解析卡死的...
主机健康诊断
在Linux系统中，可以使用 vmstat、top、ps-aux、ps-ef 等常用命令查看系统进程，下面介绍使用 top 命令找到导致内存或CPU使用率过高的进程。执行命令 top。关注回显的第一行和第三行信息。第一行：top-13:26:13 up 2:07,1 user,load ...
资源组
资源组（Resource Group）是 PolarDB PostgreSQL版（兼容Oracle）提供的可以对进程、数据库和用户三种粒度所使用资源进行限制的机制，可以对CPU，内存资源实现精细化的控制。背景信息 如果在同一个节点上存在多个实例或者一个实例存在复杂...
资源组
资源组（Resource Group）是 PolarDB PostgreSQL版（兼容Oracle）提供的可以对进程、数据库和用户三种粒度所使用资源进行限制的机制，可以对CPU，内存资源实现精细化的控制。背景信息 如果在同一个节点上存在多个实例或者一个实例存在复杂...
使用云消息队列 Kafka 版时出现消息堆积
说明 Java进程可以通过Jstack打印消费者进程的堆栈信息。若出现消息堆积，同时控制台上消费状态出现异常，可能有Rebalance 现象，在Rebalance期间不会进行消费，导致大量堆积，具体原因是有大量客户端在此上下线。更多信息，请参见 为什么...
连接数管理
被用于在其主处理循环中等待活动的系统进程。Extension：服务器进程正在一个扩展模块中等待活动。Client：服务器进程正在等待来自用户应用的某种查询，并且该服务器预期某种与其内部处理无关的事情发生。PC：服务器进程正在等待来自服务器...
并行计划
每一个进程将认领一个索引块并且扫描和返回该索引块引用的所有元组，其他进程可以同时地从一个不同的索引块返回元组。并行 B-树扫描的结果会以每个工作者进程内的顺序返回。其他扫描类型（例如非 B-树索引的扫描）可能会在未来支持并行扫描...
将Nginx的常用配置迁移至ASM网关
max-worker-connections 设置同一个Worker进程可以打开的最大连接数。ASM并未提供完全相同的配置，但是支持通过 DestinationRule 的 connectionPool.tcp.maxConnections 字段进行配置，该字段表示与同一个Host的最大连接数。proxy-body-...
将Nginx的常用配置迁移至ASM网关
max-worker-connections 设置同一个Worker进程可以打开的最大连接数。ASM并未提供完全相同的配置，但是支持通过 DestinationRule 的 connectionPool.tcp.maxConnections 字段进行配置，该字段表示与同一个Host的最大连接数。proxy-body-...
Linux系统木马查杀
步骤三：使用常用木马查杀命令 命令 功能 ps，top 查看运行的进程和进程系统资源占用情况，查找异常进程。pstree 以树状图的形式显示进程间的关系。lsof 查看进程打开的文件、文件或目录被哪个进程占用、打开某个端口的进程、系统所有打开...
查看应用分组
在目标应用分组的左侧导航栏，您可以根据所需查看该应用分组的 组内资源、监控视图、故障列表、可用性监控、组进程监控、系统事件、自定义事件、日志监控、自定义监控、报警历史、报警规则 和 业务监控。功能 说明 组内资源 您可以查看目标...
功能特性
系统进程非法行为 检测PowerShell、SSH、RDP、SMBD共享、SCP文件拷贝等系统进程的非法行为。其他可疑进程行为 检测Vbscript被访问、Host被访问、Crontab被写入、WebShell写入等可疑进程行为。网站后门 支持服务器+网络双重检测机制，检测...
Linux系统CPU使用率和负载高排查方法
top命令的使用 top命令是Linux系统中常用的性能分析工具，可以实时显示系统中各进程的资源占用情况。top命令 top[-n][-d]说明[-n]：只在开始时显示一次各字段名称。[delay]：刷新时间间隔。如果不指定，只显示一条结果。[count]：刷新次数...
在使用阿里云服务的过程中我应该避免哪些操作？
8)Windows系统中的shutdown.exe进程不可以结束 shutdown.exe进程是系统重要进程，如果结束该进程会导在控制台上下发的指令不能成功执行。9)Linux系统下不可以自定义更改/分区下的目录权限 请不要随意更改/分区下目录的权限，尤其是/etc/...
Query管理
被用于在其主处理循环中等待活动的系统进程。Extension：服务器进程正在一个扩展模块中等待活动。Client：服务器进程正在等待来自用户应用的某种查询，并且该服务器预期某种与其内部处理无关的事情发生。PC：服务器进程正在等待来自服务器...
自适应扫描
这种模式通过QC进程与PX Worker进程之间特定的RPC通信机制，由QC进程负责告知每个PX Worker进程可以执行的扫描任务，从而消除计算倾斜的问题。术语 QC(Query Coordinator)：发起ePQ并行查询的进程角色。PX Worker：参与ePQ跨节点并行查询的...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
top 命令的使用 top命令是Linux系统中常用的性能分析工具，可以实时显示系统中各进程的资源占用情况。top命令 top[-n][-d]说明[-n]：刷新次数。如果不指定刷新次数，但指定了刷新时间间隔，这时刷新次数为无穷。[-d]：刷新时间间隔。使用...
重置系统
重置系统可以重新安装轻量应用服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。背景信息 警告 重置或更换系统会清除轻量应用服务器上的磁盘数据，请您根据需要做好数据备份。...
Native_crash
问题分析 Native的Crash是指在C/C++运行时出错，系统产生了Linux错误信号，导致的进程出错退出。可以通过系统的logcat来分析Crash日志。解决方案 应用在C/C++运行时出错，系统产生了Linux错误信号，导致的进程出错退出。建议开发者使用NDK...
容器主动防御
容器防逃逸 容器防逃逸 功能可以从进程、文件、系统调用等多种维度检测高风险行为，在容器与宿主机之间建立防护屏障，有效阻断逃逸行为保障容器运行时安全。该功能可拦截攻击者利用容器漏洞逃逸到宿主服务器上的攻击，有助于提升服务器系统...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
kernel="/boot/vmlinuz-$(uname-r)"sudo reboot 查看THP的使用情况 在系统中查看透明大页THP的使用情况主要分为系统级别和进程级别，具体说明如下：系统级别 在系统级别上，透明大页的相关参数和配置选项可以影响整个系统中的所有进程。...
自助式部署 runtime
如果 agenthub启动不成功，控制台将无法看到系统和进程详细信息，您可以以DEBUG 方式启动 agenthub，查看~/.agenthub.log 日志来确定异常。DEBUG=*agenthub start config.json 部署完成后，请访问 https://node.console.aliyun.com/ 查看您...
概述
辅助弹窗 辅助弹窗通过系统通道下发通知，可以在进程被终止情况下推送成功。由于辅助弹窗通过对应设备上的推送通知实现，因而通过辅助弹窗下发的通知不会触发 onNotification 回调。当前移动推送已接入小米、华为、荣耀、OPPO、vivo、魅族...
调用方式概览
服务发现 在资源组中部署服务后，系统会根据您申请的资源数量，为该服务创建对应的 EAS 实例（可以理解为一个进程）。系统为每个 EAS 实例在资源组节点自动分配一个端口，您可以通过资源组节点挂载的弹性网卡IP和该端口号，直接访问服务...
为什么CPU负载高？
执行 top 命令，查看进程的系统资源占用信息，通常可以看到Java进程占用CPU较高。执行 top-H 命令，查看线程的资源占用，找到CPU较高的线程ID。根据线程ID，执行[printf"%x"线程_id]转换为十六进制。部分ALPINE镜像可能不支持 top-H 命令，...
Linux实例系统总体负载的查询及分析
sar是Linux系统中较为全面的性能分析工具，可以从多个方面对系统的活动进行监控和报告，包括文件读写情况、系统调用使用情况、串口、CPU效率、内存使用情况、进程活动及IPC有关的活动情况等等。安装sar工具 如果您的系统中默认未安装sar...
SmartData常见问题
Bigboot是SmartData组件的基础设施，对该组件所包含服务提供毫秒级进程监测和日志清理等功能。如何处理Bigboot日志占用过大的问题？EMR-3.36.1或EMR-5.2.1之前的版本，会出现Bigboot日志占用过大的问题。当您觉得Bigboot占用日志过大时，...
Linux实例负载高问题排查和异常处理
sar是Linux系统中较为全面的性能分析工具，可以从多个方面对系统的活动进行监控和报告，包括文件读写情况、系统调用使用情况、串口、CPU效率、内存使用情况、进程活动及IPC（Inter-Process Communication，进程间通信）等。安装sar工具 ...
迁移演练项说明
sssd（系统安全服务守护进程）提供的快速缓存机制可以提高系统安全服务对user和grou的解析性能，/etc/nsswitch.conf 设置了passwd和group使用系统安全服务的preferences。所有依赖和使用nis模块的代码都需要整改，您可以使用tirpc代替。同...
安装WAF客户端
您在本地服务器上安装并启动vagent后，服务器的系统进程中将会出现 AliYunDunWaf，表示vagent正在工作，可以与阿里云WAF服务端进行通信。这时，您才可以通过部署集群配置，将该服务器添加为WAF的本地防护节点。相关操作，请参见 部署混合云...
Android SDK配置（V3.0.0及以上版本）
移动推送在初始化过程中将启动后台进程channel，必须保证应用进程和channel进程都执行到PushServiceFactory.init。详情请参见 Android SDK中CloudPushService应该怎样初始化？初始化成功验证 启动正常确认方法：回调方法 callback....
自定义资源组
您可以通过下述方法监控Agent进程的运行状态，在监控到Agent进程退出后，可以及时进行恢复：登录ECS机器。执行命令 wget https://di-agent-image-cn-shanghai.oss-cn-shanghai.aliyuncs.com/install_monitor.sh -O install_monitor.sh 执行...
主机规则管理
安全告警事件误报处理 在处理告警类型为 精准防御 的告警事件时，如果您发现云安全中心的系统防御规则检测出的安全告警事件，在经过您识别后为正常的业务进程，您可以在 恶意行为防御 页面的 系统防御规则 页签下关闭该系统防御规则，或者...
Linux实例中MySQL服务常见的无法启动或启动异常处理
说明：看下在MySQL自动停止的时间段内，有什么异常的日志信息，如果日志有提示“Out of memory”就可以判定，是服务器的内存使用不足，导致系统自动杀死的MySQL的进程。最后可以通过升级服务器的内存可以解决。适用于 云服务器ECS
为什么应用运行时进程突然消失了？
当一个进程被OOM Killer杀死以后会向操作系统日志写入杀死的进程PID等信息，所以判断进程是否被OOM Killer，就可以通过搜索操作系统日志来得知。ECS集群进程被OOM Killer的日志：[Wed Aug 31 16:36:42 2017]Out of memory:Kill process ...
- 产品推荐
- 这些文档可能帮助您