大数据安全治理的难点
您需要了解哪些资产需要被保护、资产存在的风险、企业/组织是否合规、如何处理内放攻防、如何落地安全运营等关键问题，才能有效落地数据安全治理。同时，大数据系统基于“存储、用户、入口、流转、交付”等多方面的特点，存在诸多安全治理...
ANR分析
日志服务ANR分析大盘展示了ANR相关的用户影响趋势、异常趋势、异常问题等信息，帮助您快速分析出现崩溃问题所涉及的影响以及主要原因。前提条件 已接入数据。具体操作，请参见 通过Android SDK接入数据 或 通过iOS SDK接入数据。功能入口 ...
崩溃分析
日志服务崩溃分析大盘展示了崩溃相关的用户影响趋势、异常趋势、异常问题等信息，帮助您快速分析出现崩溃问题所涉及的影响以及主要原因。前提条件 已接入数据。具体操作，请参见 通过Android SDK接入数据 或 通过iOS SDK接入数据。功能入口...
降低实例配置
注意事项 降低实例配置可能会出现重启风险、限速风险和禁写风险。Serverless实例降低配置期间会额外增加暂停弹缩风险。警告 降低流量规格和磁盘容量之前，务必先查看监控，明确过去一段时间的峰值使用情况（建议您查看7天内的峰值数据），...
分析实例简介
使用场景 随着企业业务发展，精细化实时运营诉求越来越强烈，RDS MySQL用户经常会遇到以下问题：进行复杂分析查询时，经常会出现查询卡顿。只读实例只能分担读压力，无法从根本上解决复杂分析慢的问题。构建实时数仓成本太高，公司留给数据...
测试分析方案报告
版本号 更新日期 触发情况 测试环境描述 对测试环境给出逻辑图描述，分析问题和风险。例如测试环境和线上环境不一致，可能导致的测试风险。测试环境在一些可能和开发公用的系统，存在的消息分发问题等。测试进入退出准则 测试进入准则，下...
启动实时检测与分析
EMR Doctor实时检测按5分钟为粒度对集群的实时状态进行检查，您可以通过实时检测了解集群当前的状态、出现的问题，以及发生问题的原因，并对相关问题进行修复，保证集群运行的稳定性。注意信息 如果未开通EMR Doctor，则会缺失实时检测的...
常见问题
使用rsync同步时报错"input/output error"问题分析：ossfs与rsync同步使用本身会出现问题。此案例中，用户对一个141 GB的大文件进行cp操作，使磁盘读写处于非常高的负载状态，从而产生此报错。解决方案：如果想要将OSS文件下载到本地ECS，...
控制台首页
用户痛点问题 无法找到汇总各类云产品的统一入口，或保有多类产品和跨地域资源，海量入口运维实属低效 为了管理一个实例，历经多次页面的跳转、region切换才最终到达 业务出现问题，查了一大圈儿，都没定位到问题到底出在哪里 直到网站被...
集群负载不均问题的分析方法及解决方案
从结果可以看到查询请求都是普通的term查询，且主日志正常，可以排除ES集群本身出现问题以及存在消耗CPU的查询语句的情况。总结 通过以上分析，可以判断CPU负载不均主要是由于shard分布不均导致的。重新分配分片，确保主shard数与副shard数...
实时分析链路数据
如果您的应用遇到流量不均、单机故障、慢接口...相关文档 为避免在出现问题后被动诊断错误原因，您还可以使用ARMS的告警功能针对一个接口或全部接口创建告警，即可在出现问题时向运维团队发送通知。如何创建告警，请参见 应用监控告警规则。
基础架构风险分析
安全组策略授权过大及更新维护 存在授权过大的安全组策略，以及当网络架构趋于复杂时，安全组策略过度导致维护工作量的增加，会存在更新不及时以及策略混乱等问题。高 安全组是作用在ECS上的网络访问控制策略，若存在访问源和端口授权过大...
什么是网络智能服务
分析实时问题 追溯历史问题 覆盖多类场景 流量分析概述 使用公网流量分析 使用混合云流量分析 使用跨域流量分析 使用同域流量分析 网络洞察 分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估数据和事件...
测试分析及调优
流程 很多情况下压测流量并没有完全进入到后端（服务端），在网络接入层（云化的架构，例如：SLB/WAF/高防IP，甚至是CDN/全站加速等）可能就会出现由于各种规格（带宽、最大连接数、新建连接数等）限制或者因为压测的某些特征符合CC和DDoS...
实时质检结果
实时质检是在通话过程中，实时的将对话语音转写为对话文本，把文本传入到智能对话分析系统中进行实时质检，从而实时监测可能出现的潜在问题或风险，及时检测规避风险舆情内容，您可以实时的将对话文本及质检结果展示在客服人员工作台中...
阿里云智能质检
智能对话分析服务会产生出匹配结果并通知质检结果处理人，支持处理人进行在线人工校验并保存复核结果，最后，智能对话分析服务支持定期对质检结果进行多维度的统计分析，发现潜在的业务机会、服务风险与舆情问题。创建质检规则 在使用智能...
智能质检应用说明
举个例子：某金融企业的销售员在服务过程中会出现过度承诺的情况，如：无风险、稳赚不赔、全额赔付、绝对安全等等。质检员可以在产品中，配置一条”敏感词检测“的规则，并添加相关关键词。系统基于配置好的规则，可以检测销售员是否违规，...
优惠券领取场景反作弊应用实践
决策引擎是阿里云风险识别为全行业客户提供的综合风险决策平台，您可以在决策引擎中使用已成熟实践的风险策略，或自定义策略，解决包括注册、登录、营销、交易等环节的复杂问题。无需具备专业的风控知识，决策引擎结合人工智能算法、名单等...
Operator
新风险及解决方案 在上述应对策略下，会出现新的风险，蚂蚁也提出了对应的解决方案，说明如下：风险：Sidecar 与应用“共享”分配到的内存资源，导致在异常情况（比如内存泄露）下，Sidecar 跟应用抢内存资源。解决方案：通过扩展 Pod Spec...
降配集群
如果集群负载高且索引没有副本，同时在降配过程中存在大量的写入或查询等情况，业务可能会出现偶发的访问超时现象，无法保证高可用机制，业务稳定性无法保证。GET_cat/indices?v 使用限制 节点磁盘空间和Kibana节点规格，不支持降配操作。...
配置消息监控告警实现风险预警
云消息队列 RocketMQ 版 支持通过云监控配置告警规则，以便您可以实时监控实例的运行状态和关键的业务指标，并能够及时收到异常的告警通知，实现生产环境的风险预警。背景信息 云消息队列 RocketMQ 版 提供全托管的消息服务，对于每个规格...
附录：SOFAStack 产品目录
汇总聚合调用链路：所有的调用信息会被聚合汇总，方便对各个应用的调用情况和响应情况进行分析。定位关键路径：快速发现整个系统调用拓扑中的关键应用路径。优化不合理调用：及时发现某些不合理的调用并进行处理，如频繁进行数据库操作等。...
常见问题
如果无数据产生，则会出现数据不足的情况。案例：云监控上发现上传下载延迟 问题分析：云监控平台上查看到的数据是云监控产品节点发起探测请求获得的数据，并不代表真实用户环境。解决方案：云监控平台监控到访问延迟较大的情况，可通过...
配置消息监控告警实现风险预警
云消息队列 RocketMQ 版 支持通过云监控配置告警规则，以便您可以实时监控实例的运行状态和关键的业务指标，并能够及时收到异常的告警通知，实现生产环境的风险预警。背景信息 云消息队列 RocketMQ 版 提供全托管的消息服务，对于每个规格...
设计方案
风险预测：风险预测是指在发生故障前，通过数据分析、机器学习等方式，预测系统的风险情况，提前进行预防和处理。在故障应急响应中，风险预测可以作为重要参考，帮助快速识别问题的根本原因，提高故障处理效率和精度。故障响应 在发现故障...
性能测试技术指南
风险 未进行调优的系统，系统上线后，可能会出现客户体验差的效果，甚至导致系统“崩溃”的风险。规范 系统调优遵循的规则如下：中间件调优：线程池、数据库连接池、JVM。数据库调优：效率低下SQL、死锁和锁等待、缓存命中率，进程和会话...
性能诊断
性能诊断 功能是用于分析和优化性能的关键工具，通过 性能诊断 功能可以帮助您发现和解决报表和数据分析操作中的性能问题，提高报表查询的速度和响应性能，提升您对数据的分析效率和准确性。使用限制 性能诊断 功能暂时只有仪表板模块支持...
API安全
风险检测 检测API存在的未授权访问、敏感数据暴露等各类安全风险，并提供详细的风险分析及安全处置建议。安全事件检测 监控分析API的调用行为，及时发现各类异常访问或攻击行为。合规审查 依据《数据出境安全评估办法》，API安全对如下场景...
SyncQualityCheck-进行实时质检
接口说明 热线实时质检是在通话过程中，实时的将对话语音转写为对话文本，把文本传入到智能对话分析系统中进行实时质检，从而实时监测可能出现的潜在问题或风险，您可以实时的将对话文本及质检结果展示在客服人员工作台中（第三方系统）。...
作业智能诊断
Flink Advisor作业智能诊断服务能够帮您监控作业健康状况，分析和诊断错误日志、异常运行和风险情况，并提供可理解和可操作的诊断建议，全面保障您的业务稳定可靠运行。本文为您介绍如何使用作业智能诊断服务。背景信息 Flink Advisor作业...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
阿里云云通信短信服务安全白皮书V1.0
对于软件供应商，阿里云云通信依据相关的法律法规对相关组件和软件进行相应的安全扫描和安全检测，存在中、高风险的禁止上线，如感知到风险事件或威胁，及时展开应急响应流程，快速降低风险事件/威胁对业务可能带来的安全风险。4）产品发布...
SQL优化技术
问题风险 考虑两个重要的时间点，如下图所示，一个简单的慢SQL趋势，T1代表我们发现数据库实例性能异常的时间点，从此刻开始着手慢SQL的优化，T2是优化过程完毕时间点，实例恢复常态。在传统的优化处理中，这一过程一般完全依赖人力驱动，...
支持的检测规则
Golang安全检测 基于 gosec 静态分析 Go 代码，检测和识别潜在的安全漏洞和问题，并提供实时反馈和建议，帮助开发人员在上线前及时发现问题并解决。Python开发规范 Python 分析 Python 代码中的错误，查找不符合代码风格标准、有潜在问题的...
功能特性
基础服务 功能名称 功能概述 免费版 防病毒版 高级版 企业版 旗舰版 资产暴露分析 支持对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，...
合规审计
这些日志一方面可以满足三方审计的要求（留存180天及以上的审计日志），另一方面通过对历史日志的建模分析得到该企业的安全运维数据画像，该画像将有助于在后续运维中及时发现异常的来访IP和异常的管控动作，及时制止风险发生。企业持续...
实时质检结果
实时质检是在通话过程中，实时的将对话语音转写为对话文本，把文本传入到智能对话分析系统中进行实时质检，从而实时监测可能出现的潜在问题或风险，快速检测规避风险舆情内容，可以实时的将对话文本及质检结果展示在客服人员工作台中（第三...
事件中心
网络智能服务 NIS（Network Intelligence Service）事件中心提供主动告警能力，帮助您及时获知风险，查看可能受影响的资源，避免业务受损。应用场景 NIS 事件由阿里云定义，用于记录和通知云网络资源的信息，例如运维任务执行情况、资源...
身份权限治理基线
此时权限过大、认证较弱的风险可能带来的业务损失也更大，那么“达到一定程度”时就是必须采取风险治理措施的时候，而这个“一定程度”每个企业会有所不同。这里提供一些衡量指标的维度，企业可根据自身实际情况设定阈值：云上活跃的子账号...
查看数据报表
CloudLens for OSS提供丰富的可视化图表，从资源用量、访问分析、安全分析等维度展示Bucket日志的分析结果。前提条件 已开启访问明细日志的采集功能。...Object操作风险分析 Object操作风险分析 仪表盘展示OSS Bucket高危Object操作。
- 产品推荐
- 这些文档可能帮助您