令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 支持的操作系统：Linux、Windows。 隔离查杀：部分异常进程支持手动隔离查杀。 高危命令执行

查看更多 →

勾选了 云监控服务 ，在X实例控制台您可查看基础监控、操作系统监控、进程监控数据。其中，操作系统监控和进程监控数据在安装Agent后才能查看。 图1 购买X实例时开通云监控 未勾选云监控服务，在X实例控制台您仅可查看基础监控。 后续如需查看操作系统监控或进程监控，请安装Agent后，在CES控制台查看操作系统监控或进程监控数据。

查看更多 →

放行服务端口。 查看 弹性云服务器 内部网络配置是否正确：检查网站弹性 云服务器 网卡是否已正确分配到IP地址。 查看网站弹性云 服务器 绑定的EIP状态：检查网站弹性云服务器绑定的EIP是否被冻结。 查看EIP是否绑定弹性云服务器主网卡：检查EIP是否绑定在网站弹性云服务器的主网卡上。 检

查看更多 →

主机管理”，进入云服务器页面。 查看目标服务器已显示在服务器列表中，表示接入成功。 为三方Windows服务器安装Agent 将通过代理服务器制作Agent安装包（Windows）制作的Windows安装包，拷贝到本地PC机。 将安装包上传到需要安装Agent的目标第三方Windows服务器。

查看更多 →

管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 连接”， 打开“限制连接的数量”，查看是否启用限制。 如果此处有配置最大连接数，可能导致Windows远程登录无法连接，如果同时有多个用户正在登录该主机，且数量已经超过最大连接数，此时最大连接数外的用户接收

查看更多 →

主机管理”，进入云服务器页面。 查看目标服务器已显示在服务器列表中，表示接入成功。 为三方Windows服务器安装Agent 将制作Agent安装包（Windows）制作的Windows安装包，拷贝到本地PC机。 将安装包上传到需要安装Agent的目标第三方Windows服务器。 使用A

查看更多 →

单击“确定”，检查复制、粘贴功能是否恢复正常。 图1 本地资源 服务器rdpclip.exe进程异常，需要重启rdpclip.exe进程。 远程桌面连接服务器，启动Windows任务管理器，在进程页签下结束rdpclip.exe进程。 图2 结束rdpclip.exe进程 打开“开始”菜单中的“运行”窗口，输入“rdpclip

查看更多 →

问题描述 登录云服务器后无法切换输入法，按ctrl+shift不生效，右下角不显示输入法栏。 想切换其他语言的输入法怎么办？ 可能原因 因为ctfmon.exe进程没有启动导致的 关闭了输入指示系统图标 输入法不显示处理方法 方法一：检查是否启动了ctfmon.exe进程。 打开C:\Windows\System32，

查看更多 →

Windows 前提条件 已提交工单获取SDK包。 环境要求 准备 集成开发环境 ，建议使用Microsoft Visual Studio 2015或以上版本。 支持Windows 7或以上版本的Windows设备。 支持的平台：x86 release。 资源文件列表 头文件目录 lib文件目录

查看更多 →

应用进程控制概述 应用进程控制功能支持管控应用进程运行，通过学习服务器中运行的应用进程特征，将应用进程划分为可信进程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 约束与限制

查看更多 →

登录Windows云耀云服务器 Windows云服务器登录方式概述 远程登录（VNC方式） 使用RDP文件登录Windows云服务器 远程桌面连接（MSTSC方式） 在Linux主机上登录Windows云服务器 在移动设备上登录Windows云服务器 在macOS系统上登录Windows云服务器

查看更多 →

查看Windows操作系统云服务器虚拟化类型 您可以在cmd窗口输入以下命令，查看当前云服务器的虚拟化类型。 systeminfo 查看回显信息中System Manufacturer和BIOS版本显示为XEN，说明当前云服务器为XEN虚拟化类型，如果需要同时支持KVM虚拟化，请

查看更多 →

安装客户端后，界面上客户端列表里客户端状态为“异常”。 可能原因： 客户端状态异常 解决方案： 查看客户端进程是否正常运行；如果进程已退出，重新运行客户端进程。 Windows系统下可以双击agent_start.bat文件，Linux系统下执行命令service cbragent start。 重新安装文件备份客户端。

查看更多 →

Windows 操作场景 本章节主要介绍如何将老架构的Agent升级到新架构Agent。 约束限制 不支持局点：华南-广州-友好用户环境、拉美-圣保罗一、拉美-墨西哥城一。 操作步骤 使用具有“管理员”权限的账号（例如，administrator）登录Windows弹性云服务器。

查看更多 →

（Agent）运行中进程数 该指标用于统计测量对象处于运行状态的进程数。 通过统计/proc/pid/status中Status值获取每个进程的状态，进而统计各个状态进程总数。 ≥0 裸金属服务器 1分钟 proc_idle_count （Agent）空闲进程数 该指标用于统计测量对象处于空闲状态的进程数。

查看更多 →

个状态的连接数量。 采集方式（Windows）：通过WindowsAPI GetTcpTable2获取。 ≥ 0 云服务器 1分钟 net_tcp_retrans (Agent) TCP重传率 该指标用于统计测量对象重新发送的报文数与总发送的报文数之间的比值。 单位：百分比 采集

查看更多 →

Agent进程运行账号：system。 Agent包含以下进程： 表2 Windows主机Agent运行进程 Agent进程名称 进程功能 进程所在路径 hostguard.exe 该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。 C:\Program Files\HostGuard\HostGuard

查看更多 →

Windows云服务器如何配置多用户登录？（Windows 2008） 操作场景 本节操作以Windows Server 2008操作系统的云服务器为例介绍实现多用户登录的操作步骤。 Windows server2008服务器默认能够支持两个用户同时远程登录，而通过配置远程桌面会

查看更多 →

Windows云服务器如何配置多用户登录？（Windows 2012） 操作场景 本节操作以Windows Server 2012操作系统的云服务器为例介绍实现多用户登录的操作步骤。 Windows server2012服务器默认能够支持两个用户同时远程登录，而通过配置远程桌面会

查看更多 →

取值范围：浮点型，0~10。 默认值：2 pagewriter_thread_num 参数说明：设置用于增量检查点打开后后台刷页的线程数，主要是按照脏页置脏的顺序刷盘，用于推进recovery点。 该参数属于POSTMASTER类型参数，请参考表1中对应设置方法进行设置。 取值范围：整型，1～16

查看更多 →

取值范围：浮点型，0~10。 默认值：2 pagewriter_thread_num 参数说明：设置用于增量检查点打开后后台刷页的线程数，主要是按照脏页置脏的顺序刷盘，用于推进recovery点。 该参数属于POSTMASTER类型参数，请参考表1中对应设置方法进行设置。 取值范围：整型，1～16

查看更多 →