上线。 Agent进程异常，需要重启Agent。 Windows操作系统 以管理员administrator权限登录主机。 打开“任务管理器”。 在“服务”页签选中“HostGuard”。 单击鼠标右键，选择“重新启动”，完成重启Agent。 Linux操作系统 请以root用户

查看更多 →

警。 Linux、Windows 每30秒自动检测 进程 检测主机系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据主机中“进程路径”以及具体进程对应的“ 服务器 名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID

查看更多 →

本文以CentOS 7.2为例进行介绍，其他版本操作系统请参考对应操作系统帮助文档。 登录Linux 云服务器 ，执行如下命令，查看是否存在dhclient进程。 ps -ef | grep dhclient 若dhclient进程不存在，可以重启网卡或执行以下命令主动发起DHCP请求。 dhclient

查看更多 →

Linux 操作场景 本章节主要介绍如何将老架构的Agent升级到新架构Agent。 约束限制 不支持局点：华南-广州-友好用户环境、拉美-圣保罗一、拉美-墨西哥城一。 操作步骤 使用root账号，登录E CS 。 执行如下命令，确认当前Agent的版本是新架构Uniagent还是老架构telescope。

查看更多 →

Memory Dump检查。 Linux操作系统执行top命令查看当前系统的运行状态。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或参考变更规格通用操作变更 云服务器配置 。 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。 检查备案与 域名 解析是否正常（使用域名无法访问时适用）

查看更多 →

如何批量安装Agent？ 本节介绍了不同操作系统下，批量安装Agent的方法。Agent支持运行的操作系统，请参见使用约束。 Windows操作系统 windows操作系统可以使用镜像的方式批量安装Agent，操作步骤如下： 购买华为云 弹性云服务器 ，选定所需使用的Windows系

查看更多 →

killer，检查系统设置，系统管理员可设置终止当前尝试分配内存、引起OOM的进程或其它进程。如果选择终止当前进程，oom killer结束；否则进入下一步。 调用select_bad_process选中合适进程，然后调用oom_kill_process终止选中的进程。如果select_b

查看更多 →

问题定位：定位影响云服务器带宽和CPU使用率高的进程。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器配置。 异常进程：建议您手动关闭进程，或者借助第三方工具关闭进程。 常用命令 本文相关操作命令以CentOS 7.2 64 位操作系统为例。其它版本的Linux操作系统命令可能有所

查看更多 →

(Agent) 系统进程数 该指标用于统计测量对象的总进程数。 采集方式（Linux）：通过统计 /proc/pid/status 中Status值获取每个进程的状态，进而统计各个状态进程总数。 采集方式（Windows）：通过psapi.dll系统进程状态支持模块得到进程总数。 ≥0 云服务器

查看更多 →

主机监控分为基础监控、操作系统监控和进程监控。 基础监控：X实例自动上报的监控指标，可以监控CPU使用率等指标。 操作系统监控：通过在X实例中安装Agent插件，为用户提供服务器的系统级、主动式、细颗粒度监控服务。 进程监控：通过在X实例中安装Agent插件，对主机内活跃进程进行监控，默认

查看更多 →

作与非加密场景的文件操作一致。 如果stunnel进程异常退出会导致文件操作卡住，可以利用crontab等linux能力，保证stunnel进程退出后自动拉起。 依赖组件 stunnel，crontab FAQ stunnel进程为什么会拉不起来？ stunnel拉不起来原因可能

查看更多 →

检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 × × √ √ √ Linux、Windows √（部分支持）

查看更多 →

cker进程配置为开机启动，避免系统重启后Docker进程未启动引起的系统异常。 不涉及 glibc 版本不低于2.17，Linux默认自带，如需下载，参见官网链接 版本不低于2.17，Linux默认自带，如需下载，参见官网链接 wget 版本不低于1.10，Linux默认自带，如需下载，参见官网链接

查看更多 →

Memory Dump检查。 Linux操作系统执行top命令查看当前系统的运行状态。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或参考变更规格通用操作变更云服务器配置。 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。 检查备案与域名解析是否正常（使用域名无法访问时适用）

查看更多 →

（Agent）系统进程数 该指标用于统计测量对象的总进程数。 采集方式（Linux）：通过统计 /proc/pid/status 中Status值获取每个进程的状态，进而统计各个状态进程总数。 采集方式（Windows）：通过psapi.dll系统进程状态支持模块得到进程总数。 无 2

查看更多 →

以后)和抓取系统Full Memory Dump检查。 Linux操作系统执行tcp命令查看当前系统的运行状态。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器配置。 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。 检查备案与域名解析是否正常（使用域名无法访问时适用）

查看更多 →

动。 不要修改系统目录的权限或名称，否则可能导致系统无法正常运行或启动。 请勿随意升级Linux操作系统的内核。 如需升级请参考Linux弹性云服务器怎样升级内核？ 。 不建议删除重置密码进程CloudResetPwdAgent和CloudResetPwdUpdateAgent，否则会导致一键重置密码功能不可用。

查看更多 →

问题定位：定位影响云服务器带宽和CPU使用率高的进程。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器配置。 异常进程：建议您手动关闭进程，或者借助第三方工具关闭进程。 常用命令 本文相关操作命令以CentOS 7.2 64 位操作系统为例。其它版本的Linux操作系统命令可能有所

查看更多 →

改，不关注是人为还是进程进行的修改。 进程异常行为 检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 高危系统调用

查看更多 →

使用taskset命令让进程运行在指定CPU上 操作场景 taskset命令，可用于进程的CPU调优，可以把云服务器上运行的某个进程，指定在某个CPU上工作。 本节操作指导用户使用taskset命令让进程运行在指定CPU上。 适用场景 CentOS、EulerOS系列操作系统。 操作步骤 执行如下命令，查看云服务器CPU核数。

查看更多 →

若长时间Agent状态仍为“未安装”或者“离线”，可能是Agent进程异常，需要登录主机，重启Agent进程。 Windows操作系统 以管理员administrator权限登录主机，完成重启Agent。 图1 重启Windows Agent Linux操作系统 请以root用户在命令行终端执行以下命令，完成重启Agent。

查看更多 →