安装ICAgent（区域内主机） 区域内主机是指用户登录云日志服务控制台所在Region区内的主机，例如北京四。如果您想使用云日志服务对区域内主机进行日志采集，例如主机指标、容器指标、采集节点日志、采集容器日志、采集标准输出日志等日志，那么您需要在区域内主机上需要安装ICAgent

查看更多 →

nologin的用户没有登录权限，此处需重点查看存在登录权限的用户。 根据主机登录日志文件，查看异常登录记录。 查询命令：cat +文件名（如 secure）|grep Acc|grep +用户名（如oracle） 根据成功日志寻找登录主机的习惯时间，需关注与木马植入相近的时间。 根据登录的时间关

查看更多 →

出资源账户，获取主机账户名和密码。 登录E CS 管理控制台，通过VNC方式登录Linux主机，验证主机账户和密码。 若不能登录，则主机账户密码错误。请修改Linux主机账户密码后，重新配置CBH资源账户密码，并验证账户是否正确。 若能够登录，请分别检查Linux主机是否开启双因子认

查看更多 →

Linux版本 问题描述 Linux版本的MgC Agent安装完成后，无法启动。 问题分析 出现该问题通常是因为安装MgC Agent的主机后台进程过多或可用CPU太小，导致MgC Agent在安装时，进程无法自动启动。 解决方法 请按照以下步骤，手动启动MgC Agent进程：

查看更多 →

查看是否打开监听 配置采集syslog日志。 创建主机组 ，在云日志服务 LTS控制台左侧导航栏中选择“主机管理 > 主机组”，单击“新建主机组”，设计“主机组名称”，勾选主机即可。 左侧导航栏中选择“日志接入 > 云主机ECS-文本日志”。 选择日志流。 选择主机组。 采集配置，配置采集路

查看更多 →

单击已创建的集群名称，进入该集群页面的“目标主机”页签。 单击“添加或导入主机”，“选择添加方式”选择“通过IP手动添加”。 当主机集群的主机连通方式为“代理模式”时，可新增代理主机。填写以下信息后，单击“确定”，完成代理主机的创建。 表1 Linux系统代理主机参数说明 参数项 是否必填 说明 主机名 是 请输入自定义的代理主机名称。

查看更多 →

复选框，自定义其展示与隐藏。 同步主机信息 在主机列表中，单击主机所在行“操作”列的“更多>同步主机信息”，可同步主机信息。 设置搜索条件搜索待监控的主机。 不支持通过别名搜索主机。 单击主机名称，进入“主机详情”页面，在列表中可监控运行在主机上实例的资源占用与健康状态，单击“监控视图”页签，可监控该主机的各种指标。

查看更多 →

主机监控 查询主机概览 查询磁盘信息 获取网卡状态 查询性能监控指标 查询历史监控数据 查询表倾斜或脏页率信息 查询SQL列表 查询SQL执行信息 查询集群使用指标列表 获取指定指标相关采集数据 父主题： API说明

查看更多 →

使用率为例。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务 ”。 单击页面左侧的“主机监控”，进入主机监控页面。 单击 弹性云服务器 所在栏右侧的“更多”按钮，选择“创建告警规则”。 在“创建告警规则”界面，完成参数配置。 告警通知”功

查看更多 →

主机监控 主机监控概述 查看监控指标

查看更多 →

向主机集群中添加主机 向主机集群中添加主机的前置准备 向主机集群添加目标主机 向主机集群添加代理主机 创建/使用委托 父主题： 配置部署服务的主机集群

查看更多 →

编辑主机集群下主机信息 功能介绍 根据主机id编辑主机集群下主机信息。 调用方法 请参见如何调用API。 URI PUT /v1/resources/host-groups/{group_id}/hosts/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

。 单击“连接”。 主机连接记录将添加到“会话管理”区域。 RemoteShell 自动建立与主机的新连接，在“编辑器”区域的单独选项卡中打开命令行会话，并在“远程文件管理器”区域中显示主机的文件系统。 编辑主机 在“会话管理”区域中，单击要编辑的主机右边的或者单击鼠标右键。 在弹出菜单中，选择“修改远程主机信息”。

查看更多 →

稳运行。 创建告警规则 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务”。 单击页面左侧的“主机监控”，进入主机监控页面。 单击弹性 云服务器 所在栏右侧的“更多”按钮，选择“创建告警规则”。 在“创建告警规则”界面，完成参数配置。 主题通知选择

查看更多 →

删除主机 功能介绍 根据主机id删除主机。该接口于2024年9月30日后不再维护。 调用方法 请参见如何调用API。 URI DELETE /v2/host-groups/{group_id}/hosts/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

object 登录主机鉴权，使用密码登录则填写密码即可，使用密钥则填写密钥，二选一即可。 install_icagent 否 Boolean 免费启用应用运维服务（AOM），提供指标监控、日志查询、告警功能（自动安装数据采集器 ICAgent，仅支持华为云linux主机） sync 否

查看更多 →

主机管理 在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？ 在LTS页面升级ICAgent失败怎么办？ 在LTS页面无法查询新产生的日志怎么办？ ICAgent安装完成后反复重启怎么办？ 在LTS页面完成ICAgent安装后显示离线怎么办？ IC

查看更多 →

查看此失陷主机详情页面。 图3 失陷主机列表 失陷主机详情页面包含处置建议、处置记录、失陷类型分析和关联告警事件列表等信息。 您可以单击“导出详情”，导出包含失陷主机详细信息的Word格式文件。 图4 失陷主机详情页面 若租户同时购买智能终端安全服务，并检测到失陷主机存在挖矿行为

查看更多 →

主机授权 只有经过授权的主机，态势感知才能对其执行漏洞扫描。请在添加主机后，使用此功能对Linux或Windows主机进行授权。 目前Linux主机授权可通过“SSH账号登录”和“授权脚本执行”两种方式，而Windows主机授权通过关联“Windows账号登录”方式。 前提条件 已在“ 漏洞扫描服务

查看更多 →

僵尸主机 告警类型说明 僵尸主机亦称傀儡机，是由攻击者通过木马蠕虫感染的主机，大量僵尸主机可以组成僵尸网络（Botnet）。攻击者通过控制信道向僵尸网络内的大量僵尸主机下达指令，令其发送伪造包或垃圾数据包，使攻击目标瘫痪并“拒绝服务”，这就是常见的DDoS攻击。此外，随着虚拟货币

查看更多 →

主机监控 概览 云监控插件（Agent） 进程监控 查看主机监控的监控指标 创建主机监控的告警通知 查看主机监控的资源详情 父主题： 云资源监控

查看更多 →