性能 历史性能 实时性能 实时诊断 性能趋势对比查看 自定义图表 父主题： DBA智能运维

查看更多 →

在CloudShell配置向导中设置登录云主机的配置项。 表1 登录云主机的配置项 配置项 说明 端口 云主机的连接端口，默认22。 请确保安全组已开放登录端口（默认使用22端口），否则无法连接云主机。配置安全组规则请参考配置安全组规则。 用户名 云主机的名称，默认root。 认证方式 选择“密码认证”，并输入云主机的密码。

查看更多 →

容器启动时可以将宿主机目录映射到容器内，方便容器内业务直接读写宿主机上的资源。这是一种存在风险的使用方式，如果容器启动时映射了宿主机操作系统关键目录，容易造成从容器内破坏宿主机系统的事件。 CGS监控到容器启动时mount了宿主机危险路径时触发告警，CGS定义的宿主机危险目录包括：“/boot”，“

查看更多 →

镜像、市场镜像。 鉴权方式 密码。 密码、密钥对。 集成的云产品 主机安全 云监控（支持在HE CS 控制台设置告警规则） 主机安全 云监控 集成的应用管理 以高频使用的功能为例： CloudShell登录Linux 云服务器 。 磁盘挂载、扩容、新增。 安全组配置。 添加网卡、删除网卡、切换VPC。

查看更多 →

如何解决Linux主机迁移后时间异常问题？ 问题描述 部分Linux系统主机迁移完成后，目的端主机系统时间和硬件时间出现异常。如图1、图2所示，迁移后目的端系统时间和硬件时间与源端时间不一致。 图1 源端时间 图2 目的端时间 解决方案 您可以通过配置华为云镜像源和NTP 服务器 ，

查看更多 →

能存在兼容性问题，建议为主机安装Agent支持的操作系统版本，以便获得主机安全服务更好的服务体验。 Agent运行时的进程 Linux主机 Agent运行账号为“root”，运行时包含的进程如表 Linux主机Agent运行进程所示。 表1 Linux主机Agent运行进程 Agent进程名称

查看更多 →

创建应用性能监控告警规则 通过创建应用性能监控类型告警规则可对资源的指标设置阈值条件。当指标数据满足阈值条件时产生阈值告警。 前提条件 如需创建应用性能监控告警规则，需提前在“菜单开关”中开启应用监控和配置的开关，详细操作请参见菜单开关。 服务已接入需要的APM应用。 登录APM

查看更多 →

行为。 防护状态 告警：当检测到对设置的监控路径文件的不可信操作时，触发告警。 监控文件路径 监控的文件的路径，多个文件以分号分隔。监控填写的路径下的文件操作。 如果不填写监控文件路径，HSS会监控主机上所有的文件路径。 扩展名 检测监控路径下包含文件扩展名的所有文件，多个扩展名以分号分隔。

查看更多 →

Linux云服务器网络性能测试方法 手把手教你用netperf工具、iperf3工具，测试 弹性云服务器 间网络性能。主要包括“测试准备”、“TCP带宽测试”、“UDP PPS测试”和“时延测试”。 背景知识 被测机：被压力测试网络性能的弹性云服务器，可作为netperf测试中的cl

查看更多 →

利用内核漏洞进行root提权。 × √ √ √ √ Linux × × 关键文件变更 实时监控系统关键文件（例如：ls、ps、login、top等），对修改文件内容的操作进行告警，提醒用户关键文件可能被篡改。监控的关键文件的路径请参见关键文件变更监控路径。 对于关键文件变更，HSS只检测文件

查看更多 →

管理和部署云原生应用和服务。 Cilium的eBPF 技术通过在Linux内核层面实时监控网络流量，实现了高效的安全数据包交换。该技术在网络功能虚拟化、容器网络和边缘计算等场景中都有广泛应用，能够帮助企业提升网络性能和安全性，为云原生应用提供更好的基础设施支持。 基本功能 为容器

查看更多 →

https://docs.guance.com/monitoring/ 新建监控器 配置监控器信息 配置告警策略及通知对象 监控 > 监控器，可以自由选择创建新的监控器或从模版库新建。 图4 监控 父主题： 实施步骤-搭建观测云可观测性平台

查看更多 →

主机 直连接入（内网） 华为云主机，使用直连接入（内网）的方式。 选择UniAgent版本。 复制LINUX命令，登录到ecs中去执行。 代理接入可参考《应用运维管理AOM用户指南》的“代理区域管理”章节。 直连接入（公网） 非华为云主机，使用直连接入（公网）的方式。跨regio

查看更多 →

主机 主机管理页面 主机维护操作 资源概况 父主题： Manager操作指导（适用于3.x版本）

查看更多 →

在Linux主机上登录Windows云服务器 操作场景 本节为您介绍如何在Linux操作系统主机上登录Windows系统Flexus云服务器X实例。 L实例 登录方式详见远程登录L实例云主机（VNC方式）。 前提条件 云服务器状态为“运行中”，只有状态为“运行中”的云服务器才允许用户登录。

查看更多 →

Agent是主机安全服务（Host Security Service, HSS）提供的Agent，用于执行检测任务，全量扫描主机/容器；实时监测主机/容器的安全状态，并将收集的主机/容器信息上报给云端防护中心。 Agent分为Linux版本和Windows版本，您需要根据主机的OS版

查看更多 →

华为云的主机，请在以上区域内购买防护配额，并使用以上区域内的安装包或安装命令为主机安装Agent。 非华为云主机需要能通过公网IP访问华为云，才能接入HSS。安装Agent后，在防护列表中，您可以根据主机的IP地址查找该主机。 由于主机的性能差异，非华为云的主机与企业主机安全服务

查看更多 →

主机 选择“主机 > 资源概况 > 主机”，可查看主机资源概况，分为基础配置（CPU/内存）和磁盘配置两部分，如图1所示。 单击“导出数据”，可导出集群中所有主机的配置列表，包括主机名称、管理IP、主机类型、核数、平台类型、内存容量、磁盘大小等。 图1 主机资源概况 基础配置（CPU/内存）

查看更多 →

在Linux主机上登录Windows云服务器 操作场景 本节为您介绍如何在Linux操作系统主机上登录Windows云服务器。 前提条件 云服务器状态为“运行中”。 云服务器已经绑定弹性公网IP。 使用MSTSC方式通过内网登录云服务器时可以不绑定弹性公网IP，例如VPN、云专线等内网网络连通场景。

查看更多 →

含高危安全风险的容器镜像运行。 × × × × × √ Linux 实时检测 主机入侵检测 主机入侵检测支持识别并阻止入侵主机的行为，实时检测主机的风险异变，检测并查杀主机中的恶意程序，识别主机中的网站后门等。 表18 主机入侵检测功能介绍 功能名称 功能概述 基础版 专业版 企业版

查看更多 →

demo_install.sh 步骤二：安装ICAgent 获取AK/SK。 登录应用性能管理。 在左侧导航栏中选择“采集管理 > Agent管理”。 单击“安装ICAgent”，选择“主机类型”为“华为云主机”、“安装系统”为“Linux”。 选择“安装方式”为“获取AK/SK凭证”，在文本框中输入已

查看更多 →