通过配置安全策略，帮助企业制定容器进程白名单和文件保护列表，确保容器以最小权限运行，从而提高系统和应用的安全性。 表2 容器安全策略 功能项 功能描述 检测周期 进程白名单 将容器运行的进程设置为白名单，非白名单的进程启动将告警，有效阻止异常进程、提权攻击、违规操作等安全风险事件的发生。

查看更多 →

U占用率或带宽使用情况。 查看带宽占用率较高的进程名。 如果消耗带宽较多的进程为业务进程，建议您变更 云服务器 的配置。 如果消耗带宽较多的进程为异常进程，可能是病毒或木马导致，建议您可以自行终止进程或者使用安全软件进行查杀。 Linux操作系统云 服务器 通过管理控制台登录云服务器。

查看更多 →

问题定位：定位影响云服务器带宽和CPU使用率高的进程。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更 云服务器配置 。 异常进程：建议您手动关闭进程，或者借助第三方工具关闭进程。 常用命令 本文相关操作命令以CentOS 7.2 64 位操作系统为例。其它版本的Linux操作系统命令可能

查看更多 →

telescope 当显示如下内容时，表示telescope进程正常。 图1 查看telescope进程 进程正常：请执行4。 进程异常：请执行3。 如果进程异常，执行如下命令，启动Agent。 service uniagent restart 执行如下命令，确认云服务器委托已创建。

查看更多 →

”和“进程文件”信息，如图3所示。 您可以查看策略的名称、智能学习天数、防护状态、监控文件路径、扩展名和更新时间。 您也可以查看进程文件的“进程总数”、“可信进程”和“不可信进程”，以及“进程文件”、“进程签名的发布者”、“进程HASH”和“信任状态”。 您也可以根据进程文件的实

查看更多 →

查看公网访问地址（开启SSL，端口为36379） 登录本地Linux设备。 安装Stunnel客户端。 这里主要介绍Stunnel客户端的几种常见安装方法，您可以选择其中一种方式进行操作。 推荐使用apt和yum两种安装方式，常见Linux系统，一般至少支持其中一种。 其他常见系统下的Stunnel客户端安装请参考：

查看更多 →

独享型实例。 当Linux实例带宽流量过高或CPU使用率高时，您可以按如下步骤进行排查： 问题定位：定位影响云服务器带宽和CPU使用率高的进程。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器的配置。 异常进程：建议您手动关闭进程，或者借助第三方工具关闭进程。

查看更多 →

增加自定义进程监控指标 增加磁盘读写队列指标（windows） 增加可用性监控指标 修复Linux ubuntu系统 /snap/挂载点误告警问题 2.6.4.1版本 基于2.6.4版本： 增加GPU指标。 增加NPU指标 增加物理机硬件监控能力。详情说明参考BMS硬件监控插件说明。

查看更多 →

itor进程后，然后重启数据库，使得开关生效。 该环境变量可以设置在集群所有服务器中，也可以仅设置在需要开启模块的个别服务器中，对 GaussDB 进程而言，各进程是根据各自MALLOC_CONF环境变量，控制模块是否打开。 MALLOC_CONF开启和关闭命令： 开启监控模块： export

查看更多 →

开启模块的个别服务器中，对GaussDB进程而言，各进程是根据各自MALLOC_CONF环境变量，控制模块是否打开。 MALLOC_CONF开启和关闭命令： 开启监控模块： export MALLOC_CONF=prof:true 关闭监控模块： export MALLOC_CONF=prof:false

查看更多 →

Agent，可以为用户提供系统级、主动式、细颗粒度的监控，包含相关异构指标收集和系统事件上报。 当前支持的异构加速卡及对应的监控指标种类如下： GPU监控指标，请参见操作系统监控指标：GPU。 NPU监控指标，请参见操作系统监控指标：NPU。 本章节介绍如何通过安装脚本为异构（GPU加速型

查看更多 →

和部署代码，用户可以大大减少编写代码和在生产环境中运行代码之间的延迟。 方案架构 该解决方案部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建2台Linux 弹性云服务器 ，部署在不同的可用区，搭建Docker主管节点和从管节点，负责集群控制面，进行诸如监控集群状态、分发任务至工作节点等操作。

查看更多 →

守护进程集（DaemonSet） 守护进程集（DaemonSet） DaemonSet（守护进程集）在集群的每个节点上运行一个Pod，且保证只有一个Pod，非常适合一些系统层面的应用，例如日志收集、资源监控等，这类应用需要每个节点都运行，且不需要太多实例，一个比较好的例子就是Ku

查看更多 →

应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习服务器 关闭应用进程控制防护 父主题： 主机防御

查看更多 →

在终端进程关闭后（例如，在窗口或应用程序关闭时）应恢复以前的终端会话内容并重新创建进程的时间。恢复进程的当前工作目录取决于shell是否支持它。 父主题： 集成终端

查看更多 →

运行中：插件正常运行，监控数据上报正常。 未安装： Agent未安装，安装方法参考《云监控服务用户指南》中的“Agent安装说明”章节。 Agent已经安装，委托未配置，委托配置方法参考如何配置委托？。 Agent已经安装，网络配置异常，修复方法参考修改DNS与添加安全组（Linux）、修改DNS与添加安全组（Windows）。

查看更多 →

数据（Linux） 应用场景 Extundelete是一款文件恢复工具，支持恢复ext3及ext4文件系统类型的误删除文件。 误删除文件的恢复程度与如下因素有关： 文件删除后是否被写覆盖 元数据是否存留在journal 如果误删除的数据位于系统盘，且一直有业务进程或系统进程在写入文件，则可能无法通过此方法进行恢复。

查看更多 →

部署进程包插件 在IoT边缘控制台上将已创建的自定义应用部署到指定边缘节点中，即进程包插件将在边缘节点上以进程身份运行。 访问IoT边缘，单击“管理控制台”进入IoT边缘控制台。 选择左侧导航栏的“边缘节点> 节点管理”，选择您的边缘节点名称，进入节点详情页。 选择左侧导航栏“应用模块

查看更多 →

此时，系统会将当前进程的hash值同virustotal库比对，可快速发现木马进程。 图4 Process Explore-Sysinternals 检查“VirusTotal”值，右键单击进程名称，选择“Properties”，在弹出的页面中，单击“Image”可查看进程路径，进而再次判断该进程是否是木马程序。

查看更多 →

auditd status 图1 运行状态 配置审计 规则 执行以下命令配置监控文件和目录的更改。 auditctl -w /etc/passwd -p rwxa 其中， -w path : 指定要监控的路径，上面的命令指定了监控的文件路径 /etc/passwd -p : 指定触发审计的文件/目录的访问权限

查看更多 →

aarch64+Atlas 800 9000 BC_Linux 7.7 说明： BC_Linux 7.7在21.0.rc1及以上版本才支持。 4.19.25-203.e17.bclinux.aarch64 4.8.5 验证Linux操作系统版本信息 执行uname -m && cat

查看更多 →