敏感数据发现函数 gs_sensitive_data_discovery(scan_target text, scan_classifier text) 描述：扫描目标数据，返回统计的扫描结果。 参数： scan_target：指定扫描对象，取值必须是schema、table或c

查看更多 →

交换机三层资源使用率超过上限阈值，当使用率达到100%时将再次产生告警。 处理步骤 降低交换机三层资源使用率。 主机路由前缀表项：删除无用的主机路由、ND表项、ARP表项，释放一些主机前缀资源。 IPv4路由前缀表项：删除无用的网段路由，释放一些路由前缀资源。 等价路由下一跳表项：删除无用的等价路由，释放一些下一跳资源。

查看更多 →

ALM-303046948 整机ARP报文速率超过告警阈值时，会发出告警 告警解释 SECE/4/ARP_GLOBLE_SPEE DLI MIT_ALARM:OID=[OID] The globle arp packet speed exceeds the speed-limit value

查看更多 →

报文对应的接口、VLAN信息、源MAC地址和源IP地址。 对系统的影响 如果产生了该告警，设备可能受到攻击者攻击，如果攻击流量过大，致使设备处理繁忙，可能导致合法用户业务中断。 可能原因 VLAN下被DAI丢弃的报文超过了告警阈值。缺省情况下，动态ARP检测丢弃报文告警阈值为100个报文。

查看更多 →

ALM-303046945 系统检测到企图修改ARP表项的攻击报文 告警解释 SECE/4/ARP_ENTRY_CHECK:OID=[OID] Arp entry attack.(SourceInterface=[OCTET], SourceIP=[OCTET], SourceMAC=[OCTET]

查看更多 →

使用率为例。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务 ”。 单击页面左侧的“主机监控”，进入主机监控页面。 单击 弹性云服务器 所在栏右侧的“更多”按钮，选择“创建告警规则”。 在“创建告警规则”界面，完成参数配置。 告警通知”功

查看更多 →

主机监控 主机监控概述 查看监控指标

查看更多 →

主机监控 查询主机概览 查询磁盘信息 获取网卡状态 查询性能监控指标 查询历史监控数据 查询表倾斜或脏页率信息 查询SQL列表 查询SQL执行信息 查询集群使用指标列表 获取指定指标相关采集数据 父主题： API说明

查看更多 →

复选框，自定义其展示与隐藏。 同步主机信息 在主机列表中，单击主机所在行“操作”列的“更多>同步主机信息”，可同步主机信息。 设置搜索条件搜索待监控的主机。 不支持通过别名搜索主机。 单击主机名称，进入“主机详情”页面，在列表中可监控运行在主机上实例的资源占用与健康状态，单击“监控视图”页签，可监控该主机的各种指标。

查看更多 →

标签是主机的标识，通过标签您可以对主机进行管理。例如：添加标签后，您可快速识别、选择主机。 在主机列表中，单击主机所在行“操作”列的，输入“标签键”和“标签值”后，单击，再单击“确定”，标签添加成功。 同步主机信息 在主机列表中，单击主机所在行“操作”列的，可同步主机信息。 设置搜索条件搜索待监控的主机。 不支持通过别名搜索主机。

查看更多 →

主机监控 Agent状态切换或监控面板有断点该如何处理？ 业务端口被Agent占用该如何处理？ Agent一键修复失败问题排查 Agent一键修复后无监控数据问题排查 上报的指标被丢弃问题排查 Agent插件状态显示“故障”该如何处理？ Agent插件状态显示“已停止”该如何处理？

查看更多 →

ALM-303046949 接口ARP报文速率超过告警阈值时，会发出告警 告警解释 SECE/4/ARP_IF_SPEEDLIMIT_ALARM:OID=[OID] The interface arp packet speed exceeds the speed-limit value

查看更多 →

创建靶点口袋发现作业 功能介绍 创建靶点口袋发现作业。 URI POST /v1/{project_id}/eihealth-projects/{eihealth_project_id}/drug-jobs/pocket-detection 表1 路径参数 参数 是否必选 参数类型

查看更多 →

稳运行。 创建告警规则 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务”。 单击页面左侧的“主机监控”，进入主机监控页面。 单击弹性 云服务器 所在栏右侧的“更多”按钮，选择“创建告警规则”。 在“创建告警规则”界面，完成参数配置。 主题通知选择

查看更多 →

表1 主机连接参数 参数项 描述 主机地址 选定主机的IP地址 用户名 登录主机的用户 端口 连接的端口 认证方式 通过密码、密钥或双因子认证 用户凭证 密码、私钥等 在“高级”标签页，可以选择RemoteShell是否应该周期性地发送保持活动状态的消息来让连接保持活动状态。如果您要连接的主机提供

查看更多 →

主机管理 在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？ 在LTS页面升级ICAgent失败怎么办？ 在LTS页面无法查询新产生的日志怎么办？ ICAgent安装完成后反复重启怎么办？ 在LTS页面完成ICAgent安装后显示离线怎么办？ IC

查看更多 →

响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 host_id String 主机id 请求示例 修改目标主机基本信息，信息包含主机名称、IP地址、端口等。 https://{endpoint}/v2/host-groups/ab7647b0863c4

查看更多 →

删除主机 功能介绍 根据主机id删除主机。该接口于2024年9月30日后不再维护。 调用方法 请参见如何调用API。 URI DELETE /v2/host-groups/{group_id}/hosts/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

全局白名单。 如果是在不可信内网地址内的主机存在攻击行为，不判定为失陷主机。不可信内网地址的具体信息请参见配置不可信内网地址。 如果是缺省私网网段内的IP地址存在攻击行为，判定为失陷主机。缺省私网网段指10.0.0.0～10.255.255.255、172.16.0.0～172.31

查看更多 →

主机监控 概览 云监控插件（Agent） 进程监控 查看主机监控的监控指标 创建主机监控的告警通知 查看主机监控的资源详情 父主题： 云资源监控

查看更多 →

主机授权 只有经过授权的主机，态势感知才能对其执行漏洞扫描。请在添加主机后，使用此功能对Linux或Windows主机进行授权。 目前Linux主机授权可通过“SSH账号登录”和“授权脚本执行”两种方式，而Windows主机授权通过关联“Windows账号登录”方式。 前提条件 已在“ 漏洞扫描服务

查看更多 →