单击页面左侧的“主机监控”，进入“主机监控”页面。 单击资源所在行的“查看监控指标”，进入“操作系统监控”页面。 单击“操作系统监控”右侧的“进程监控”，进入“进程监控”页面。 在“进程监控”页面，单击“自定义进程监控”下面的“添加进程监控”，进入“添加自定义进程监控”页面，配置进程名称或进程名关键字，如图1所示。

查看更多 →

进程监控 应用监控 组件监控 应用发现 父主题： 基础设施监控

查看更多 →

使用主机监控 主机监控分为基础监控、操作系统监控、进程监控。 基础监控：E CS /BMS自动上报的监控指标。 操作系统监控：通过在ECS或BMS中安装Agent插件，为用户提供 服务器 的系统级、主动式、细颗粒度监控服务。 进程监控：针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。

查看更多 →

Linux、Windows × × 进程异常行为 检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 × × √

查看更多 →

Windows 云服务器 卡顿怎么办？ 当您发现云服务器的运行速度变慢或云服务器实例突然出现网络断开的情况，则可能是云服务器的带宽或CPU利用率过高导致。您可通过云监控服务创建告警规则，当CPU或带宽利用率高时，系统将自动发送告警给您。更多主机监控信息详见管理主机监控。 Window

查看更多 →

入侵检测 未分类恶意软件 对运行中的程序进行检测，识别出其中的后门、木马、挖矿软件、蠕虫和病毒等恶意程序。 Rootkits 检测服务器资产，对可疑的内核模块和可疑的文件或文件夹进行告警上报。 勒索软件 检测来自网页、软件、邮件、存储介质等介质捆绑、植入的勒索软件。 勒索软件用于锁定、控

查看更多 →

弹性云服务器支持的进程监控指标（安装Agent） 功能说明 通过在弹性云服务器中安装Agent插件，可以对主机内的活跃进程进行监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。 本节定义了弹性云服务器上报云监控的进程监控指标。 命名空间 AGT.ECS 进程监控指标说明

查看更多 →

”、“进程编号（PID）”和“程序文件”。 实时检测 软件信息管理 检测并列出当前系统安装的软件信息，帮助用户清点软件资产，识别不安全的软件版本。 根据软件的实时信息和历史变动，您能够快速排查主机中含有风险的软件。 软件的实时信息包括“软件名称”、“对应主机数”以及具体软件对应的

查看更多 →

输入AK/SK和 SMS 域名 检查源端服务器是否有安装杀毒软件，有以下两种情况： 当系统安装杀毒软件，安全软件或防火墙时，会出现弹窗拦截IO监控驱动。出现拦截提示后，“允许本次操作”可以让杀毒软件允许IO监控程序运行。 不出现拦截页面，直接拦截。这种情况需要手动将IO监控驱动：C:\Window

查看更多 →

Agent运行账号为“system”，运行时包含的进程如表 Windows主机Agent运行进程所示。 表2 Windows主机Agent运行进程 Agent进程名称 进程功能 进程所在路径 hostguard.exe 该进程用于系统的各项安全检测与防护、Agent进程的守护和监控。 C:\Program

查看更多 →

。 查看带宽占用率较高的进程名。 如果消耗带宽较多的进程为业务进程，建议您变更云服务器的配置。 如果消耗带宽较多的进程为异常进程，可能是病毒或木马导致，建议您可以自行终止进程或者使用安全软件进行查杀。 Linux操作系统云服务器 通过管理控制台登录云服务器。 以下操作以CentOS

查看更多 →

用情况。 问题处理：排查进程和驱动是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器的配置。 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。 正规来源驱动：系统自带驱动不进行处理，第三方软件驱动根据您的需求决定是否卸载对应软件。 不明来源驱动：建议您卸

查看更多 →

支持管控服务器中应用进程的运行，通过学习服务器运行的应用进程特征，将应用进程划分为可信进程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 × × × √ √ √ Linux、Windows 实时检测 文件完整性管理

查看更多 →

k抓取一段时间的网络包，分析流量使用情况。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器的配置。 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。 问题定位步骤 在云服务器桌面的左下角，单击“开始 > 运行”。 在“打开”后的输入框中输入“perfmon

查看更多 →

应用洞察下的应用监控和进程监控下的应用监控有什么区别？ AOM 2.0控制台中存在两个“应用监控”功能，入口不同，对应的功能也不同。 入口为：“应用洞察 > 应用监控” 主要监控用户通过应用资源管理功能统一管理的所有资源对象与应用，通过该应用监控可以及时了解应用的资源使用、状态和

查看更多 →

创建的防护策略的策略名称。 已生效服务器 应用防护策略生效的服务器数量。 学习中服务器 智能学习进行中，自动对关联服务器执行智能学习。新创建的策略状态都为“学习中”。 可信进程数 HSS自动识别关联服务器中的可信进程的数量。 监控文件路径 监控的文件的路径，多个文件以分号分隔。监控该路径下的文件操作。

查看更多 →

用情况。 问题处理：排查进程和驱动是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器的配置。 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。 正规来源驱动：系统自带驱动不进行处理，第三方软件驱动根据您的需求决定是否卸载对应软件。 不明来源驱动：建议您卸

查看更多 →

缘运行时软件，实现对硬件的远程纳管、监控。 应用托管 通过IoT边缘控制台，可以将Docker镜像、tar包格式或zip包格式的进程包，远程部署到边缘节点上，实现远程升级、版本管理、监控告警。 集群纳管 服务器，只要满足边缘企业版部署要求，就可以部署IoT边缘运行时软件和Kube

查看更多 →

检测用户指定的端口存在被扫描或者嗅探的行为，一旦发现进行告警上报。 Linux × × √ √ √ 进程异常行为 通过对运行进程的管控，全局检测各个主机的运行信息，保障云主机的安全性。您可以建立自己的进程白名单，对于进程的非法行为、黑客入侵过程进行告警。 Linux √ √ √ √ √ root提权

查看更多 →

资产指纹-进程-服务器列表 功能介绍 具备该进程的主机/容器信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/processes/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 高危系统调用 Linux系统调用是用户进程进入内核执行

查看更多 →