查看流程的版本 使用说明 查看流程的所有版本，包括运行中、设计中和已归档。 操作步骤 参考如何登录AstroFlow中操作，登录AstroFlow界面。 在“我的应用 > 全部应用”中，单击对应的应用，进入应用。 在主菜单中，选择“流程管理”。 单击对应的流程，进入流程详情页面。

查看更多 →

查看服务的事件 服务的（从用户可看见部署服务任务开始）整个生命周期中，每一个关键事件点在系统后台均有记录，用户可随时在对应服务的详情页面进行查看。 方便用户更清楚的了解服务部署和运行过程，遇到任务异常时，更加准确的排查定位问题。可查看的事件点包括： 表1 事件 事件类型 事件信息

查看更多 →

以下步骤为您介绍在任务管理器中打开PID，找到进程的具体位置，核对是否异常进程。 选择“进程”选项卡。 单击菜单栏中的“查看 > 选择列”。 勾选“ PID（进程标识符）”。 单击“确定”。 任务管理器的“进程”选型卡中，将会增加PID这一项。 单击PID进行排序。 在查找到的CPU或带宽占用率高的进程上右键单击“打开文件位置”。

查看更多 →

Update的行为。 检查杀毒软件是否正在后台执行扫描操作。 核对云 服务器 运行的应用程序中是否有对网络和CPU要求高的需求，如果是，建议您变更云服务器的配置或修改带宽。 如果云服务器配置已经比较高，建议考虑云服务器上应用场景的分离部署，例如将数据库和应用分开部署。 异常进程分析处理建议

查看更多 →

用大量的CPU资源。 使用top命令终止CPU占用率高的进程 您可以直接在top运行界面快速终止相应的异常进程。操作步骤如下： 在top命令运行的同时，按下小写的“k”键。 输入要终止进程的PID。 进程的PID为top命令回显的第一列数值。例如，要终止PID为52的进程，直接输入“52”后回车。

查看更多 →

用大量的CPU资源。 使用top命令终止CPU占用率高的进程 您可以直接在top运行界面快速终止相应的异常进程。操作步骤如下： 在top命令运行的同时，按下小写的“k”键。 输入要终止进程的PID。 进程的PID为top命令回显的第一列数值。例如，要终止PID为52的进程，直接输入“52”后回车。

查看更多 →

查看后端服务器组 操作场景 本章节指导用户查看后端服务器组的的详细信息，主要信息如下： 基本信息：后端服务器组的基本信息，包括名称、ID和后端协议等信息。 健康检查：后端服务器组是否开启健康检查以及健康检查的详细配置信息。 后端服务器：后端服务器组中已添加的后端服务器资源。 关联

查看更多 →

进程信息管理检测的机制是30天检测不到进程后，自动清除进程信息管理列表中的进程信息。 Linux、Windows 每小时自动检测 软件 检测并列出当前系统安装的软件信息，帮助用户清点软件资产，识别不安全的软件版本。 根据软件的实时信息和历史变动，您能够快速排查主机中含有风险的软件。 软件的实时信息包括“软件名称”

查看更多 →

用大量的CPU资源。 使用top命令终止CPU占用率高的进程 您可以直接在top运行界面快速终止相应的异常进程。操作步骤如下： 在top命令运行的同时，按下小写的“k”键。 输入要终止进程的PID。 进程的PID为top命令回显的第一列数值。例如，要终止PID为52的进程，直接输入“52”后回车。

查看更多 →

grep deleted 图3 查看当前系统中已被删除的进程文件 如上图所示，可以粗略估计被删除文件的大小是否和磁盘占用空间相等，如果基本相等，则可能是由于系统进程所占用的空间没有被释放导致磁盘空间占满。 执行以下命令，进入上图中显示的被删除文件所在的位置，查看是否有对应文件。 ll /tmp/

查看更多 →

参数说明 策略名称 创建的防护策略的策略名称。 已生效服务器 应用防护策略生效的服务器数量。 学习中服务器 智能学习进行中，自动对关联服务器执行智能学习。新创建的策略状态都为“学习中”。 可信进程数 HSS自动识别关联服务器中的可信进程的数量。 监控文件路径 监控的文件的路径，多个文件以分号分隔。监控该路径下的文件操作。

查看更多 →

网络无法访问：修改DNS配置或CES的终端节点。 各区域对应的 云监控服务 的Endpoint请参考“地区和终端节点”。 问题解决（Windows） 以administrator权限用户登录弹性云服务器或裸金属服务器。 进入任务管理器，查看telescope进程是否存在。 当包括图5和图6两个进程时，表示telescope进程正常。

查看更多 →

用大量的CPU资源。 使用top命令终止CPU占用率高的进程 您可以直接在top运行界面快速终止相应的异常进程。操作步骤如下： 在top命令运行的同时，按下小写的“k”键。 输入要终止进程的PID。 进程的PID为top命令回显的第一列数值。例如，要终止PID为52的进程，直接输入“52”后回车。

查看更多 →

授权的程序运行。可避免您的主机受到不可信或恶意程序的侵害，还能防止不必要的资源浪费、保证您的资源被合理利用。 在创建白名单策略之后，您可以通过在需要重点防御的主机中应用该白名单策略，企业主机安全将检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示或者隔离。 非白名单中的应用程序启动时，会触发告警。

查看更多 →

以在Windows上安装的HANA Studio上的操作为例介绍操作。 操作步骤 打开SAP HANA Studio软件。 在Studio所在的云服务器操作系统上，单击“开始 > SAP HANA > SAP HANA Studio”，系统打开SAP HANA Studio的管理界面，并弹出“Workspace

查看更多 →

别不安全的软件版本。 根据软件的实时信息和历史变动，您能够快速排查主机中含有风险的软件。 软件的实时信息包括“软件名称”、“服务器数”以及具体软件对应的安装该软件的“服务器名称/IP”和“版本”、“软件更新时间”和“最近扫描时间”。 软件的历史变动记录包括软件的“服务器名称/IP

查看更多 →

Update的行为。 检查杀毒软件是否正在后台执行扫描操作。 核对云服务器运行的应用程序中是否有对网络和CPU要求高的需求，如果是，建议您变更云服务器的配置或修改带宽。 如果云服务器配置已经比较高，建议考虑云服务器上应用场景的分离部署，例如将数据库和应用分开部署。 异常进程分析处理建议

查看更多 →

开启应用进程控制防护 应用进程控制功能支持分类控制服务器中的应用进程运行，允许可疑、可信进程运行，告警恶意进程运行，为服务器进程运行提供安全防护，防止服务器遭受恶意进程的破坏。 开启应用进程控制防护的方式在创建白名单策略时可设置： “策略生效方式”选择“学习完成后自动开启”：系统

查看更多 →

列表中的进程信息。 每小时自动检测 软件 检测并列出当前系统安装的软件信息，帮助用户清点软件资产，识别不安全的软件版本。 根据软件的实时信息和历史变动，您能够快速排查容器中含有风险的软件。 软件的实时信息包括“软件名称”、“服务器数”以及具体软件对应的安装该软件的“服务器名称/I

查看更多 →

如何查看云服务器的IP地址等网卡信息 操作场景 本章节指导用户获取云服务器的IP地址等网卡信息。 操作步骤 登录管理控制台。 选择“计算 > 弹性云服务器”。 进入弹性云服务器页面。 在服务器列表中，单击待查询弹性云服务器的名称。 进入弹性云服务器详情页面。 选择“网卡”页签。 进入网卡详情页面。

查看更多 →

扩展进程白名单 对于策略关联的服务器，如果您认为HSS学习到的应用进程比HSS扫描到的进程指纹少且可疑进程告警事件较多，您可以配置HSS扩展进程白名单，通过比对HSS已学习的应用进程和资产指纹功能扫描到的对应服务器的资产指纹，进一步扩展HSS应用进程情报库，补充可信进程白名单。 操作步骤

查看更多 →