毒类型等信息，帮助您快速排查溯源定位处理攻击源。 进程树：当告警事件含进程信息时，调查取证栏目会展示进程树。进程树信息包含进程ID、进程文件路径、进程命令行、进程启动时间、进程文件hash等信息，您可以根据这些进程信息定位恶意进程。 文件取证信息：当告警事件含文件信息时，调查取证

查看更多 →

服务器 信号函数 服务器信号函数向其他服务器进程发送控制信号。只有系统管理员才能使用这些函数。 pg_cancel_backend(pid int) 描述：取消一个后端的当前查询。 返回值类型：boolean 备注：pg_cancel_backend向由pid标识的后端进程发送一个

查看更多 →

√ √ 应用进程控制 应用进程控制功能支持检测并告警恶意进程运行，帮助用户构建安全的应用进程运行环境。 表13 应用进程控制功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器版 应用进程控制 支持管控服务器中应用进程的运行，通过学习服务器运行的应用进

查看更多 →

服务器信号函数 服务器信号函数向其他服务器进程发送控制信号。只有系统管理员才能使用这些函数。 pg_cancel_backend(pid int) 描述：取消一个后端的当前查询。 返回值类型：boolean 备注：pg_cancel_backend向由pid标识的后端进程发送一个

查看更多 →

查看 GaussDB (DWS)集群拓扑图 概述 集群拓扑图向用户展示了集群内所有节点的拓扑结构，方便用户查看节点状态、节点进程、节点IP地址等信息。 集群拓扑图分为拓扑结构展示与节点进程展示两个功能。 拓扑结构节点展示仅8.0.0及以上集群版本支持，节点进程展示仅8.2.0及以上集群版本支持。

查看更多 →

使用root账户登录服务器。 本例中，该服务器正常运行情况下每秒发送10个长度为800Byte的UDP数据包。 执行以下命令，查看当前的网络连接与进程。 netstat -anput 分析当前的网络连接与进程是否存在异常，建议利用netstat -anpt命令进行查看；若当前连接与进程已停止或

查看更多 →

怎样查询挂载了同一个S CS I共享盘的云服务器是否在同一个云服务器组中？ 操作场景 SCSI类型的共享云硬盘支持SCSI锁，为了提升数据的安全性，SCSI类型的共享云硬盘需挂载给同一个反亲和性云服务器组内的ECS。本节指导用户查询挂载了同一个SCSI共享盘的云服务器是否在同一个云服务器组中。

查看更多 →

ool，Update） 工作进程是实际执行应用程序的组件，分为对话进程，后台作业进程，Spool进程， 更新进程。工作进程是能够执行应用程序的组件（即每个对话步骤）。 每个工作进程都链接到一个包含正在运行的应用程序上下文的内存区域。 上下文包含应用程序的当前数据，这需要在每个对话步骤中可用。

查看更多 →

网页防篡改”，进入“网页防篡改”界面，单击“添加防护服务器”。 图1 添加防护服务器 在“添加防护服务器”页面，选择“可添加服务器”页签，勾选需要开启防护的服务器，选择目标配额，可默认随机选择，单击“添加并开启防护”。 开启“网页防篡改”防护服务后，请在控制台上查看企业主机安全的开启状态。 选择“主机防御

查看更多 →

单击主机名称，进入主机详情页面，在主机详情卡片区域，可查看该主机的运行状态、ID等信息。 单击任一页签，在列表中可监控运行在主机上实例的资源占用、健康状态信息和显卡、网卡等常用系统设备信息。 在ECS主机的“进程列表”页签下，可查看该主机的进程状态、IP地址等信息。 在进程列表右上角的搜索框可按进程名称等设置搜索条件，实现进程过滤显示。

查看更多 →

删除一个群组 功能介绍 删除一个群组。 URI DELETE /koodrive/ose/v1/usergroups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 group_id 是 String 群组id 请求参数 表2 请求Header参数 参数 是否必选

查看更多 →

云服务器网络优化方案 操作场景 为了提高程序的运行的性能，可以通过把云服务器上运行的某个进程，指定在某个CPU上工作，实现CPU性能调优。 为了获取更高的执行效率，应该保证一个CPU把一个完整的发送或者接收过程处理完，避免CPU切换。最好一个业务进程/线程固定在一个CPU、固定一

查看更多 →

开启应用进程控制防护 应用进程控制功能支持分类控制服务器中的应用进程运行，允许可疑、可信进程运行，告警恶意进程运行，为服务器进程运行提供安全防护，防止服务器遭受恶意进程的破坏。 开启应用进程控制防护的方式在创建白名单策略时可设置： “策略生效方式”选择“学习完成后自动开启”：系统

查看更多 →

弹性云服务器IP获取不到时，如何排查？ 问题描述 用户无法查询到弹性云服务器私网IP地址信息。 排查思路 本问题请按照以下思路进行排查处理。 图1 排查思路 查看DHCP是否为启用状态 检查是否存在dhclient进程 检查弹性云服务器日志 步骤一：查看DHCP是否为启用状态 检

查看更多 →

"80" 看到占用端口的进程ID是4。 请根据实际情况修改端口。 图1 查看占用端口的进程ID 执行tasklist /svc | find "4" 看到的是系统进程。 请根据实际情况修改端口。 图2 系统进程 通过查看发现80端口被系统System进程占用 处理方法 此操作可能

查看更多 →

进程被终止如何定位原因 问题背景与现象 在某环境出现DataNode异常重启，且确认此时未从页面做重启DataNode的操作，需要定位是什么进程终止了DataNode服务端进程。 原因分析 常见的进程被异常终止有2种原因： Java进程OOM被终止 一般Java进程都会配置OOM

查看更多 →

解决方法 打开云服务器的任务管理器。 VNC登录页面，单击，可打开任务管理器。 查看 “任务管理器 > 进程”是否有explorer.exe或是Windows资源管理器进程。 如果有：结束掉该进程。 如果在任务管理中未找到该进程。直接执行下面的操作启动该进程即可。 图1 explorer

查看更多 →

采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 表8 进程类监控指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） proc_pHashId_cpu 进程CPU使用率 进程消耗的CPU百分比，pHashId是（进程名+进程ID）的md5值。 单位：百分比

查看更多 →

通过ECS的主机监控功能的“内存使用率”指标，查看云服务器内存使用情况确认云服务器内存情况，详细操作，请参见查看监控指标 。 如果内存不足，建议扩容内存或者优化内存的使用，扩容内存可参考变更规格通用操作。 否则，执行步骤3。 以root用户登录云服务器，执行以下命令，排查message和dmesg日志。

查看更多 →

怎样修改云服务器的DNS服务器地址？ 操作场景 您可以参考本章节修改ECS的DNS服务器地址，并使新的 DNS地址 在ECS内立即生效。 本章节以将公共DNS服务器地址修改为华为云提供的默认DNS服务器地址为例，具体操作步骤如下。 查询ECS的DNS服务器地址 切换DNS服务器为内网DNS

查看更多 →

单位：百分比 0-100% 裸金属服务器 1分钟 proc_pHashId_file 进程打开文件数 进程打开文件数，pHashId是（进程名+进程ID）的md5值。 通过执行ls -l /proc/pid/fd可以查看数量。 ≥0 裸金属服务器 1分钟 proc_running_count

查看更多 →