在界面左侧树单击环境，单击“异常”，切换至异常页签。 在异常页签单击要查看的具体实例，可以查看该实例的应用异常监控数据。 概览 展示所选实例异常总次数。 异常 对应用的异常日志进行监控，监控的指标包括异常类型、总次数、消息、异常堆栈、异常调用链。 搜索：搜索框设置搜索条件后，单击，查看满足搜索条件的实例列表。

查看更多 →

通第三方AD 服务器 。 是，执行7。 否，执行8。 执行以下命令查看是否能连通第三方AD服务。 telnet IP port 其中IP为第三方AD服务器IP地址，port为第三方AD服务器使用端口。 是，执行8。 否，联系运维人员检查网络。 联系第三方AD服务管理人员，检查AD服务是否正常。

查看更多 →

检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 × × √ √ √ Linux、Windows √（部分支持）

查看更多 →

说明： 当检测到异常登录或暴力破解行为时，云端会联动边界防护与响应服务进行处置。 企业内网存在DNS服务器和NAT设备的场景下，不支持封禁攻击源，租户点击“快速处置”后提示失败。 处置威胁事件后，您可以单击对应事件名称，在“处置记录”区域，查看对应的处置动作。 异常进程/其他类型 快

查看更多 →

/usr/sbin/sssd 是，执行3。 否，执行4。 查看2中查询的sssd进程是否有三个子进程。 是，执行5。 否，执行4。 以root用户执行service sssd restart命令重启sssd服务，执行ps -ef | grep sssd命令，查看sssd进程是否正常。 正常状态为：存在/u

查看更多 →

Agent状态异常应如何处理？ Agent状态主要分为以下三种，若Agent的运行状态为“未安装”或者“离线”时，可能是Agent与服务器间通信异常。请参见本文进行排查。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。

查看更多 →

配置文件参数配置错误。 检查对比配置文件与实际应用参数是否一致。 Agent及守护进程异常。 查看agent进程是否正常。 Agent从应用中未拿到数据。 检查/var/log/huawei/sapmon/sap_metrics.log 查看获取指标是否报错。 父主题： 常见问题

查看更多 →

配置文件参数配置错误。 检查对比配置文件与实际应用参数是否一致。 Agent及守护进程异常。 查看agent进程是否正常。 Agent从应用中未拿到数据。 检查/var/log/huawei/sapmon/sap_metrics.log 查看获取指标是否报错。 父主题： 常见问题

查看更多 →

执行过程中出现异常，将在管理控制台提示异常信息，异常信息包括返回的错误码及其说明。 错误码说明 您可以通过表1中的处理建议进行下一步操作，处理相应的异常。 表1 错误码 错误码 错误信息 处理建议 DWS.6000 创建集群失败，请联系客服或者稍后重试。 请先查看账户的剩余配额，

查看更多 →

执行过程中出现异常，将在管理控制台提示异常信息，异常信息包括返回的错误码及其说明。 错误码说明 您可以通过表1中的处理建议进行下一步操作，处理相应的异常。 表1 错误码 错误码 错误信息 处理建议 DWS.6000 创建集群失败，请联系客服或者稍后重试。 请先查看账户的剩余配额，

查看更多 →

单击“确定”，检查复制、粘贴功能是否恢复正常。 图1 本地资源 服务器rdpclip.exe进程异常，需要重启rdpclip.exe进程。 远程桌面连接服务器，启动Windows任务管理器，在进程页签下结束rdpclip.exe进程。 图2 结束rdpclip.exe进程 打开“开始”菜单中的“运行”窗口，输入“rdpclip

查看更多 →

Agent状态异常应如何处理？ Agent状态主要分为以下三种，如果Agent的运行状态为“未安装”或者“离线”时，表示Agent与服务器间通信异常。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。

查看更多 →

单位：百分比 0-100% 裸金属服务器 1分钟 proc_pHashId_file 进程打开文件数 进程打开文件数，pHashId是（进程名+进程ID）的md5值。 通过执行ls -l /proc/pid/fd可以查看数量。 ≥0 裸金属服务器 1分钟 proc_running_count

查看更多 →

部署防护策略，容器版策略支持部署。 管理本地镜像，修改本地镜像关联服务器信息，全量扫描支持查看进度。 管理SWR私有镜像，全量扫描支持查看进度、基线检查结果支持导出。 管理SWR共享镜像，全量扫描支持查看进度、基线检查结果支持导出。 绑定防护配额，配额支持自动绑定。 漏洞管理，支持扫描应急漏洞。

查看更多 →

创建资源分组 查看资源分组 管理资源分组 主机监控 主机监控分为基础监控、操作系统监控和进程监控。无论您使用的是 弹性云服务器 还是裸金属服务器，都可以使用主机监控来采集丰富的操作系统层面监控指标，也可以使用主机监控进行服务器资源使用情况监控和排查故障时的监控数据查询。 基础监控：E

查看更多 →

您可以在云服务器列表的右上方，根据名称、云服务器ID、云服务器所属应用等信息，单击进行过滤查询。 图1 云服务器列表 查看云服务器详情，包括云服务器编号、连接状态等。 如需查看当前云服务器的连接信息，单击展开云服务器详情。 系统显示会话编号、连接状态、连接端口、当前连接应用名称、

查看更多 →

检查对比配置文件与实际应用参数是否一致。 Agent及守护进程异常。 查看agent，telecope进程是否正常。 Agent从应用中未拿到数据。 在/usr/local/telescope/plugins/sapmon路径下执行命令./sapmon -v查看获取指标是否报错。 父主题： 常见问题

查看更多 →

发送告警。 进程信息 根据进程检测结果中的详细信息，您可以快速查看主机中可疑的应用进程，并及时终止可疑的应用进程。 Web目录 HSS能够检测出主机中存在的Web目录，您可以根据检测结果及时发现主机中可能含有风险的Web目录，及时删除可疑的Web目录并终止可疑的进程。 软件信息

查看更多 →

可以单击存在告警的服务器数值，跳转到“主机管理”界面查看相应的服务器列表。 已处理告警事件 展示您资产中所有已处理的告警事件数量。 已拦截IP 展示已拦截的IP。单击“已拦截IP”，可查看已拦截的IP地址列表。 已拦截IP列表展示“服务器名称”、“攻击源IP”、“登录类型”、“拦

查看更多 →

等待5秒后，刷新应用界面，可看到部署的自定义应用的实例状态为“运行中”，表明该进程包插件已运行起来。 若部署应用后实例状态为“实例异常”，请检查上传进程包到OBS桶时，是否已将桶策略设置为“公开读”。 登录边缘节点服务器后台系统，执行命令。 //process为进程包中的脚本名称，根据实际情况进行调整 $ ps

查看更多 →

显示最近24小时，企业主机安全服务为开启防护的云服务器发现的各类风险的个数。 单击数字，可查看各类风险详情。 主机防护统计（最近24小时） 图2 主机防护状态 显示用户开启基础版防护、企业版防护、旗舰版防护和未开启防护的服务器的数量。 单击“全部开启”，可跳转到云服务器列表，对未开启防护的服务器开启防护。 安全风险趋势

查看更多 →