发送告警。 进程信息 根据进程检测结果中的详细信息，您可以快速查看主机中可疑的应用进程，并及时终止可疑的应用进程。 Web目录 HSS能够检测出主机中存在的Web目录，您可以根据检测结果及时发现主机中可能含有风险的Web目录，及时删除可疑的Web目录并终止可疑的进程。 软件信息

查看更多 →

迁移模块异常中止，无法同步 问题描述 持续同步过程中出现“ SMS .1414 迁移模块异常中止，无法同步”。 问题原因 迁移模块异常终止可能是因为用户手动重启过Agent或者源端 服务器 被重启过。 源端有一个监控磁盘变化的进程，用于将源端变化的部分同步到目的端。重启之后该进程被终止，

查看更多 →

（隔离查杀） √ （隔离查杀） 进程异常行为 检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 × √ √ √ 关键文件变更

查看更多 →

可以单击存在告警的服务器数值，跳转到“主机管理”界面查看相应的服务器列表。 已处理告警事件 展示您资产中所有已处理的告警事件数量。 已拦截IP 展示已拦截的IP。单击“已拦截IP”，可查看已拦截的IP地址列表。 已拦截IP列表展示“服务器名称”、“攻击源IP”、“登录类型”、“拦

查看更多 →

在监测时，发现JVM异常（如OOM（Out of Memory）等）。 云服务器运行正常，且存在进程，但进程不可用。 执行systemctl reload dme.service命令，重启iDME服务。 云服务器宕机了。 执行reboot命令，重启云服务器。 执行systemctl reload dme.service命令，重启iDME服务。

查看更多 →

等待5秒后，刷新应用界面，可看到部署的自定义应用的实例状态为“运行中”，表明该进程包插件已运行起来。 若部署应用后实例状态为“实例异常”，请检查上传进程包到OBS桶时，是否已将桶策略设置为“公开读”。 登录边缘节点服务器后台系统，执行命令。 //process为进程包中的脚本名称，根据实际情况进行调整 $ ps

查看更多 →

毒类型等信息，帮助您快速排查溯源定位处理攻击源。 进程树：当告警事件含进程信息时，调查取证栏目会展示进程树。进程树信息包含进程ID、进程文件路径、进程命令行、进程启动时间、进程文件hash等信息，您可以根据这些进程信息定位恶意进程。 文件取证信息：当告警事件含文件信息时，调查取证

查看更多 →

程。 操作步骤 查看主机是否存在异常进程。 查询命令：top 根据CPU占用率、进程名称等判断是否存在异常进程，如下可疑进程CPU占用率超过100%。 根据异常进程PID值，查看文件位置。 查询命令：lsof -p+进程PID值（如25267） 发现目录下的异常文件（带有xmr或mine的标识）。

查看更多 →

查询进程列表 功能介绍 查询进程列表，通过传入进程路径参数查询对应的服务器数 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/process/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

检查对比配置文件与实际应用参数是否一致。 Agent及守护进程异常。 查看agent，telecope进程是否正常。 Agent从应用中未拿到数据。 /usr/local/telescope/plugins/sapmon路径下执行命令./sapmon –v 查看获取指标是否报错。 父主题： 常见问题

查看更多 →

| findstr "exe" 操作步骤 查看是否存在异常进程。 查询命令：tasklist 根据查询结果排除系统进程或业务应用进程，锁定异常进程。 查看网络分析，是否存在异常的IP链接主机。 查询命令：netstat –ano 根据查询结果排除业务连接端口或业务外部地址连接，锁定可疑地址。

查看更多 →

发布区域：全部。 容器防火墙 应用进程控制 应用进程管理功能支持将应用进程划分为可信进程、恶意进程和可疑进程进行分类管理，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助您构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 发布区域：全部。 应用进程控制 容器集群防护

查看更多 →

确定带宽是否超过限制 查看带宽的监控数据。 查看出入云带宽和带宽使用率等数据是否有超带宽，查看方法请参考导出监控指标。 查看带宽超限事件。 查看方法请参考查询EIP独享带宽历史超限情况。 如果未设置EIP带宽超限事件，请设置EIP带宽超限事件。当系统出现异常丢包或卡顿情况，您就可

查看更多 →

确定带宽是否超过限制 查看带宽的监控数据。 查看出入云带宽和带宽使用率等数据是否有超带宽，查看方法请参考导出监控指标。 查看带宽超限事件。 查看方法请参考查询EIP独享带宽历史超限情况。 如果未设置EIP带宽超限事件，请设置EIP带宽超限事件。当系统出现异常丢包或卡顿情况，您就可

查看更多 →

节点时钟同步服务器检查异常处理 检查项内容 检查节点时钟同步服务器ntpd或chronyd是否运行正常。 解决方案 问题场景一：ntpd运行异常 请登录该节点，执行systemctl status ntpd命令查询ntpd服务运行状态。若回显状态异常，请执行systemctl restart

查看更多 →

登录E CS 控制台，查看对应的弹性云服务器状态。 若弹性云服务器状态为“已删除”：请在CCE中删除对应节点，再重新创建节点。 若弹性云服务器状态为“关机”或“冻结”：请先恢复弹性云服务器，约3分钟后集群节点可自行恢复。 若弹性云服务器出现故障：请先重启弹性云服务器，恢复故障。 若弹

查看更多 →

clickhouse-ugsync 是，进程正常，等待告警自动清除。若告警清除，操作结束，若告警未清除，执行8。 否，进程异常，执行4。 以omm用户登录到异常主机节点，执行如下命令查看crontab守护任务是否设置正常： crontab -l 用户角色同步进程的crontab守护任务正常设置信息如下：

查看更多 →

当调用方出现调用DvppCtl或者DvppGetOutParameter失败时，也即调用该函数返回值为-1时，可通过Mind Studio界面的Log窗口查看日志，在ModuleName参数处选择DVPP，然后单击Search查询日志。根据Time列的时间查看最新日志，并根据日志的提示排查异常调用错误。示例：调用方在使用VPC功能时，输入

查看更多 →

异常处理 挂载并行文件系统失败 取消挂载并行文件系统失败

查看更多 →

错误描述信息。 failures Array of objects 操作对象异常的说明，详情请参见表1。 表1 failures数据结构说明 参数 参数类型 描述 server_id String 云手机服务器ID。 error_code String 错误码。 error_msg String

查看更多 →

异常恢复 评估后创建迁移任务失败怎么办？ 源端对象存储访问频率过高导致迁移失败怎么办？ 迁移任务执行失败怎么办？ 迁移任务组执行失败怎么处理？ SMN消息通知功能无法正常使用怎么办？ 如何解决KMS状态错误导致的迁移任务失败？ 迁移失败后提示“无法读取归档类型数据，请解冻数据后进行迁移”该如何处理？

查看更多 →