您可以按如下步骤进行排查： 问题定位：定位影响云 服务器 带宽和CPU使用率高的进程。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器的配置。 异常进程：建议您手动关闭进程，或者借助第三方工具关闭进程。 常用命令 本文相关操作命令以CentOS 7.2

查看更多 →

单位：百分比 0-100% 裸金属服务器 1分钟 proc_pHashId_file 进程打开文件数 进程打开文件数，pHashId是（进程名+进程ID）的md5值。 通过执行ls -l /proc/pid/fd可以查看数量。 ≥0 裸金属服务器 1分钟 proc_running_count

查看更多 →

采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 表8 进程类监控指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） proc_pHashId_cpu 进程CPU使用率 进程消耗的CPU百分比，pHashId是（进程名+进程ID）的md5值。 单位：百分比

查看更多 →

采集方式（Windows）：暂不支持。 0~100% 云服务器 1分钟 表8 进程类监控指标说明 指标 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） proc_pHashId_cpu 进程CPU使用率 进程消耗的CPU百分比，pHashId是（进程名+进程ID）的md5值。 单位：百分比

查看更多 →

发布区域：全部。 容器防火墙 应用进程控制 应用进程管理功能支持将应用进程划分为可信进程、恶意进程和可疑进程进行分类管理，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助您构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 发布区域：全部。 应用进程控制 容器集群防护

查看更多 →

，提醒用户关键文件存在被篡改的可能。 文件/目录变更 对于系统文件/目录进行监控，文件/目录被修改时告警，提醒用户文件/目录存在被篡改的可能。 进程异常行为 检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为：

查看更多 →

在云服务控制平台，选择创建的后缀为primary云服务器，单击远程登录，进入云服务器。 图9 登录云服务器控制平台 图10 登录Linux弹性云服务器 输入命令ps aux |grep sender，在主节点中可查看到sender进程。 图11 主节点查看sender进程 在云服务控制平台，选择创建的

查看更多 →

应用进程控制概述 应用进程控制功能支持管控应用进程运行，通过学习服务器中运行的应用进程特征，将应用进程划分为可信进程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 使用约束 使用应用进程控制功能须满足以下条件：

查看更多 →

个状态进程总数。 采集方式（Windows）：通过psapi.dll系统进程状态支持模块得到进程总数。 ≥0 云服务器 云服务器 - 进程 1分钟 维度 维度 Key Value 云服务器 instance_id 云服务器ID。 云服务器 - 进程 proc 云服务器的进程。 该

查看更多 →

分类管理。用户可以根据创建的服务器组，查看该服务器组内的服务器数量、有风险服务器的数量、以及未防护的服务器数量。 发布区域：全部。 创建服务器组 分配服务器到组 订阅安全报告 HSS支持订阅周报和月报，展现每周或每月的主机安全趋势以及关键安全事件与风险，订阅报告将为您保存6个月，以满足等保测评以及审计的需要。

查看更多 →

调整Spark Core进程参数 操作场景 Spark on Yarn模式下，有Driver、ApplicationMaster、Executor三种进程。在任务调度和运行的过程中，Driver和Executor承担了很大的责任，而ApplicationMaster主要负责container的启停。

查看更多 →

调整Spark Core进程参数 操作场景 Spark on Yarn模式下，有Driver、ApplicationMaster、Executor三种进程。在任务调度和运行的过程中，Driver和Executor承担了很大的责任，而ApplicationMaster主要负责container的启停。

查看更多 →

配置Flink任务进程参数 Flink任务进程介绍 Flink on YARN模式下，有JobManager和TaskManager两种进程。在任务调度和运行的过程中，JobManager和TaskManager承担了很大的责任。 因而JobManager和TaskManager

查看更多 →

弹性云服务器IP获取不到时，如何排查？ 问题描述 用户无法查询到弹性云服务器私网IP地址信息。 排查思路 本问题请按照以下思路进行排查处理。 图1 排查思路 查看DHCP是否为启用状态 检查是否存在dhclient进程 检查弹性云服务器日志 步骤一：查看DHCP是否为启用状态 检

查看更多 →

主机监控分为基础监控、操作系统监控、进程监控。 基础监控：E CS /BMS自动上报的监控指标。 操作系统监控：通过在ECS或BMS中安装Agent插件，为用户提供服务器的系统级、主动式、细颗粒度监控服务。 进程监控：针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。

查看更多 →

在“资源监视器”中，单击“CPU”或“网络”，查看CPU占用率或带宽使用情况。 查看带宽占用率较高的进程名。 如果消耗带宽较多的进程为业务进程，建议您变更云服务器的配置。 如果消耗带宽较多的进程为异常进程，可能是病毒或木马导致，建议您可以自行终止进程或者使用安全软件进行查杀。 Linux操作系统云服务器 通过管理控制台登录云服务器。

查看更多 →

高危命令执行 服务器名称：云服务器的名称。 IP地址：受影响服务器的IP地址。 哈希值：哈希值。 PID：进程的ID。 进程路径：进程的路径。 进程命令：执行该进程的命令。 父进程PID：父进程的ID。 父进程路径：父进程的路径。 父进程命令：执行父进程的命令。 会话用户名：会话的用户名。

查看更多 →

故障场景恢复示例： 创建用户后用delete删除用户，再创建同名用户时报错ERROR 1396。通过执行flush privileges后，可正常创建同名用户。 解决方案 方式一（推荐）：在业务低峰期，使用管理员账户执行drop user user_name删除用户，再重新创建该用户，修复该问题。

查看更多 →

如何在AD服务器上创建用户？ 管理员可在主用AD服务器的用户OU上新增域用户，并将域用户加入用户组，实现管理员对不同权限域用户的管理。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active Directory

查看更多 →

关闭防护，并解除服务器和当前策略的关联关系。 如果您需要为服务器切换防护策略，请先在当前策略中删除该服务器，再新建或编辑防护策略关联该服务器。 在目标策略所在行的操作列，单击“删除”。 单击“确认”。 在服务器列表中，查看目标服务器，确认关闭防护是否成功。 关闭防护，但保持服务器和当前策略的关联关系。

查看更多 →

护能力。 应用进程控制 应用进程控制功能支持管控应用进程运行，通过学习服务器中运行的应用进程特征，将应用进程划分为可信进程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 病毒查杀

查看更多 →