f）访问控制的粒度应达到主体为用户级或进程级，客体为文件、数据库表级。 检查重要文件，如访问控制配置文件和用户权限配置文件的权限，是否达到用户级别的粒度。 安全审计 a）应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计。 启用auditd服务。 确保审计对系统sudoers的修改事件。

查看更多 →

发布区域：全部。 容器防火墙 应用进程控制 应用进程控制功能支持将应用进程划分为可信进程、恶意进程和可疑进程进行分类管理，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助您构建安全的应用进程运行环境，避免 服务器 遭受不受信或恶意应用进程的破坏。 发布区域：全部。 应用进程控制 容器集群防护

查看更多 →

安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。

查看更多 →

资产指纹-进程-服务器列表 功能介绍 具备该进程的主机/容器信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/processes/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

进程监控 进程监控简介 进程监控是针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。当您配置了自定义进程监控，还会监控包含关键字的进程个数。 插件会每分钟统计一次1分钟内消耗 CPU Top5的进程，Top5的进程不固定，进程列表中会展示出最近24小时内所有消耗CPU

查看更多 →

检查环境当前进程数是否过多，当可用的进程数比例低于5%，认为进程数不足。edgectl check pid无检查节点进程数：示例执行结果：

查看更多 →

进程监控 应用监控 组件监控 应用发现 父主题： 基础设施监控

查看更多 →

保护组开启保护/重保护 功能介绍 对某一个保护组的“开启保护”或“重保护”操作。 接口约束 约束与限制（开启保护） 保护组中必须包含复制对才能开启保护。 保护组status为available或者error-starting才能开启保护。 创建保护实例完成并对生产站点的云服务器做

查看更多 →

√ √ 应用进程控制 应用进程控制功能支持检测并告警恶意进程运行，帮助用户构建安全的应用进程运行环境。 表13 应用进程控制功能介绍 服务功能 功能概述 基础版 专业版 企业版 旗舰版 网页防篡改版 容器版 应用进程控制 支持管控服务器中应用进程的运行，通过学习服务器运行的应用进

查看更多 →

统一终端业务应用保护及数据管理平台系统部署在华为云环境中 将统一终端业务应用保护及数据管理平台安装包导入到弹性云服务器中 解压安装部署统一终端业务应用保护及数据管理平台安装包 将已安装系统的弹性云服务器与数据库进行对接 挂载公网IP 检查系统组件运行情况 Redis 进程： ps -ef

查看更多 →

哪些区域可以使用数据库安全服务？ 数据库安全审计运行正常但无审计记录 如何验证已完成数据库安全审计配置？ 更多 数据库安全审计功能 数据库安全审计是否会影响业务？ 数据库安全审计支持多个账号共享使用吗？ 数据库安全审计支持哪些数据库？ 数据库安全审计支持双向审计吗？ 数据库安全审计支持TLS连接的应用吗？

查看更多 →

守护进程集 创建守护进程集 （可选）若基于我的镜像创建工作负载，用户首先需要将镜像上传至 容器镜像服务 ，上传镜像的方式请参见镜像管理。若基于开源镜像中心创建工作负载，则无需上传镜像。 在集群控制台选择“工作负载 > 守护进程集”，单击“镜像创建”。 参照表1设置基本信息，其中带“*”标志的参数为必填参数。

查看更多 →

守护进程集 守护进程集（DaemonSet）保证集群下全部（或某些）节点上均运行一个Pod，新节点添加到集群内也会自动部署Pod，有节点从集群移除时，该节点上的Pod也会被回收。适用于常驻集群的后台程序，如日志采集等。删除DaemonSet将会删除它创建的所有Pod。 创建守护进程集

查看更多 →

后端写进程 介绍后端写（background writer）进程的参数配置。后端写进程的功能就是把共享缓冲区中的脏数据（指共享缓冲区中新增或者修改的内容）写入到磁盘。目的是让数据库进程在进行用户查询时可以很少或者几乎不等待写动作的发生（写动作由后端写进程完成）。 此机制同样也减少

查看更多 →

进入“存储容灾服务”页面。 选中待执行重保护操作的保护组所在窗格中的“保护实例”，进入保护组详情页面。 在保护组详情页面，单击右上方“更多”，选择“重保护”。 弹出“重保护”对话框。 查看此保护组中的所有容灾站点服务器状态是否全部为“关机”。 是，执行6。 否，勾选待关机的云服务器，并单击“关机”。 在“重保护”页面，单击“重保护”。

查看更多 →

保护组停止保护 功能介绍 对某一个保护组的停止保护操作。 接口约束 保护组status为protected或者error-stopping才能停止保护。 调试 您可以在 API Explorer 中调试该接口。 URI POST /v1/{project_id}/server-gro

查看更多 →

低选择杀不同优先级的进程。 策略 触发条件 清理进程 High档 总内存剩余25% 空进程 缓存进程 Middle档 总内存剩余20% 已使用过且不可感知类进程 （不可见、无悬浮窗、无音频焦点等） Low档 总内存剩余15% 上一个使用过的Activity进程 上一个使用过的Provider进程

查看更多 →

后端写进程 介绍后端写（background writer）进程的参数配置。后端写进程的功能就是把共享缓冲区中的脏数据（指共享缓冲区中新增或者修改的内容）写入到磁盘。目的是让数据库进程在进行用户查询时可以很少或者几乎不等待写动作的发生（写动作由后端写进程完成）。 此机制同样也减少

查看更多 →

后端写进程 介绍后端写（background writer）进程的参数配置。后端写进程的功能就是把共享缓冲区中的脏数据（指共享缓冲区中新增或者修改的内容）写入到磁盘。目的是让数据库进程在进行用户查询时可以很少或者几乎不等待写动作的发生（写动作由后端写进程完成）。 此机制同样也减少

查看更多 →

如何开启/关闭企业主机安全自保护？ 自保护是企业主机安全的自我保护功能，具体功能如下： Windows自保护：防止恶意程序卸载Agent、篡改企业主机安全文件或停止企业主机安全进程。 Linux自保护：防止恶意程序停止企业主机安全进程、卸载Agent。 自保护功能默认是关闭状态，如果

查看更多 →

，因此实例保护无法保护异常实例。 伸缩组新创建的实例或者被新加入到伸缩组中的实例默认不启用实例保护。 实例一旦被移出伸缩组，为其设置的实例保护属性就会失效。 设置实例保护 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例 > 弹性伸缩组”。 单击需设置实例保护的弹性伸缩组名称，进入伸缩组基本信息页面。

查看更多 →