应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习 服务器 关闭应用进程控制防护 父主题： 主机防御

查看更多 →

说明： 当检测到异常登录或暴力破解行为时，云端会联动边界防护与响应服务进行处置。 企业内网存在DNS服务器和NAT设备的场景下，不支持封禁攻击源，租户点击“快速处置”后提示失败。 处置威胁事件后，您可以单击对应事件名称，在“处置记录”区域，查看对应的处置动作。 异常进程/其他类型 快

查看更多 →

令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 支持的操作系统：Linux、Windows。 隔离查杀：部分异常进程支持手动隔离查杀。 高危命令执行

查看更多 →

配置文件参数配置错误。 检查对比配置文件与实际应用参数是否一致。 Agent及守护进程异常。 查看agent进程是否正常。 Agent从应用中未拿到数据。 检查/var/log/huawei/sapmon/sap_metrics.log 查看获取指标是否报错。 父主题： 常见问题

查看更多 →

配置文件参数配置错误。 检查对比配置文件与实际应用参数是否一致。 Agent及守护进程异常。 查看agent进程是否正常。 Agent从应用中未拿到数据。 检查/var/log/huawei/sapmon/sap_metrics.log 查看获取指标是否报错。 父主题： 常见问题

查看更多 →

在弹出的对话框中，单击“Agree”，查看进程信息，在线排查进程。 图2 查看当前进程 在上方的菜单栏中，选择“Options > VirusTotal.com”，勾选“Check VirusTotal.com”和“Submit Unknown Executables”。 图3 options

查看更多 →

创建资源分组 查看资源分组 管理资源分组 主机监控 主机监控分为基础监控、操作系统监控和进程监控。无论您使用的是弹性云服务器还是裸金属服务器，都可以使用主机监控来采集丰富的操作系统层面监控指标，也可以使用主机监控进行服务器资源使用情况监控和排查故障时的监控数据查询。 基础监控：E

查看更多 →

单位：百分比 0-100% 裸金属服务器 1分钟 proc_pHashId_file 进程打开文件数 进程打开文件数，pHashId是（进程名+进程ID）的md5值。 通过执行ls -l /proc/pid/fd可以查看数量。 ≥0 裸金属服务器 1分钟 proc_running_count

查看更多 →

查询进程列表 功能介绍 查询进程列表，通过传入进程路径参数查询对应的服务器数 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/process/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

执行过程中出现异常，将在管理控制台提示异常信息，异常信息包括返回的错误码及其说明。 错误码说明 您可以通过表1中的处理建议进行下一步操作，处理相应的异常。 表1 错误码 错误码 错误信息 处理建议 DWS.6000 创建集群失败，请联系客服或者稍后重试。 请先查看账户的剩余配额，

查看更多 →

执行过程中出现异常，将在管理控制台提示异常信息，异常信息包括返回的错误码及其说明。 错误码说明 您可以通过表1中的处理建议进行下一步操作，处理相应的异常。 表1 错误码 错误码 错误信息 处理建议 DWS.6000 创建集群失败，请联系客服或者稍后重试。 请先查看账户的剩余配额，

查看更多 →

如果不需要检测高危命令执行、提权操作、反弹Shell、异常Shell或者Webshell，您可以通过“策略管理”页面手动关闭指定策略的检测。关闭检测后，HSS不对策略组关联的服务器进行检测，详细信息请参见查看和创建策略组。 其他检测项不允许手动关闭检测。 未开启防护的服务器不支持告警事件相关操作。 处理主机告警事件

查看更多 →

Agent状态异常应如何处理？ Agent状态主要分为以下三种，如果Agent的运行状态为“未安装”或者“离线”时，表示Agent与服务器间通信异常。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。

查看更多 →

异常处理 挂载并行文件系统失败 取消挂载并行文件系统失败

查看更多 →

异常恢复 评估后创建迁移任务失败怎么办？ 源端对象存储访问频率过高导致迁移失败怎么办？ 迁移任务执行失败怎么办？ 迁移任务组执行失败怎么处理？ SMN消息通知功能无法正常使用怎么办？ 如何解决KMS状态错误导致的迁移任务失败？ 迁移失败后提示“无法读取归档类型数据，请解冻数据后进行迁移”该如何处理？

查看更多 →

异常检测 异常检测应用场景相当广泛，包括了入侵检测，金融诈骗检测，传感器数据监控，医疗诊断和自然数据检测等。异常检测经典算法包括统计建模方法，基于距离计算方法，线性模型和非线性模型等。 我们采用一种基于随机森林的异常检测方法： One-pass算法，O(1)均摊时空复杂度。 随机

查看更多 →

异常处理 HTTP状态码 OBS服务端错误码 SDK公共结果对象 日志分析

查看更多 →

异常响应 异常响应要素说明 名称 参数类型 说明 request_id String 请求的ID code String 参考错误码 message String 参考错误码 异常响应举例 { "request_id": "aad0860d089c482b943971f802a6718e"

查看更多 →

异常登录 添加登录白名单后，还有异地登录告警？ 如何查看异地登录的源IP？ 如何取消主机登录成功的告警通知？ 是否可以关闭异地登录检测？ 如何确认入侵账号是否登录成功？

查看更多 →

错误描述信息。 failures Array of objects 操作对象异常的说明，详情请参见表1。 表1 failures数据结构说明 参数 参数类型 描述 server_id String 云手机服务器ID。 error_code String 错误码。 error_msg String

查看更多 →

异常监控 “异常监控”处理器用于对指定流程进行监控，捕获发生的异常并根据配置的参数进行重试和异常处理操作。 配置参数 参数 说明 错误类型 捕获异常类型。“运行异常”包含当前所有服务异常。 包含错误信息 捕获异常包含错误信息。只有当捕获的异常信息中包含指定错误信息时，会进行异常处理步骤。

查看更多 →