安装容灾网关时，网关drm进程已经存在，7443端口未被监听，导致配置安装云容灾网关失败 虚拟机执行命令： cat /proc/sys/kernel/random/entropy_avail 查看返回值是否小于500，若小于500，需安装haveged，以满足加密程序对系统熵的要求；系统熵不

查看更多 →

”保存退出。 执行以下命令重启sshd服务。 service sshd restart 或 systemctl restart sshd （可选）配置防火墙。如防火墙关闭，可以忽略防火墙的配置操作。 CentOS 7的防火墙是firewalld，CentOS 6版本用的iptables

查看更多 →

e-1.6.0/conf/命令，进入Flume的配置目录。 执行cat properties.properties命令，查看当前的Flume Client配置文件。 根据Flume Agent的配置说明检查“properties.properties”的配置是否有误。 是，执行3

查看更多 →

告警参数 参数名称 参数含义 来源 产生告警的集群名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。 对系统的影响 ZooKeeper可用连接数不足，当连接

查看更多 →

执行lsblk命令（前提是ISO操作系统文件依然挂载在BMC的虚拟光驱中，如果没有需要重新挂载，和安装操作系统时的方式一致）。 若无法登录和操作BMC页面，请联系华为工程师解决。 找到name为sr0，type为rom的块设备，观察挂载点是否有文件目录。如果没有，执行以下命令： mount

查看更多 →

获取云容灾网关软件包到待部署 服务器 的任意目录。 IDC上云：通过界面链接下载软件包，并上传到待部署的云容灾网关服务器； 跨区域和跨可用区：复制服务控制台页面提供的命令，登录待部署的云容灾网关服务器，进入任意目录，粘贴并执行命令获取软件包。 在软件包所在目录下，以“root”用户，执行以下命令，解压缩软件包。

查看更多 →

状态转化为“已处理”。 AV检测和HIPS检测的告警分类会按照具体的告警情况在不同的告警类型中呈现。 AV检测告警结果只在恶意软件下的不同类别呈现。 HIPS检测的告警结果会根据实际种类在所有类型的子类别中呈现。 约束与限制 如果不需要检测高危命令执行、提权操作、反弹Shell、

查看更多 →

未分类恶意软件 对运行中的程序进行检测，识别出其中的后门、木马、挖矿软件、蠕虫和病毒等恶意程序。 Rootkits 检测服务器资产，对可疑的内核模块和可疑的文件或文件夹进行告警上报。 勒索软件 检测来自网页、软件、邮件、存储介质等介质捆绑、植入的勒索软件。 勒索软件用于锁定、控制您的文档、邮件

查看更多 →

步骤4：查看与执行操作命令 本节以Windows为例介绍eihealth-toolkit的使用过程，Linux和macOS环境使用方法基本相同，可参考。配置信息导入后，即可查询命令行工具支持的操作，并执行相关命令，使用 EIHealth 平台。 详细的操作命令请参见其他章节。 查询操作命令列表。

查看更多 →

在“服务”框中勾选待操作集群的“Flume”。 单击右上角的时间编辑按钮，设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后1小时，单击“下载”。 使用传输工具，收集Flume Client端“/var/log/Bigdata/flume-client”下的日志。 请联系运维人员，并发送已收集的故障日志信息。

查看更多 →

产生告警的集群或系统名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 对系统的影响 okerberos、oldap等端口被占用时，会导致认证失败，可能会导致作业运行失败。 controller、pms等端口被占用时，会导致进程故障，可能会影响弹性扩缩容性能。

查看更多 →

发现当前IP正在访问已知命令和控制相关联的IP，从事非法活动。 修复建议：如果此事件为异常行为，则您的E CS 有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。 PortDetection VPC侦测到ECS存在端口探测数量异常。

查看更多 →

参数说明：分页查询时每页显示的记录数，默认值为10，取值范围为1-50的整数。 marker 否 String 参数说明：上一次分页查询结果中最后一条记录的ID，在上一次分页查询时由物联网平台返回获得。分页查询时物联网平台是按marker也就是记录ID降序查询的，越新的数据记录ID也会越大。若填写marke

查看更多 →

RoleName 产生告警的角色名称。 HostName 产生告警的主机名。 对系统的影响 OLdap资源异常，Manager认证服务不可用，无法对Web上层服务提供安全认证和用户管理功能，可能引起无法登录Manager。 可能原因 Manager中LdapServer进程故障。 处理步骤

查看更多 →

ger的主备LdapServer的数据内容都不一致，产生该告警，当两者的数据一致时，对应告警恢复。 系统按30秒周期性检测LdapServer数据，如果连续12次检测，集群中的LdapServer的数据与Manager的LdapServer数据都不一致，产生该告警，当两者的数据一致时，对应告警恢复。

查看更多 →

支持与限制的命令 用户在连接到GeminiDB Mongo数据库后，需要关注以下支持以及限制的命令。 更多信息，请参见MongoDB官方文档。 表1 4.0版本支持与限制的命令 命令类别 命令名称 是否支持该命令 备注 Aggregates Commands aggregate √

查看更多 →

操作步骤 执行如下命令，查看 云服务器 CPU核数。 cat /proc/cpuinfo 关于CPU的核心参数说明： processor：指明第几个CPU处理器 cpu cores：指明每个处理器的核心数 执行以下命令，获取进程状态（以下操作以进程test.sh为例，对应的pid为23989）

查看更多 →

参数含义 来源 产生告警的集群或系统名称。 服务名 产生告警的服务名称。 角色名 产生告警的角色名称。 主机名 产生告警的主机名。 对系统的影响 可能引起Manager主备倒换。Manager和组件WebUI认证服务不可用，无法对Web上层服务提供安全认证和用户管理功能，可能引起无

查看更多 →

发现当前IP正在访问已知命令和控制相关联的IP，从事非法活动。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。 PortDetection VPC侦测到ECS存在端口探测数量异常。

查看更多 →

配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs为“1.1.1.1/0”，表示关闭源目的地址检查开关。 为虚拟IP配置后端ECS场景，allowed_address_pairs中配置的IP地址，必须

查看更多 →

动态端口蜜罐 动态端口蜜罐概述 创建动态端口蜜罐防护策略 查看并处理蜜罐防护事件 管理动态端口蜜罐防护策略 管理关联服务器 父主题： 主机防御

查看更多 →