主机监控 Agent状态切换或监控面板有断点该如何处理？ 业务端口被Agent占用该如何处理？ Agent一键修复失败问题排查 Agent一键修复后无监控数据问题排查 上报的指标被丢弃问题排查 Agent插件状态显示“故障”该如何处理？ Agent插件状态显示“已停止”该如何处理？

查看更多 →

/etc/resolv.conf 记录目标 服务器 已查询的 DNS地址 和所在Region，参照内网DNS地址对比，确认是否与标准的Region和DNS地址相匹配。 如果排查确认Region和DNS匹配，则非DNS解析问题，排查其他原因。 如果Region和DNS不匹配，则为内网DNS解析地址有误。

查看更多 →

统自动增加一个实例以保证业务平稳运行。 创建告警规则 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务 ”。 单击页面左侧的“主机监控”，进入主机监控页面。 单击 弹性云服务器 所在栏右侧的“更多”按钮，选择“创建告警规则”。 在“创建告警规则”界面，完成参数配置。

查看更多 →

要连接到任意主机，请在“会话管理”区域中，单击。 在打开的“新建远程连接”窗口中，需提供主机连接参数。 在“通用”标签页，指定连接参数：主机地址、端口、用户名、认证方式和用户凭证。如果您必须通过代理连接，请在“代理”列表中选择一个已配置的代理，或单击并按照配置代理中所述配置。 表1

查看更多 →

主机管理 在Windows环境下ICAgent安装失败并提示SERVICE STOP怎么办？ 在LTS页面升级ICAgent失败怎么办？ 在LTS页面无法查询新产生的日志怎么办？ ICAgent安装完成后反复重启怎么办？ 在LTS页面完成ICAgent安装后显示离线怎么办？ IC

查看更多 →

Boolean 是否将当前主机的密码信息同步到同一项目下其他主机集群中具有相同IP、用户名、端口的主机。 表4 DeploymentHostAuthorizationBody 参数 是否必选 参数类型 描述 username 是 String 用户名，可输入中英文，数字和符号(-_.)。 password

查看更多 →

用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 host_id String 主机id 请求示例 https://{endpoint}/v2/host-groups/

查看更多 →

根据失陷类型的不同，安全运营专家可以为失陷主机打上“勒索”、“挖矿”、“蠕虫”、“远控”、“漏洞攻击”、“不安全配置”等标签，暂未识别失陷类型的归入“其他”。 针对失陷主机，华为乾坤向租户发送短信和邮件告警，失陷主机的状态置为“未处置”。租户需要进一步确认和处置，处置方法包括隔离主机和标记状态（已人工处置、忽略）。

查看更多 →

主机监控 概览 云监控插件（Agent） 进程监控 查看主机监控的监控指标 创建主机监控的告警通知 查看主机监控的资源详情 父主题： 云资源监控

查看更多 →

主机授权 只有经过授权的主机，态势感知才能对其执行漏洞扫描。请在添加主机后，使用此功能对Linux或Windows主机进行授权。 目前Linux主机授权可通过“SSH账号登录”和“授权脚本执行”两种方式，而Windows主机授权通过关联“Windows账号登录”方式。 前提条件 已在“ 漏洞扫描服务

查看更多 →

长，以及挖矿成本的逐渐增高，攻击者也开始利用僵尸主机进行挖矿和牟利。 态势感知支持检测7种子类型的僵尸主机威胁，基础版不支持检测僵尸主机类威胁，标准版支持检测5种子类型威胁，专业版支持检测全部子类型威胁。 处理建议 当检测到僵尸主机类威胁时，检测到E CS 实例存在挖矿特性行为（如访

查看更多 →

ject-Token的值） 表3 请求Body参数 参数 是否必选 参数类型 描述 as_proxy 否 Boolean 是否为代理主机 authorization 否 DeploymentHostAuthorizationBody object 登录主机鉴权，使用密码登录则填写

查看更多 →

取值为不包含“=”、“*”、“<”、“>”、“\”、“,”、“|”和“/”的所有Unicode字符，且首尾字符不能为空格。 example_key1 值 不能为空。 长度不超过43个字符。 取值为不包含“=”、“*”、“<”、“>”、“\”、“,”、“|”和“/”的所有Unicode字符，且首尾字符不能为空格。

查看更多 →

收件地址和发票信息怎么更改？ 开票前：可以在“费用中心> 发票管理”页面“收件地址”、“发票信息”区域进行修改。 开票后：申请开票后，发票信息不能更改。 父主题： 发票信息类

查看更多 →

已安装Agent插件，具体安装步骤请参见安装配置Agent。 操作步骤 登录管理控制台。 在管理控制台左上角选择区域和项目。 单击“服务列表 > 云监控服务”。 单击页面左侧的“主机监控”，进入主机监控页面。 单击ECS主机所在栏右侧的“更多”按钮，选择下拉出的“创建告警规则”。 在“创建告警规则”界面，根据界面提示配置参数。

查看更多 →

主机管理 批量创建主机资产 获取主机资产 删除主机资产 父主题： API

查看更多 →

主机管理 查询 云服务器 列表 切换防护状态 查询服务器组列表 创建服务器组 编辑服务器组 删除服务器组 父主题： API说明

查看更多 →

用户Token。通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值） 表3 请求Body参数 参数 是否必选 参数类型 描述 host_name 是 String 主机名称 ip 是 String IPv4/IPv6格式的IP地址 port 是 Integer ssh端口，如：22

查看更多 →

主机管理 新建主机 查询主机列表 查询主机详情 修改主机 删除主机 新建主机 （推荐） 查询主机列表 （推荐） 查询主机详情 （推荐） 编辑主机集群下主机信息 删除主机集群下主机 批量复制主机至目标主机集群 批量删除主机集群下的主机 父主题： API

查看更多 →

主机指纹 采集主机资产指纹 查看主机资产指纹 查看资产历史变动记录 父主题： 资产管理

查看更多 →

主机管理 查看主机防护状态 导出主机列表 切换主机防护配额版本 部署防护策略 管理服务器组 管理服务器重要性 忽略服务器 关闭主机防护 父主题： 资产管理

查看更多 →