图2 事件管理 单击存在威胁的“恶意程序（云查杀）”或者“进程异常行为”，选择“隔离查杀”，以“进程异常行为”告警事件为例，如图3所示。 图3 隔离查杀 单击“确认”，对进程异常行为告警事件进行隔离查杀。被成功隔离的文件会添加到“事件管理”的“文件隔离箱”中，无法对主机造成威胁。 查看文件隔离箱

查看更多 →

netes/pull/81520 https://github.com/kubernetes/kubernetes/pull/81522 附：为何影响？ 这些攻击大多在HTTP/2传输层进行。如下图所示，该层位于TLS传输之上，但在请求概念之下。事实上，许多攻击都涉及0或1个请求。

查看更多 →

守护进程集（DaemonSet） 守护进程集（DaemonSet） DaemonSet（守护进程集）在集群的每个节点上运行一个Pod，且保证只有一个Pod，非常适合一些系统层面的应用，例如日志收集、资源监控等，这类应用需要每个节点都运行，且不需要太多实例，一个比较好的例子就是Ku

查看更多 →

应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习 服务器 关闭应用进程控制防护 父主题： 主机防御

查看更多 →

在终端进程关闭后（例如，在窗口或应用程序关闭时）应恢复以前的终端会话内容并重新创建进程的时间。恢复进程的当前工作目录取决于shell是否支持它。 父主题： 集成终端

查看更多 →

此时，系统会将当前进程的hash值同virustotal库比对，可快速发现木马进程。 图4 Process Explore-Sysinternals 检查“VirusTotal”值，右键单击进程名称，选择“Properties”，在弹出的页面中，单击“Image”可查看进程路径，进而再次判断该进程是否是木马程序。

查看更多 →

安全分析、取证信息和威胁信息。 路径分析：展示对应事件的攻击链和进程树。 图3 路径分析 单击“路径分析”页签后，云端将通过智能分析关联到新的风险项并自动添加到快速处置项中，可单击“快速处置”对攻击链上所有恶意进程或文件进行清理。若攻击链上涉及到暴力破解威胁事件，将一并进行处置，同时封禁外部攻击源。

查看更多 →

将自定义策略附加到权限集 功能介绍 将自定义策略附加到权限集。 URI PUT /v1/instances/{instance_id}/permission-sets/{permission_set_id}/custom-role 表1 路径参数 参数 是否必选 参数类型 描述 instance_id

查看更多 →

等待5秒后，刷新应用界面，可看到部署的自定义应用的实例状态为“运行中”，表明该进程包插件已运行起来。 若部署应用后实例状态为“实例异常”，请检查上传进程包到OBS桶时，是否已将桶策略设置为“公开读”。 登录边缘节点服务器后台系统，执行命令。 //process为进程包中的脚本名称，根据实际情况进行调整 $ ps

查看更多 →

公众号如何添加到手机桌面？ 目前只有Android手机才支持添加公众号到手机桌面。 在公众号界面，点击右上角的头像，打开公众号资料，点击右上角“···”，选择“添加到桌面”即可将公众号添加到手机桌面。 父主题： 公众号

查看更多 →

数据盘的容量可以加到系统盘吗 不可以。 当前不支持转移云硬盘容量，也不支持将多块云硬盘合并成一块。 常见场景： 新购买的数据盘，容量可以转移到系统盘吗？ 扩容系统盘时，误操作扩容了数据盘，扩大的容量可以加到系统盘吗？ 推荐方法： 无需保留数据盘的数据：可以直接删除或退订数据盘，并扩容系统盘。

查看更多 →

连接Business one提示未能成功连接系统架构目录（SLD） 问题描述 重启节点后连接Business one提示未能成功连接系统架构目录（SLD） 由于节点重启后，需要手动启动HANA和SLD服务，启动SLD方法如下： 执行以下命令 /etc/init.d/sapb1servertools

查看更多 →

将其他应用入口添加到应用导航中 在应用导航中，可以管理配置工作台上的应用导航卡片内容，将第三方应用入口添加到应用导航中。 添加第三方应用 在AstroZero服务控制台，单击“进入首页”，进入应用开发页面。 单击页面左上角的，选择“环境管理 > 环境配置”，进入环境配置。 在左侧导航栏中，选择“企业配置

查看更多 →

调试模式，可以是“launch”（在program中指定的文件或当前文件上启动调试器）、“attach”（将调试器附加到已经运行的进程）或“test”（运行单元测试）。对于附加到进程启动配置，此选项始终设置为“attach”。 “jinja” 当设置为“true”（默认）时，启用对Jinj

查看更多 →

直接下一步 图11 配置集群3 向集群分配服务器 选择左面列表中的Managed Server，将其添加到右面的列表中，这里代理服务器不要添加到右边，单击“下一步”按钮 图12 向集群分配服务器 创建HTTP代理应用程序 勾选“创建Http代理”，代理服务器选择前面没有加入集群的Proxy，单击“下一步”按钮

查看更多 →

扩展进程白名单 对于策略关联的服务器，如果您认为HSS学习到的应用进程比HSS扫描到的进程指纹少且可疑进程告警事件较多，您可以配置HSS扩展进程白名单，通过比对HSS已学习的应用进程和资产指纹功能扫描到的对应服务器的资产指纹，进一步扩展HSS应用进程情报库，补充可信进程白名单。 操作步骤

查看更多 →

查询进程列表 功能介绍 查询进程列表，通过传入进程路径参数查询对应的服务器数 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/process/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

Knox进程占用内存高 用户问题 knox进程占用内存高。 问题现象 主Master节点内存使用率高，用top -c命令查看到占用内存较高的进程中有knox进程，且此进程占用内存超过4 GB。 原因分析 knox进程没有单独配置内存，进程会自动根据系统内存大小按照比例划分可用内存，导致knox占用内存大。

查看更多 →

上传进程包到OBS 进程包插件由用户/伙伴开发，需集成边缘SDK，根据需要可分别基于ItClient/OAClient/DriverClient进行开发。此处仅演示部署步骤，故假设已有一个进程包。 ProcessWithStartBash.tar.gz 访问 对象存储服务 OBS，

查看更多 →

ALM-12007 进程故障 告警解释 进程健康检查模块按5秒周期检测进程状态。当进程健康检查模块连续三次检测到进程连接状态为故障时，产生该告警。 当进程连接正常时，告警恢复。 告警属性 告警ID 告警级别 是否自动清除 12007 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群或系统名称。

查看更多 →

gmond。 一种简单的用法是为每种类型的守护进程在所有的节点上都启动一个DaemonSet。一个稍微复杂的用法是为同一种守护进程部署多个DaemonSet；每个具有不同的标志， 并且对不同硬件类型具有不同的内存、CPU要求。 前提条件 在创建守护进程集前，您需要存在一个可用集群。若没有可用集群

查看更多 →