据这些进程的详细信息判断分析是否可信，然后将它们“加入进程白名单”或“隔离查杀”。 （可选）扩展进程白名单 如果HSS完成 服务器 学习后，发现的可疑进程事件中存在较多信任的应用进程运行事件，您可以设置HSS扩展进程白名单，通过比对HSS已学习到的应用进程和资产指纹功能扫描到的进程指

查看更多 →

当E CS 实例在未重启的情况下连续运行超过一定时间后，出现IP丢失、实例断网、网络瘫痪的情况，如图1所示。 图1 故障现象 可能原因 ECS实例的网络配置为DHCP（Dynamic Host Configuration Protocol，动态主机设置协议）方式。 以CentOS 7的ECS为例

查看更多 →

采集方式（Windows）：暂不支持。 ≥0 云服务器 1分钟 proc_running_count 运行中进程数 该指标用于统计测量对象处于运行状态的进程数。 采集方式（Linux）：通过统计 /proc/pid/status中Status值获取每个进程的状态，进而统计各个状态进程总数。 采集方式（Windows）：暂不支持。

查看更多 →

采集方式（Windows）：暂不支持。 ≥0 云服务器 1分钟 proc_running_count 运行中进程数 该指标用于统计测量对象处于运行状态的进程数。 采集方式（Linux）：通过统计 /proc/pid/status中Status值获取每个进程的状态，进而统计各个状态进程总数。 采集方式（Windows）：暂不支持。

查看更多 →

15 0 执行以下命令，查看系统配置的最大进程数。 cat /proc/sys/kernel/pid_max 32768 如果系统当前已经运行的进程数接近或达到系统配置的最大进程数，则说明需要增大/proc/sys/kernel/pid_max的数值。 根据业务需要，执行以下

查看更多 →

暂停：暂停日志消息的实时显示，页面定格在当前已显示的日志。 暂停后，“暂停”会变成“继续”，再次单击“继续”，日志消息继续实时显示。 如果您正在查看实时运行日志，请勿切换页面。如果离开实时日志看页面，实时查看功能将会停止，重新开启后上一次查看的实时日志将不会显示。 父主题： 管理组件运行LTS日志

查看更多 →

为了防止您的主机被勒索病毒侵害，请创建防护策略，将重点防御的文件添加到防护策略的监控路径中，并启动机器学习。 机器学习会自动聚类并收集该策略下的所有服务器的正常进程行为数据。该策略下的不可信进程行为和非该策略下的进程行为对监控文件路径下的文件执行文件操作，HSS会根据策略设置的防护状态，触发告警。

查看更多 →

Hub或外部系统的规则。 路由转发 将设备数据推送到外部系统（数据库、消息中间件等）的配置和能力。 驱动 按照某种协议（Modbus、OPC UA、JDBC、HTTP等）与设备或系统对接进行设备数据采集的应用。 数采配置模板 描述驱动数采配置的元数据，数采配置中包括通道、点位配置，管理面根据数采模板进行相应的展示。

查看更多 →

通过运行SDK的Demo应用，可以看到如下打印信息（仅供参考）。 图1 SDK开始运行的日志 图2 SDK结束运行的日志 安装包部署-SDK应用日志 通过”安装包”部署的SDK应用可以下述方式查看日志。 进入/var/IoTEdge/downloaded-job/run目录. cd /var/IoTEdge/downloaded-job/run

查看更多 →

当发现恶意进程后的防护动作。对恶意进程进行告警。 选择服务器 选择需要防护的服务器。当服务器的防护状态为“防护中”时，才会在列表中呈现，查看服务器状态的操作请参见查看主机防护状态。 单击“确认”，完成创建。 您策略列表中可以查看已创建的策略及策略当前状态。 创建白名单策略完成后，

查看更多 →

查询合适的缩容数 功能介绍 该接口用于查询合适的缩容数。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/clusters/{cluster_id}/shrink-numbers 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

最后一条消息的时间。 请求示例 查询指定主题的消息数。 GET https://{endpoint}/v2/{project_id}/instances/{instance_id}/topics/{topic}/status 响应示例 状态码： 200 查询成功 查询主题的消息数成功。

查看更多 →

开启应用进程控制防护 应用进程控制功能支持分类控制服务器中的应用进程运行，允许可疑、可信进程运行，告警恶意进程运行，为服务器进程运行提供安全防护，防止服务器遭受恶意进程的破坏。 开启应用进程控制防护的方式在创建白名单策略时可设置： “策略生效方式”选择“学习完成后自动开启”：系统

查看更多 →

网页防篡改概述 网页防篡改功能可实时检测并拦截篡改指定目录下文件的行为，并可快速获取备份的合法文件恢复被篡改的文件，从而保护网站的网页、电子文档、图片等文件不被黑客篡改和破坏。 使用约束 服务器已开启HSS网页防篡改版防护，购买和开启防护的操作，请参见购买主机安全防护配额、开启网页防篡改防护。

查看更多 →

检查环境当前进程数是否过多，当可用的进程数比例低于5%，认为进程数不足。edgectl check pid无检查节点进程数：示例执行结果：

查看更多 →

进程监控 应用监控 组件监控 应用发现 父主题： 基础设施监控

查看更多 →

查看服务器详情 操作场景 安装并启动Agent后，迁移Agent会自动收集源端服务器信息并发送给 主机迁移服务 默认迁移任务下。收集的所有信息仅用于数据迁移，不会用做其他用途。具体收集源端哪些信息可查看 主机迁移 服务会收集源端的哪些信息？。您可以随时登录管理控制台查看服务器信息，包括源

查看更多 →

查看和处理容器告警事件 未防护资产的免费体检 对未开启防护的主机提供每周一次的免费扫描体检，针对频繁出现的漏洞、口令、资产风险生成安全报告供查看。 发布区域：全部。 未防护资产的免费体检 恶意程序隔离查杀 HSS采用先进的AI、机器学习等技术，并集成多种杀毒引擎，深度查杀主机中的恶意程序。 开启“恶意

查看更多 →

实时检测MySQL进程对服务器关键目录的修改行为，并对发现的修改行为进行告警上报。 × √ √ √ √ √ Linux 实时检测 反弹Shell 实时监控用户的进程行为，可及时发现并阻断进程的非法Shell连接操作产生的反弹Shell行为。 支持对TCP、UDP、ICMP等协议的检测。 说明：

查看更多 →

理文件隔离箱。 单击告警事件列表中的告警事件，可查看告警事件对应的受影响的服务器、发生时间等信息，如图3所示。 全部：展示发生的总的告警数。 告警事件：展示各告警事件发生的告警数。 图3 告警事件统计数量 单击告警列表中的告警名称，可查看告警的详细信息，如图4所示。 图4 告警详细信息

查看更多 →

查看服务器信息 查看创建状态 查看详细信息 导出服务器列表 父主题： 实例

查看更多 →