查看网络流量分析 通过流量分析实时查看云主机出入流量、攻击趋势的详细信息，排查异常流量。 查看入云流量 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。 （可选）当前账号下仅存在单个防火

查看更多 →

安装指导。 前提条件 确保待部署网关 服务器 上有可以使用的YUM源。下载和配置YUM源，详情请参考YUM源配置。 确保待部署网关服务器网络已配置就绪，包括客户端通过NFS共享写入网关网络、网关连接到OBS网络、网关配置管理网络、外接NAS存储网络（外接NAS作为缓存场景）。 网关安装包已下载就绪。

查看更多 →

使用Wireshark抓取一段时间的网络包，分析流量使用情况。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器的配置。 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。 问题定位步骤 在云服务器桌面的左下角，单击“开始 > 运行”。

查看更多 →

。 打开任务管理器，查看PID为4的进程为System系统进程。 通常IIS服务和SQL Server会以System进程运行，执行以下HTTP命令进一步查看。 netsh http show servicestate 图3 查看系统进程 如果可以看到3389端口被HTTP协议使用，可以确定是被IIS服务占用。

查看更多 →

TCP/IP connections on port xxxx? 此问题是由于网络连接故障造成。请检查客户端与数据库服务器间的网络连接。如果发现从客户端无法PING到数据库服务器端，则说明网络连接出现故障。请联系网络管理人员排查解决。 ping -c 4 10.10.10.1 PING 10

查看更多 →

查看服务器详情 操作场景 安装并启动Agent后，迁移Agent会自动收集源端服务器信息并发送给 主机迁移服务 默认迁移任务下。收集的所有信息仅用于数据迁移，不会用做其他用途。具体收集源端哪些信息可查看 主机迁移 服务会收集源端的哪些信息？。您可以随时登录管理控制台查看服务器信息，包括源

查看更多 →

接或者命令执行，并全面排查系统风险，避免系统遭受进一步破坏。 高危命令执行 服务器名称： 云服务器 的名称。 IP地址：受影响服务器的IP地址。 哈希值：哈希值。 PID：进程的ID。 进程路径：进程的路径。 进程命令：执行该进程的命令。 父进程PID：父进程的ID。 父进程路径：父进程的路径。

查看更多 →

节点页面”，查看节点状态，期望状态是在线，但实际状态为离线。 可能原因 安装边缘节点的机器存在网络限制，包括但不限于安全组未放通、系统防火墙限制、路由器拦截等。 安装边缘节点的机器底层网络不稳定，存在丢包情况。 排查思路 使用SSH工具以root用户登录边缘节点服务器后台系统，执行如下命令：

查看更多 →

案例二： 主机内发现异常进程，如图2所示。 图2 异常进程 查询发现此IP地址连接C&C。 C&C是指command-and-control命令与控制。简单来说就是一种机器与机器之间的通讯方式。 C＆C服务器是由攻击者的计算机将命令发送到受恶意软件入侵的系统，并从目标网络接收被盗的数据。

查看更多 →

成功登录 软件运维 启动应用 打开taglibr/bin目录，执行启动脚本命令： ./startup.sh 启动过程大约需要3分钟左右。 停止应用 执行命令查看taglibr进程号pid，然后使用kill命令停止进程，命令如下： ps -ef|grep taglibr kill -9 PID

查看更多 →

支持管控服务器中应用进程的运行，通过学习服务器运行的应用进程特征，将应用进程划分为可信进程、恶意进程和可疑进程，允许可疑、可信进程正常运行，对恶意进程运行进行告警，帮助用户构建安全的应用进程运行环境，避免服务器遭受不受信或恶意应用进程的破坏。 × × × √ √ √ Linux、Windows 实时检测 文件完整性管理

查看更多 →

ient进程存在。 回显类似如下信息，以CentOS 7.2为例，表示已有进程。 执行以下命令，释放旧的DNS服务器地址。 dhclient -r 执行以下命令，重新启动dhclient进程，获取新的DNS服务器地址。 dhclient 执行以下命令，查看当前云服务器的DNS配置地址。

查看更多 →

执行如下命令，删除安装记录。 rpm -e --justdb hostguard 执行如下命令，查询是否有hostguard残留进程。 ps -ef | grep hostguard 如果有残留，请执行命令kill -9“进程pid”停止所有残留进程。 执行如下命令，查看“/us

查看更多 →

步骤4：查看与执行操作命令 本节以Windows为例介绍eihealth-toolkit的使用过程，Linux和macOS环境使用方法基本相同，可参考。配置信息导入后，即可查询命令行工具支持的操作，并执行相关命令，使用 EIHealth 平台。 详细的操作命令请参见其他章节。 查询操作命令列表。

查看更多 →

由于iperf3进程众多，为方便统计，强烈建议测试指令输入完毕后，直接在被测弹性云服务器上用sar查看测试数据，命令为： sar -n DEV 1 60 时延测试 执行以下命令，在“被测机”中启动qperf进程。 qperf & 登录辅助云服务器1，并执行以下命令，进行时延测试。

查看更多 →

Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。 例如，以检查华北-北京四区域，且接入方式选择“增强型探针”的连通性为例，请登录应用所部署的机器，并输入命令telnet 100.125.12.1

查看更多 →

Windows云服务器卡顿怎么办？ 当您发现云服务器的运行速度变慢或云服务器突然出现网络断开现象，则可能是由以下原因导致的： 云服务器使用共享资源型实例。 由于共享型资源实例是多实例共享CPU，当资源不足时，实例间可能出现CPU资源争抢，导致云服务器卡顿。 云服务器的带宽和CPU使用率过高。

查看更多 →

数。 否则，执行步骤6。 执行以下命令，确定报错进程的pid。 ps -ef | grep 报错进程名 执行以下命令，根据得到的pid检查该进程的limits配置： cat /proc/pid/limits 图2 确定进程limits配置 查看Max processes行，如果当

查看更多 →

TCP/IP connections on port xxxx? 此问题是由于网络连接故障造成。请检查客户端与数据库服务器间的网络连接。如果发现从客户端无法PING到数据库服务器端，则说明网络连接出现故障。请联系网络管理人员排查解决。 ping -c 4 10.10.10.1 PING 10

查看更多 →

。 在告警列表中，查看“Hive服务不可用”告警是否清除。 是，处理完毕。 否，执行4。 检查ZooKeeper服务状态。 在 FusionInsight Manager的告警列表中，查看是否有“进程故障”产生。 是，执行5。 否，执行8。 在“进程故障”，查看“服务名”是否为“ZooKeeper”。

查看更多 →

安装专业版节点异常如何处理？ 2.2.1 执行安装命令下载obs包失败 域名 解析失败，无法建立连接。请确认自己的主机的网络是否能够访问一些特定域名，检查域名服务器地址是否正确；若自身没有配置域名解析，或者不知道域名服务器地址，需要将下列用到的域名配置对应的hosts解析。 北京四需要验证的域名：

查看更多 →