排查方法 本章节内容主要指导您：排查主机是否被作为UDP反射攻击的“放大器”利用。 使用root账户登录 服务器 。 本例中，该服务器正常运行情况下每秒发送10个长度为800Byte的UDP数据包。 执行以下命令，查看当前的网络连接与进程。 netstat -anpt 分析当前的网络

查看更多 →

原因分析 存在部分SQL语句使用内存资源过多，造成内存资源耗尽，其余语句执行作业时无法分配到内存就提示内存不足。 处理方法 调整业务执行时间窗，与高并发执行业务的时间错峰执行。 查询当前集群的内存使用情况，找到内存使用过高的语句并及时终止，释放资源之后集群内存就会恢复。具体的操作步骤如下：

查看更多 →

华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

特征库升级失败排查方法 现象描述 在“系统 > 升级中心”中查看入侵防御特征库、反病毒特征库升级失败，或者单击“立即升级”时出现报错。 可能原因 本地授权时，license过期 云端授权时，license过期或设备还没有上线。 设备和升级中心网络不通。 设备存储卡空间和系统内存不足。

查看更多 →

设备无法上线排查方法 现象描述 登录设备后，选择“系统 > 管理员 > 设置”，在“北向接口配置”区域，查看北向连接状态。 北向连接状态为“断开连接”。 北向连接状态为“已连接”，刷新后显示“断开连接”。 可能原因 设备与客户内网网关之间网络不通。 客户内网DNS不能正常解析。 设备注册公网端口被限制。

查看更多 →

通过内存size检查定位问题，参见内存size检查。

查看更多 →

SYS灯变红的排查方法 问题描述 SYS灯变红。 可能原因 接口使用了非华为的光模块。 解决方法 执行如下命令查看是否有相关告警。 存在类似如下告警，表示接口使用了非华为的光模块。 <sysname> display alarm all Warning 2022-07-01 20:06:57

查看更多 →

光口相关问题排查方法 具体请参见HUAWEI USG6000E, USG6000, USG9500, NGFW Module V500, V600 维护宝典。 父主题： 典型故障处理

查看更多 →

通过内存备份机制定位问题，参见内存备份机制。

查看更多 →

用户业务受影响排查方法 现象描述 设备串行接入客户网络，客户网络不通，终端PC无法访问服务器或打印机业务不通等。 可能原因 网络存在环路。 接口安全域配置不正确。 NAT策略配置不正确。 设备开启了链路检测功能。 设备开启了单包攻击的攻击防范功能。 报文存在二次过墙场景下，设备开启了硬件快转功能。

查看更多 →

性能数据未上报排查方法 现象描述 以租户身份登录华为乾坤控制台， 单击控制台页面右上方“资源中心 > 设备管理 ”，然后单击设备名称，发现设备的CPU&内存使用率无数据，接口出入口流量速率无数据。 可能原因 设备刚注册上线。 设备和云端连通性断开。 设备的安全策略配置错误。 设备上层有其他安全设备阻断特定端口。

查看更多 →

通过内存合法性检查定位问题，参见内存合法性检查。

查看更多 →

通过异常信息定位问题，参见问题定位实例。

查看更多 →

内存使用率高问题排查 使用文档数据库时，当实例的内存使用率达到90%，SWAP利用率超过5%时，此时认为实例的内存已达瓶颈，会导致系统响应慢，甚至出现内存溢出（OOM）的隐患。 本章节主要介绍排查解决实例内存使用率高的问题。 查看内存使用情况 您可以通过查看监控指标（内存使用率和

查看更多 →

威胁事件缺乏取证信息排查方法 现象描述 以租户身份登录华为乾坤控制台， 选择边界防护与响应服务，在右上角菜单栏选择“威胁事件”，威胁事件里没有取证数据。 可能原因 设备未开启全量取证。 设备剩余内存不够，取证信息未存储上报。 内容安全检测配置文件里没有打开取证信息开关。 不是所有日志都带有取证信息。

查看更多 →

调试过程中，发现一个全局变量只在一处赋值为0，但使用时打印发现变成一个非零异常值，大概率是该全局变量被踩。如果已知一个全局变量被踩内存，可在Huawei_LiteOS/out//.map文件中找到该全局变量所在的地址。注意该地址前面最近被使用的变量，排查是否前面变量操作不当引发踩内存，比如对该前面变量进行memcpy，

查看更多 →

在部署在线服务时，状态显示为“告警”。 解决方法 使用状态为告警的服务进行预测，可能存在预测失败的风险，请从以下4个角度进行排查，并重新部署。 后台预测请求过多。 如果您使用API接口进行预测，请检查是否预测请求过多。大量的预测请求会导致部署的在线服务进入告警状态。 业务内存不正常。 请检查推理代码是否存在内存溢出或者内存泄漏的问题。

查看更多 →

并规范使用游标，从而排查文档数据库服务内存使用率高的问题。如果经确认确实为业务增长导致的内存升高，建议及时进行规格扩容。 排查连接数 查看连接数占比，总的连接数不宜超过当前实例能承受的最大连接数的80%。连接太多会导致内存和多线程上下文的开销增加，影响请求处理延时。 建议配置连接

查看更多 →

云专线常用故障排查方法有哪些？ 排查连接问题 如果您与华为云的专线终端节点设备建立物理连接时遇到问题，可按如下步骤进行排查。 确认网络设备是否正确连线，光口禁止自动协商，且手工配置端口速率和全双工模式。 验证光信号是否可正常接收发送。 排查网络问题 如您的物理连接已开通，但创建虚

查看更多 →

威胁日志”中查看是否存在威胁日志，如果不存在请按照如下步骤处理，如果存在请执行2。 在“系统 > 升级中心”中查看入侵防御特征库、反病毒特征库是否存在当前版本，如果没有请按照特征库升级失败排查方法处理。 在“策略 > 安全策略 > 安全策略”中，查看是否存在安全策略，并且安全策略中是否配

查看更多 →

错误码排查与解决方法 SMS .0202 AK,SK鉴权失败,请检查AK,SK是否正确 SMS.0203 源端连接API网关超时 SMS.0204 权限不够，请添加相应的细粒度权限 SMS.0205 源端服务器时间或时区设置错误 SMS.0206 只支持迁移X86架构的服务器 SMS

查看更多 →