查看主机进程及资源 总览 登录 FusionInsight Manager页面，单击“主机”，在主机列表中选择指定的主机名称，进入主机详情页面，单击“进程”和“资源”页签进入相关页面。 主机进程 进程页面显示了当前主机上已部署服务实例的角色进程信息，例如进程状态、PID、进程运行时

查看更多 →

查看并处理可疑进程 在 服务器 防护过程中，如果HSS发现服务器中存在可疑进程运行事件，会将其展示在可疑进程运行事件列表中，但不会告警；对于可疑进程运行事件，由于HSS根据学习到的应用进程特征无法判断其是否可信，因此需要您根据实际情况判断并将可疑进程手动加入进程白名单或隔离查杀，避免

查看更多 →

k抓取一段时间的网络包，分析流量使用情况。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更 云服务器 的配置。 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。 问题定位步骤 在云服务器桌面的左下角，单击“开始 > 运行”。 在“打开”后的输入框中输入“perfmon

查看更多 →

k抓取一段时间的网络包，分析流量使用情况。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器的配置。 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。 问题定位步骤 在云服务器桌面的左下角，单击“开始 > 运行”。 在“打开”后的输入框中输入“perfmon

查看更多 →

进程被终止如何定位原因 问题背景与现象 在某环境出现DataNode异常重启，且确认此时未从页面做重启DataNode的操作，需要定位是什么进程终止了DataNode服务端进程。 原因分析 常见的进程被异常终止有2种原因： Java进程OOM被终止 一般Java进程都会配置OOM

查看更多 →

非白名单中的应用程序启动时，会触发告警。 非白名单内的应用程序启动，可能是新启动的正常程序，或是被入侵后植入的恶意程序。 若提示告警的应用程序为正常程序、常用程序或者您安装的第三方程序，建议您将该应用程序加入白名单。已加入白名单的应用程序再次启动时，将不再触发告警。 若该进程为恶意程序

查看更多 →

如何将APM接入非Web程序中？ 非Web程序：没有对外暴漏端口、无法从外部访问的进程，通常在系统中主要负责定时任务的JAVA进程。 操作 当前APM也支持接入到非Web程序中，采集相关数据并呈现在界面中的，您只需要按照如下描述的进程部署方式配套选择APM接入方式即可： 通过云容

查看更多 →

可信 标记进程为“可信”状态，标记为“可信”的进程，该进程启动后将不会触发告警。 不可信 标记进程为“不可信”状态，标记为“不可信”的进程，该进程启动后将触发告警。 未知 标记进程为“未知”状态，标记为“未知”的进程，该进程启动后将触发告警。 隔离查杀 选择隔离查杀后，该程序无法执行

查看更多 →

以下步骤为您介绍在任务管理器中打开PID，找到进程的具体位置，核对是否异常进程。 选择“详细信息”选项卡。 单击PID进行排序。 在查找到的CPU或带宽占用率高的进程上右键单击“打开文件位置”。 定位进程是否是正常或是否为恶意程序。 图3 检查进程 打开“运行”窗口，输入“fltmc”，查看系统的文件系统过滤驱动。

查看更多 →

以下步骤为您介绍在任务管理器中打开PID，找到进程的具体位置，核对是否异常进程。 选择“详细信息”选项卡。 单击PID进行排序。 在查找到的CPU或带宽占用率高的进程上右键单击“打开文件位置”。 定位进程是否是正常或是否为恶意程序。 图3 检查进程 打开“运行”窗口，输入“fltmc”，查看系统的文件系统过滤驱动。

查看更多 →

Linux、Windows 每30秒自动检测 进程 检测主机系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据主机中“进程路径”以及具体进程对应的“服务器名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID”以及“文件HASH”，您能够快速排查主机中的异常进程。

查看更多 →

分类管理。用户可以根据创建的服务器组，查看该服务器组内的服务器数量、有风险服务器的数量、以及未防护的服务器数量。 发布区域：全部。 创建服务器组 分配服务器到组 订阅安全报告 HSS支持订阅周报和月报，展现每周或每月的主机安全趋势以及关键安全事件与风险，订阅报告将为您保存6个月，以满足等保测评以及审计的需要。

查看更多 →

如何处理SSH tunnel进程异常？ 混合云场景下，监控数据通过ssh tunnel跳板机转发至APM时，该进程异常。此时您可以通过以下方式进行处理。 使用远程登录工具登录跳板机。 执行如下命令设置免交互登录。 ssh-keygen cd /root/.ssh/ cat id_rsa

查看更多 →

如何查看服务器 域名 已备案数量 您可通过已备案成功的账号进行查看备案了多少域名，如果有生成备案授权码给其他账号备案的，您可通过“我的授权”进行查看。 父主题： 备案基础

查看更多 →

进程监控 查看进程监控 进程监控是针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。当您配置了自定义进程监控，还会监控包含关键字的进程个数。 插件会每分钟统计一次1分钟内消耗 CPU Top5的进程，Top5的进程不固定，进程列表中会展示出最近24小时内所有消耗CPU

查看更多 →

“对应服务器”、“绑定IP”、“状态”、“对应进程的PID”、“程序文件”，您能够快速排查主机中含有风险的端口。 实时检测 进程信息检测 检测主机系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据主机中“进程名”、“对应主机数”、“进程总数”

查看更多 →

，您可以按如下步骤进行排查： 问题定位：定位影响云服务器带宽和CPU使用率高的进程。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器配置。 异常进程：建议您手动关闭进程，或者借助第三方工具关闭进程。 常用命令 本文相关操作命令以CentOS 7.2

查看更多 →

，您可以按如下步骤进行排查： 问题定位：定位影响云服务器带宽和CPU使用率高的进程。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或变更云服务器配置。 异常进程：建议您手动关闭进程，或者借助第三方工具关闭进程。 常用命令 本文相关操作命令以CentOS 7.2

查看更多 →

Linux、Windows 每30秒自动检测 进程 检测主机系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据主机中“进程路径”以及具体进程对应的“服务器名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID”以及“文件HASH”，您能够快速排查主机中的异常进程。

查看更多 →

云服务器开机后蓝屏或黑屏不显示桌面怎么办？ 问题描述 远程登录服务器出现蓝屏或黑屏，可能是由于explorer.exe进程异常导致的桌面无法显示。 根本原因 这是由于Windows服务器的explorer.exe进程异常导致的。explorer.exe是Windows程序管理器或

查看更多 →

中还原程序源文件。 进程异常行为 服务器名称：云服务器的名称。 IP地址：受影响服务器的IP地址。 疑似恶意程序路径：疑似恶意程序的路径。 文件权限：文件的权限。 PID：进程ID。 命令行：启动异常进程的命令行。 父进程PID：父进程的进程ID。 父进程程序路径：父进程的程序路径。

查看更多 →