恶意程序（云查杀）检测功能仅支持检测运行中的恶意程序。 × √ （隔离查杀） √ （隔离查杀） √ （隔离查杀） 进程异常行为 检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。

查看更多 →

新建通用检查模板 2.在新建模板菜单中，“指令式采集模板”选择“是”，其它填写项参考表6.15.4-1 通用检查模板配置字段说明 注：指令式采集模板时“采集模式”只能选择“普通”，输出项类型只能是：音频、视频、签名、图片。 图8.6-2 选择指令式采集模板 父主题： 作业模板配置

查看更多 →

Top5的进程。 查看进程监控需安装操作系统监控插件Agent。 添加进程监控 进程监控是针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。自定义进程监控可采集关键进程的数量，随时获取关键进程的运行状态。 假设主机上当前运行如下几个进程 ： /usr/bin/java

查看更多 →

Linux × × √ √ √ 进程异常行为 通过对运行进程的管控，全局检测各个主机的运行信息，保障云主机的安全性。您可以建立自己的进程白名单，对于进程的非法行为、黑客入侵过程进行告警。 Linux √ √ √ √ √ root提权 检测当前系统文件路径的root提权行为。 Linux

查看更多 →

如何强制终止正执行的定时任务? 执行命令：ps -ef | grep obsutil，查看obsutil的进程信息。 执行命令：kill -9 PID，强制终止该进程（PID为查询到的进程号）。 父主题： 最佳实践

查看更多 →

为容器的运行及RUN、CMD、ENTRYPOINT等指令的运行指定用户或UID。 ONBUILD： 触发器指令。构建镜像时，容器引擎的镜像构建器会将所有的ONBUILD指令指定的命令保存到镜像的元数据中，这些命令在当前镜像的构建过程中并不会执行。只有新的镜像使用FROM指令指定父镜像为当前镜像时，才会触发执行。

查看更多 →

集群拓扑图向用户展示了集群内所有节点的拓扑结构，方便用户查看节点状态、节点进程、节点IP地址等信息。 集群拓扑图分为拓扑结构展示与节点进程展示两个功能。 拓扑结构节点展示仅8.0.0及以上集群版本支持，节点进程展示仅8.2.0及以上集群版本支持。 查看集群拓扑图 登录 GaussDB (DWS)

查看更多 →

迁移模块异常中止，无法同步”。 问题原因 迁移模块异常终止可能是因为用户手动重启过Agent或者源端 服务器 被重启过。 源端有一个监控磁盘变化的进程，用于将源端变化的部分同步到目的端。重启之后该进程被终止，会导致无法正确的将源端服务器的变化同步到目的端。 解决方案 该场景下无法继续完成

查看更多 →

坏。 高危命令执行 服务器名称：云服务器的名称。 IP地址：受影响服务器的IP地址。 哈希值：哈希值。 PID：进程的ID。 进程路径：进程的路径。 进程命令：执行该进程的命令。 父进程PID：父进程的ID。 父进程路径：父进程的路径。 父进程命令：执行父进程的命令。 会话用户名：会话的用户名。

查看更多 →

用例或者事务名称 temp_running_status 否 Integer 运行状态（9：表示等待运行；0：表示运行中；2：表示结束；3：异常中止；4：用户主动终止（完成状态）；5：用户主动终止（终止中状态）） 响应参数 状态码： 200 表16 响应Body参数 参数 参数类型

查看更多 →

参考处置建议，并结合实际情况，处置挖矿事件。 快速处置：默认情况下，运行中的进程和相关文件会按照“推荐处置动作”处置；如果用户期望对进程或文件进行自定义处置，可手动更改处置动作。 忽略：除打上忽略标记外不进行任何处理。 终止：立刻终止运行中的进程。 隔离：将相关恶意文件移至该终端的隔离区，30天后

查看更多 →

检查环境当前进程数是否过多，当可用的进程数比例低于5%，认为进程数不足。edgectl check pid无检查节点进程数：示例执行结果：

查看更多 →

进程监控 应用监控 组件监控 应用发现 父主题： 基础设施监控

查看更多 →

在asm文件中的位置（去掉0x）。 PC地址指向发生异常时程序正在执行的指令。在当前执行的二进制文件对应的asm文件中，查找PC值8034d3cc，找到当前CPU正在执行的指令行，得到如下图所示结果。 从图中可以看到： 异常时CPU正在执行的指令是ldrh r2, [r4, #-4]。 异常发生在函数osSlabMemFree中。

查看更多 →

资产指纹-进程-服务器列表 功能介绍 具备该进程的主机/容器信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/processes/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

修复建议：如果此事件为异常行为，则您的E CS 有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。 CommandControlActivity VPC检测到ECS存在当前IP被用于向高危网络发送消息。 默认严重等级：高危。 数据源：VPC流日志。

查看更多 →

任务详情 在任务详情页面用户可查看当前集群监控采集项的开启、关闭、重置、修改，DDL一键审核，负荷信息快照生成，负荷诊断报告生成，终止会话，终止查询，探针的添加、修改、删除、一键执行等任务执行情况。 任务详情页面仅8.1.3.110及以上集群版本支持。 前提条件 用户执行的任务需

查看更多 →

修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。 CommandControlActivity VPC检测到ECS存在当前IP被用于向高危网络发送消息。 默认严重等级：高危。 数据源：VPC流日志。

查看更多 →

主动终止空闲事务 功能介绍 当一个事务长时间空闲且不提交，执行回滚操作时，会对数据库的资源和性能造成损耗。如果有大量的空闲事务长期不执行也不提交、回滚，尤其是在业务高峰期的时候，性能损耗会较为严重。 功能特点 华为云RDS for MySQL针对空闲事务有超时回滚断开连接机制，具有以下特点：

查看更多 →

备份时可以终止备份吗？ 不可以。暂时无法终止正在进行中的备份任务。 父主题： 备份类

查看更多 →

小智指令式协同采集 应用场景说明 需要进行指令式协同采集 前提条件 配置“指令式采集模式”>“任务场景”，工序关联“指令式采集模板”> 按“任务场景”创建任务 > APP任务管理中待办任务 已在电脑端创建父子任务，并选择指令式采集模板 配置小智指令式采集模板 子任务包含工序，工序类型（简单工序，指令式采集工序）

查看更多 →