储的Pod，例如coredns。 --ignore-daemonsets：忽略节点上的守护进程集Pod，例如everest-csi-driver。 示例中节点上存在绑定本地存储的Pod和守护进程集Pod，因此驱逐命令如下： kubectl drain 192.168.0.160

查看更多 →

在CCE集群节点中安装Agent 导入对象存储卷 创建配置项 创建Agent守护进程集工作负载 父主题： 容器化部署数据库安全审计Agent

查看更多 →

此时，系统会将当前进程的hash值同virustotal库比对，可快速发现木马进程。 图4 Process Explore-Sysinternals 检查“VirusTotal”值，右键单击进程名称，选择“Properties”，在弹出的页面中，单击“Image”可查看进程路径，进而再次判断该进程是否是木马程序。

查看更多 →

Docker是一个开源的应用容器引擎，Docker Engine是Docker可移植的容器运行时，而Docker的AuthZ插件可用于控制和限制对Docker守护进程的API请求。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2024-41110 严重

查看更多 →

cause by: core process is not healthy or crashed 可能原因 迁移期间DRS进程异常终止。 解决方案 用户无需关注，DRS守护进程会自动恢复任务，迁移和同步业务不受影响，数据会断点续传。如果任务已异常，请在任务列表中，单击任务对应操作列的“续传”，重新提交任务。

查看更多 →

> 云容器引擎”，进入云容器引擎界面。 单击目标集群名称，进入集群详情页。 在左侧导航栏，选择“工作负载”，进入“工作负载”界面。 选择“守护进程集”页签，删除名称为“install-agent-ds”的工作负载。 在工作负载所在行的操作列，选择“更多 > 删除”，删除该工作负载。

查看更多 →

工作负载 无状态负载 有状态负载 守护进程集 任务和定时任务 容器组 设置容器规格 设置容器生命周期 设置容器健康检查 设置环境变量 工作负载升级配置 调度策略（亲和与反亲和） 容忍策略 父主题： 单集群管理

查看更多 →

wait for restarting by itself within 5 minutes. 可能原因 迁移期间DRS进程异常终止。 解决方案 用户无需关注，DRS守护进程会自动恢复任务，迁移和同步业务不受影响，数据会断点续传。如果任务已异常，请在任务列表中，单击任务对应操作列的“续传”，重新提交任务。

查看更多 →

送告警。 每30秒自动检测 进程 检测容器系统中运行的进程，对运行中的进程进行收集及呈现，便于自主清点合法进程发现异常进程。 根据容器中“进程路径”以及具体进程对应的“ 服务器 名称/IP”、“启动参数”、“启动时间”、“运行用户”、“文件权限”、“进程PID”以及“文件HASH”，您能够快速排查容器中的异常进程。

查看更多 →

restarting by itself within 5 minutes。 可能原因 全量迁移或同步期间DRS进程异常终止。 解决方案 用户无需关注，DRS守护进程会自动恢复任务，迁移和同步业务不受影响，数据会断点续传。如果任务已异常，请在任务列表中，单击任务对应操作列的“续传”，重新提交任务。

查看更多 →

上次被autovacuum守护线程清理的时间。 last_analyze timestamp with time zone 上次手动分析这个表的时间。 last_autoanalyze timestamp with time zone 上次被autovacuum守护线程分析的时间。 vacuum_count

查看更多 →

开启保持常驻。 false: 关闭保持常驻。 开启“保持常驻”适用于需要长期运行的业务。开启“保持常驻”以后，将会在每个节点上面配置一个守护进程，当logstash服务出现故障的时候，会主动拉起并修复。“保持常驻”不适用于短期运行的业务，因为多次主动拉起logstash服务会导致数据迁移重复。

查看更多 →

or wait for restarting by itself within 5 minutes。 可能原因 同步进程异常。 处理方法 用户无需关注，DRS守护进程会自动恢复任务，迁移和同步业务不受影响，数据会断点续传。如果任务已异常，请在任务列表中，单击任务对应操作列的“续传”，重新提交任务。

查看更多 →

可查看工作负载的日志信息。 升级 可以通过更换镜像或镜像版本实现无状态工作负载、有状态工作负载、守护进程集的快速升级，业务无中断。 编辑YAML 可通过在线YAML编辑窗对无状态工作负载、有状态工作负载、守护进程集、定时任务和容器组的YAML文件进行修改和下载。普通任务的YAML文件仅支持查看、复制和下载。

查看更多 →

您可以通过以下步骤查询。 登录CCE控制台。 单击“集群管理”，选择对应的集群。 单击“工作负载->命名空间：kube-system->守护进程集”。 在“工作负载名称”列，如果包含“ICAgent”，则说明CCE已经绑定了ICAgent。如果不包含“ICAgent”，则说明CCE没有绑定了ICAgent。

查看更多 →

上次被autovacuum守护线程清理的时间。 last_analyze timestamp with time zone 上次手动分析这个表的时间。 last_autoanalyze timestamp with time zone 上次被autovacuum守护线程分析的时间。 vacuum_count

查看更多 →

上传进程包到OBS 进程包插件由用户/伙伴开发，需集成边缘SDK，根据需要可分别基于ItClient/OAClient/DriverClient进行开发。此处仅演示部署步骤，故假设已有一个进程包。 ProcessWithStartBash.tar.gz 访问 对象存储服务 OBS，

查看更多 →

扩展进程白名单 对于策略关联的服务器，如果您认为HSS学习到的应用进程比HSS扫描到的进程指纹少且可疑进程告警事件较多，您可以配置HSS扩展进程白名单，通过比对HSS已学习的应用进程和资产指纹功能扫描到的对应服务器的资产指纹，进一步扩展HSS应用进程情报库，补充可信进程白名单。 扩展进程白名单

查看更多 →

查询进程列表 功能介绍 查询进程列表，通过传入进程路径参数查询对应的服务器数 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/process/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

Knox进程占用内存高 用户问题 knox进程占用内存高。 问题现象 主Master节点内存使用率高，用top -c命令查看到占用内存较高的进程中有knox进程，且此进程占用内存超过4 GB。 原因分析 knox进程没有单独配置内存，进程会自动根据系统内存大小按照比例划分可用内存，导致knox占用内存大。

查看更多 →

ALM-12007 进程故障 告警解释 进程健康检查模块按5秒周期检测进程状态。当进程健康检查模块连续三次检测到进程连接状态为故障时，产生该告警。 当进程连接正常时，告警恢复。 告警属性 告警ID 告警级别 是否自动清除 12007 重要 是 告警参数 参数名称 参数含义 来源 产生告警的集群或系统名称。

查看更多 →