主机扫描支持非华为云主机吗？ 主机扫描支持非华为云主机。 目前支持linux主机和Windows主机。 父主题： 主机扫描类

查看更多 →

件）的日志文件。 AOM能监控其他云服务商的 服务器 吗？ 可以，您需要先购买一台华为云创建弹性云服务E CS 作为跳板机用于监控数据的转发，同时需要在其他云服务商的服务器上安装ICAgent。详细的操作步骤参考安装ICAgent（非华为云主机）。 采集器ICAgent对资源的占用大吗？例如内存、CPU。

查看更多 →

选择“可疑进程”页签，查看存在的可疑进程。 图1 查看可疑进程 根据可疑进程HASH和文件路径等信息，判断可疑进程是否为恶意进程。 在可疑进程所在行的操作列，单击“处理”。 您也可以批量勾选可疑进程，在列表左上方单击“批量处理”，批量处理可疑进程。 在处理弹窗中，选择“处理方式”。 可选择“加入进程白名单”或“隔离查杀”。

查看更多 →

grep =pmsd |grep -v grep 执行如下命令关闭PMS进程，其中PID为2中获取的PMS进程号。 kill -9 PID 等待PMS进程自动启动。 PMS启动需要2~3分钟。PMS是监控进程，重启不影响大数据业务。 父主题： 集群管理类

查看更多 →

配置Flink任务进程参数 操作场景 Flink on YARN模式下，有JobManager和TaskManager两种进程。在任务调度和运行的过程中，JobManager和TaskManager承担了很大的责任。 因而JobManager和TaskManager的参数配置对F

查看更多 →

检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 × × √ √ √ 关键文件变更 对于系统关键文件进行

查看更多 →

本节介绍 L实例 云主机的远程登录方式，Linux系统和Windows系统云主机的登录方式不同，请根据您的云主机系统选择对应的操作。 Linux系统云主机登录方式概述 Windows系统云主机登录方式概述 不同的本地主机操作系统对应不同的登录云主机方式，请根据您的本地主机操作系统选择对应的登录方式。

查看更多 →

（隔离查杀） √ （隔离查杀） 进程异常行为 检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 × √ √

查看更多 →

云主机ECS文本日志接入LTS 当您选择了ECS接入方式时，云日志服务可以将ECS待采集日志的路径配置到日志流中，ICAgent将按照日志采集规则采集日志，并将多条日志进行打包，以日志流为单位发往云日志服务，您可以在云日志服务控制台实时查看日志。 创建单个接入配置：创建云主机 E

查看更多 →

远程登录Windows云主机（VNC方式） 操作场景 本节为您介绍如何通过控制台提供的远程登录功能（即VNC方式）登录到云主机上。 约束与限制 只有运行中的云主机才允许用户登录。 L实例云主机没有默认登录密码，首次登录云主机时，请先设置密码，并妥善保存。 操作步骤 登录云耀 云服务器 L实例控制台。

查看更多 →

ICAgent管理（非华为云主机） 安装ICAgent 升级ICAgent 卸载ICAgent 父主题： 配置管理

查看更多 →

入配置信息，支持以下操作： 单击接入配置名称可进入详情页面，查看该接入配置详细信息。 单击接入配置操作列的“编辑”重新修改接入配置信息。 单击接入配置操作列的“标签管理”即可添加标签。 单击接入配置操作列的“复制”复制一条新的接入配置信息。 单击接入配置操作列的“删除”即可删除接入配置信息。

查看更多 →

nt已被删除，或非华为云主机离线。 在线：主机内的Agent运行正常。 可能的原因 控制台Agent状态未更新。 安装Agent后，不会立即生效，需要等待5-10分钟左右控制台才会刷新。 操作系统不支持。 HSS目前支持的操作系统请参见HSS支持的操作系统及版本。 网络故障。 主

查看更多 →

单击“查看更多”，可进入“事件管理”页面，处理相关告警事件。 查看单台服务器安全详情 您可在“主机管理 > 云服务器”页面，单击“有风险”，进入单台服务器安全详情页面。 在单台服务器安全详情页面，可快速查看当前服务器的资产信息、未处理的漏洞和安全事件。 表2 单服务器安全详情 安全项 说明 资产管理 您可以查

查看更多 →

重置Linux云服务器云主机密码（未安装重置密码插件）。 请勿删除重置密码进程“CloudResetPwdAgent”和“CloudResetPwdUpdateAgent”，否则会导致一键式重装密码功能不可用。 云服务器使用的VPC网络DHCP不能禁用。 云服务器网络正常通行。 操作步骤

查看更多 →

开启应用进程控制防护 应用进程控制功能支持分类控制服务器中的应用进程运行，允许可疑、可信进程运行，告警恶意进程运行，为服务器进程运行提供安全防护，防止服务器遭受恶意进程的破坏。 开启应用进程控制防护的方式在创建白名单策略时可设置： “策略生效方式”选择“学习完成后自动开启”：系统完成

查看更多 →

关闭防护，并解除服务器和当前策略的关联关系。 如果您需要为服务器切换防护策略，请先在当前策略中删除该服务器，再新建或编辑防护策略关联该服务器。 在目标策略所在行的操作列，单击“删除”。 单击“确认”。 在服务器列表中，查看目标服务器，确认关闭防护是否成功。 关闭防护，但保持服务器和当前策略的关联关系。

查看更多 →

进程被终止如何定位原因 问题背景与现象 在某环境出现DataNode异常重启，且确认此时未从页面做重启DataNode的操作，需要定位是什么进程终止了DataNode服务端进程。 原因分析 常见的进程被异常终止有2种原因： Java进程OOM被终止 一般Java进程都会配置OOM

查看更多 →

Linux × × √ √ √ 进程异常行为 通过对运行进程的管控，全局检测各个主机的运行信息，保障云主机的安全性。您可以建立自己的进程白名单，对于进程的非法行为、黑客入侵过程进行告警。 Linux √ √ √ √ √ root提权 检测当前系统文件路径的root提权行为。 Linux

查看更多 →

如何批量安装Agent？ 本节介绍了不同操作系统下，批量安装Agent的方法。Agent支持运行的操作系统，请参见使用约束。 Windows操作系统 windows操作系统可以使用镜像的方式批量安装Agent，操作步骤如下： 购买华为云 弹性云服务器 ，选定所需使用的Windows系统镜像，详细操作请参见购买华为云弹性云服务器。

查看更多 →

重装操作系统 使用镜像创建的云耀云服务器L实例操作系统运行异常时，您可以使用重装系统功能恢复操作系统。 重装须知 重装操作系统后云服务器IP地址不发生改变。 重装操作系统会清除系统盘数据，包括系统盘上的系统分区和所有其它分区，请做好数据备份。 重装操作系统不影响数据盘数据。 重装

查看更多 →