-
![]()
采集主机进程与网络信息 本文将指导您如何通过迁移中心Agent（MgC Agent）提供的采集器，创建主机进程与网络采集任务。通过这些任务，您可以全面了解主机上运行的进程以及相关的网络通信信息，帮助您更好地进行系统架构分析、治理与迁移。 采集器简介 MgC Agent提供了网络与进程采集器。该采集器的原理和功能介绍如下：
来自：帮助中心 -
![]()
插件会每分钟统计一次1分钟内消耗 CPU Top5的进程，Top5的进程不固定，进程列表中会展示出最近24小时内所有消耗CPU Top5的进程。 前提条件 请确保主机已安装云监控插件。具体操作，请参见Agent安装说明。 约束与限制 目前用户添加的自定义进程监控不会做数量限制，但Agent采集时，只会采集用户最先配置的16个进程。
来自：帮助中心 -
![]()
-
![]()
低选择杀不同优先级的进程。 策略 触发条件 清理进程 High档 总内存剩余25% 空进程 缓存进程 Middle档 总内存剩余20% 已使用过且不可感知类进程 （不可见、无悬浮窗、无音频焦点等） Low档 总内存剩余15% 上一个使用过的Activity进程 上一个使用过的Provider进程
来自：帮助中心 -
![]()
上传进程包 操作步骤 访问IoT边缘本地控制台。 选择左侧导航栏“应用管理 > 镜像仓库”进入页面，单击“上传进程包"。 图1 进程包列表 单击“添加文件”并选择需要上传的进程包。 图2 添加文件 父主题： 应用管理
来自：帮助中心 -
![]()
删除进程包 操作步骤 访问IoT边缘本地控制台。 选择左侧导航栏“应用管理 > 镜像仓库”进入页面。 图1 进程包列表 选择要删除的进程包，单击“删除”并确定。 图2 选择镜像名称 父主题： 应用管理
来自：帮助中心 -
![]()
bgwriter_lru_multiplier 参数说明：通过与已使用缓存区数目的乘积评估下次服务器需要的缓存区数目。 写“脏”缓存区到磁盘的数目取决于服务器最近几次使用的缓存区数目。最近的buffers数目的平均值乘以bgwriter_lru_multiplier是为了评估下次服务器进程需要的buffers数目。
来自：帮助中心 -
![]()
配置进程参数 操作场景 Spark on YARN模式下，有Driver、ApplicationMaster、Executor三种进程。在任务调度和运行的过程中，Driver和Executor承担了很大的责任，而ApplicationMaster主要负责container的启停。
来自：帮助中心 -
![]()
bgwriter_lru_multiplier 参数说明：通过与已使用缓存区数目的乘积评估下次服务器需要的缓存区数目。 写“脏”缓存区到磁盘的数目取决于服务器最近几次使用的缓存区数目。最近的buffers数目的平均值乘以bgwriter_lru_multiplier是为了评估下次服务器进程需要的buffers数目。
来自：帮助中心 -
![]()
检测策略 在目标服务器所在行，单击“加密进程配置”。 在“用户添加”页签，根据实际选择进程添加方式。 添加系统运行中的进程：单击“添加进程”，勾选需要的进程后，单击“确认”。 添加自定义进程：单击“创建自定义进程”，设置进程类型和进程名称后，单击“确认”。 表1 自定义进程参数说明 参数
来自：帮助中心 -
![]()
bgwriter_lru_multiplier 参数说明：通过与已使用缓存区数目的乘积评估下次服务器需要的缓存区数目。 写“脏”缓存区到磁盘的数目取决于服务器最近几次使用的缓存区数目。最近的buffers数目的平均值乘以bgwriter_lru_multiplier是为了评估下次服务器进程需要的buffers数目。
来自：帮助中心 -
![]()
例，再创建新实例。升级过程中业务会中断。 调度策略：您可设置亲和（affinity）与反亲和（anti-affinity）实现Pod的计划性调度，详细信息请参见调度策略（亲和与反亲和）。 标签与注解：您可以单击“添加”为Pod增加标签或注解，新增标签或注解的键不能与已有的重复。
来自：帮助中心 -
![]()
调度策略：您可设置亲和（affinity）与反亲和（anti-affinity）实现Pod的计划性调度，详细信息请参见配置调度策略（亲和与反亲和）。 标签与注解：您可以单击“添加”为Pod增加标签或注解，新增标签或注解的键不能与已有的重复。 单击“下一步：调度与差异化”，对选择的集群进行调度与差异化配置。在
来自：帮助中心 -
![]()
查询进程白名单可疑进程 - ListAppWhitelistEvent 功能介绍 查询进程白名单可疑进程。 调用方法 请参见如何调用API。 授权信息 账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。 如果使用角色与策
来自：帮助中心 -
![]()
-
![]()
应用进程控制 应用进程控制概述 创建白名单策略 确认学习结果 开启应用进程控制防护 查看并处理可疑进程 扩展进程白名单 重新学习服务器 关闭应用进程控制防护 父主题： 主动防御
来自：帮助中心 -
![]()
应用进程控制 统计agent版本不匹配主机数量 - ShowAppWhitelistAgentStatics 查询进程白名单可疑进程 - ListAppWhitelistEvent 查询进程白名单可选服务器列表 - ListAppWhitelistHostStatus 查询进程白名单策略关联主机列表
来自：帮助中心 -
![]()
选择版本：选择已发布的与边缘节点相同架构的应用版本，如：1.0.0 模块名称：自定义，如：iot_edge_process 等待5秒后，刷新应用界面，可看到部署的自定义应用的实例状态为“运行中”，表明该进程包插件已运行起来。 若部署应用后实例状态为“实例异常”，请检查上传进程包到OBS桶时，是否已将桶策略设置为“公开读”。
来自：帮助中心 -
![]()
-
![]()
此时，系统会将当前进程的hash值同virustotal库比对，可快速发现木马进程。 图4 Process Explore-Sysinternals 检查“VirusTotal”值，右键单击进程名称，选择“Properties”，在弹出的页面中，单击“Image”可查看进程路径，进而再次判断该进程是否是木马程序。
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
