使用主机监控 主机监控分为基础监控、操作系统监控、进程监控。 基础监控：E CS /BMS自动上报的监控指标。 操作系统监控：通过在ECS或BMS中安装Agent插件，为用户提供 服务器 的系统级、主动式、细颗粒度监控服务。 进程监控：针对主机内活跃进程进行的监控，默认采集活跃进程消耗的

查看更多 →

查看专属主机上的云服务器 操作场景 用户可以在管理控制台查看每台专属主机上当前运行的云服务器的信息。 操作流程 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 专属主机 DEH”。 进入专属主机信息页面。 在专属主机列表中，单击待查看的专属主机的名称。

查看更多 →

勒索病毒防护列表 表1 勒索病毒防护列表说明 参数 参数说明 文件路径 进程操作的文件的路径。 影响服务器名称/IP 文件操作的服务器的名称/IP。 进程路径 操作监控路径下文件的进程。 进程签名的发行者 进程签名的发行者。 命中策略 告警命中的勒索病毒防御策略。 发生时间 触发告警的时间。

查看更多 →

信进程运行被持续告警或恶意进程持续运行危害服务器。 查看并处理可疑进程 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。 在左侧导航栏，选择“主机防御 > 应用进程控制”，进入“应用进程控制”界面。 选择“可疑进程”页签，查看存在的可疑进程。

查看更多 →

在Linux主机上登录Windows云服务器 操作场景 本节为您介绍如何在Linux操作系统主机上登录Windows系统Flexus云服务器X实例。 L实例 登录方式详见远程登录L实例云主机（VNC方式）。 前提条件 云服务器状态为“运行中”，只有状态为“运行中”的云服务器才允许用户登录。

查看更多 →

您可以创建服务器组，并将主机分配到服务器组，将主机进行分类管理。 您户可以根据创建的服务器组，查看该服务器组内的服务器数量、有风险服务器的数量、以及未防护的服务器数量。 发布区域：全部。 管理服务器组 订阅安全报告 主机安全支持订阅日报、周报、月报和自定义，展现不同周期主机安全趋势

查看更多 →

单击“确定”，检查复制、粘贴功能是否恢复正常。 图1 本地资源 服务器rdpclip.exe进程异常，需要重启rdpclip.exe进程。 远程桌面连接服务器，启动Windows任务管理器，在进程页签下结束rdpclip.exe进程。 图2 结束rdpclip.exe进程 打开“开始”菜单中的“运行”窗口，输入“rdpclip

查看更多 →

开启网页防篡改版告警通知 主机分类管理 用户可以创建服务器组，并将主机分配到服务器组，对主机进行分类管理。用户可以根据创建的服务器组，查看该服务器组内的服务器数量、有风险服务器的数量、以及未防护的服务器数量。 发布区域：全部。 创建服务器组 分配服务器到组 订阅安全报告 HSS支

查看更多 →

相关操作 管理生效服务器 您也可以选择“生效服务器”页签，单击“添加服务器”，为白名单策略添加生效服务器。 您可以查看生效服务器的“服务器名称/IP地址”、“白名单策略”、“异常行为数”和“异常处理模式”。 若不需要检测添加的生效服务器，可以在该生效服务器所在行的“操作”列，单击“删除

查看更多 →

快速掌握主机安全态势 企业主机安全服务是一个用于保障主机整体安全的安全服务，能实时监测主机中的风险并阻止非法入侵行为、一键隔离查杀恶意程序、一键核查漏洞及基线、全面识别主机中的信息资产，帮助您管理主机的安全状态。 风险总览 您可在“企业主机安全 > 总览”页面查看主机风险统计、主

查看更多 →

为使用户更好地掌握弹性云服务器的运行状态，您可以使用 云监控服务 的主机监控功能监控您的弹性云服务器，执行自动实时监控、告警和通知操作，帮助您更好地了解弹性云服务器的各项性能指标。 主机监控包括基础监控、操作系统监控和进程监控。 基础监控为用户提供免安装的基础指标监控服务。 操作系监控和进程监控通过

查看更多 →

不可信 标记进程为“不可信”状态，标记为“不可信”的进程，该进程启动后将触发告警。 未知 标记进程为“未知”状态，标记为“未知”的进程，该进程启动后将触发告警。 隔离查杀 选择隔离查杀后，该程序无法执行“读/写”操作，同时该程序的进程将被立即终止。HSS将程序或者进程的源文件加入

查看更多 →

检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 × × √ √ √ Linux、Windows √（部分支持） × 高危命令执行

查看更多 →

坏。 高危命令执行 服务器名称：云服务器的名称。 IP地址：受影响服务器的IP地址。 哈希值：哈希值。 PID：进程的ID。 进程路径：进程的路径。 进程命令：执行该进程的命令。 父进程PID：父进程的ID。 父进程路径：父进程的路径。 父进程命令：执行父进程的命令。 会话用户名：会话的用户名。

查看更多 →

载。 （可选）重启主机。 如果您开启了网页防篡改，卸载Agent需要重启主机。在“HostGuard卸载向导”弹窗中，单击“是”，重启主机。 如果您未开启网页防篡改，无需重启主机。在“HostGuard卸载向导”弹窗中，单击“否”，不重启主机。 相关操作 为主机安装Agent 父主题：

查看更多 →

件/目录存在被篡改的可能。 进程异常行为 检测各个主机的进程信息，包括进程ID、命令行、进程路径、行为等。 对于进程的非法行为、黑客入侵过程进行告警。 进程异常行为可以监控以下异常行为： 监控进程CPU使用异常。 检测进程对恶意IP的访问。 检测进程并发连接数异常等。 高危命令执行

查看更多 →

检查环境当前进程数是否过多，当可用的进程数比例低于5%，认为进程数不足。edgectl check pid无检查节点进程数：示例执行结果：

查看更多 →

进程监控 应用监控 组件监控 应用发现 父主题： 基础设施监控

查看更多 →

Agent与服务器间通信异常。请参见本文进行排查。 未安装：主机从未安装Agent，或Agent已安装但未成功启动。 离线：Agent与服务器通信异常，主机中的Agent已被删除，或非华为云主机离线。 在线：主机内的Agent运行正常。 可能的原因 网络故障。 主机中的Agent

查看更多 →

created String 弹性云服务器创建时间。 flavor Object 弹性云服务器规格信息。详情参见表6。 id String 弹性云服务器ID，格式为UUID。 name String 弹性云服务器名称。 status String 弹性云服务器状态。 取值范围： ACTI

查看更多 →

在Linux主机上登录Windows云服务器 操作场景 本节为您介绍如何在Linux操作系统主机上登录Windows云服务器。 前提条件 云服务器状态为“运行中”。 云服务器已经绑定弹性公网IP。 使用MSTSC方式通过内网登录云服务器时可以不绑定弹性公网IP，例如VPN、云专线等内网网络连通场景。

查看更多 →