步骤3：网络分析 该章节为您介绍如何通过TCPView工具查看当前TCP连接状态，排查可疑进程，可疑进程一般用红色标记。 前提条件 推荐下载“TCPView”工具。 操作步骤 打开“TCPView”文件夹，双击“Tcpview.exe”文件，在弹出的对话框中，单击“Agree”。

查看更多 →

网络分析与监控 广域网质量监控（公测） 站点监控

查看更多 →

操作系统安装插件需要管理员权限。 应用场景 无论您使用的是E CS 还是BMS，都可以使用主机监控来采集丰富的操作系统层面监控指标，也可以使用主机监控进行 服务器 资源使用情况监控和排查故障时的监控数据查询。 约束限制 主机监控仅针对于华为云公共镜像提供监控服务，如您是私有镜像，使用过程

查看更多 →

删除主机集群下主机 功能介绍 根据主机id删除主机集群下主机。 调用方法 请参见如何调用API。 URI DELETE /v1/resources/host-groups/{group_id}/hosts/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

务情况或提升带宽的上限。 如果直接访问后端存在业务访问延时大，需要排查后端服务是否压力过大，是否配置了安全策略等。 查看异常主机数的监控来判断后端 云服务器 的健康检查状态是否有跳变。在后端服务状况不稳定时，因为弹性负载均衡的重试机制，如果连接一台后端超时，请求会重新发往下一台后端，

查看更多 →

操作步骤 查看是否存在异常进程。 查询命令：tasklist 根据查询结果排除系统进程或业务应用进程，锁定异常进程。 查看网络分析，是否存在异常的IP链接主机。 查询命令：netstat –ano 根据查询结果排除业务连接端口或业务外部地址连接，锁定可疑地址。 使用微步在线确认可

查看更多 →

主机监控 针对众包平台中使用的ECS和BMS，ECS作为业务的计算资源，数据库部署在BMS上。因此，BMS的磁盘速度会影响数据库操作速度，ECS的内存和CPU占用大小等会影响业务执行速度，为了监控更细颗粒度的监控指标，可以在 弹性云服务器 中安装配置Agent。 具体监控指标方面，可

查看更多 →

主机监控 主机监控概述 查看监控指标

查看更多 →

主机监控 Agent状态切换或监控面板有断点该如何处理？ 业务端口被Agent占用该如何处理？ Agent一键修复失败问题排查 Agent一键修复后无监控数据问题排查 上报的指标被丢弃问题排查 Agent插件状态显示“故障”该如何处理？ Agent插件状态显示“已停止”该如何处理？

查看更多 →

主机监控 查询主机概览 查询磁盘信息 获取网卡状态 查询性能监控指标 查询历史监控数据 查询表倾斜或脏页率信息 查询SQL列表 查询SQL执行信息 查询集群使用指标列表 获取指定指标相关采集数据 父主题： API说明

查看更多 →

复选框，自定义其展示与隐藏。 同步主机信息 在主机列表中，单击主机所在行“操作”列的“更多>同步主机信息”，可同步主机信息。 设置搜索条件搜索待监控的主机。 不支持通过别名搜索主机。 单击主机名称，进入“主机详情”页面，在列表中可监控运行在主机上实例的资源占用与健康状态，单击“监控视图”页签，可监控该主机的各种指标。

查看更多 →

主机监控 主机包括弹性云服务器（ECS）、裸金属服务器（BMS）。AOM既可监控通过创建CCE、ServiceStage集群时购买的主机，也可监控非CCE、ServiceStage集群环境下购买的主机（购买的主机操作系统需满足操作系统及版本，且购买后需要给主机安装ICAgent，

查看更多 →

专属主机上云服务器迁移 操作场景 云服务器可以在专属主机与公共资源池之间迁移，具体包括： 将创建在专属主机上的云服务器迁移至其他专属主机。 将创建在专属主机上的云服务器迁移至公共资源池，即不再部署在专属主机上。 将公共资源池的云服务器迁移至专属主机上，成为专属主机上创建的云服务器。

查看更多 →

主机监控 在视频直播中，弹性云服务器作为核心基础，细微的性能变化，可能会引起云服务上的业务受到大幅震荡。为了监控更细颗粒度的监控指标，可以在弹性云服务器中安装配置Agent。 本章节介绍如何对弹性云服务器的CPU使用率、内存使用率、磁盘使用率设置告警规则。并在弹性伸缩中配置弹性伸

查看更多 →

主机授权 只有经过授权的主机，态势感知才能对其执行漏洞扫描。请在添加主机后，使用此功能对Linux或Windows主机进行授权。 目前Linux主机授权可通过“SSH账号登录”和“授权脚本执行”两种方式，而Windows主机授权通过关联“Windows账号登录”方式。 前提条件 已在“ 漏洞扫描服务

查看更多 →

僵尸主机 告警类型说明 僵尸主机亦称傀儡机，是由攻击者通过木马蠕虫感染的主机，大量僵尸主机可以组成僵尸网络（Botnet）。攻击者通过控制信道向僵尸网络内的大量僵尸主机下达指令，令其发送伪造包或垃圾数据包，使攻击目标瘫痪并“拒绝服务”，这就是常见的DDoS攻击。此外，随着虚拟货币

查看更多 →

删除主机 功能介绍 根据主机id删除主机。该接口于2024年9月30日后不再维护。 调用方法 请参见如何调用API。 URI DELETE /v2/host-groups/{group_id}/hosts/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

修改主机 功能介绍 根据主机id修改主机信息。该接口于2024年9月30日后不再维护。 调用方法 请参见如何调用API。 URI PUT /v2/host-groups/{group_id}/hosts/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 group_id

查看更多 →

主机管理 新建主机 查询主机列表 查询主机详情 修改主机 删除主机 新建主机 （推荐） 查询主机列表 （推荐） 查询主机详情 （推荐） 编辑主机集群下主机信息 删除主机集群下主机 批量复制主机至目标主机集群 批量删除主机集群下的主机 父主题： API

查看更多 →

表1 主机连接参数 参数项 描述 主机地址 选定主机的IP地址 用户名 登录主机的用户 端口 连接的端口 认证方式 通过密码、密钥或双因子认证 用户凭证 密码、私钥等 在“高级”标签页，可以选择RemoteShell是否应该周期性地发送保持活动状态的消息来让连接保持活动状态。如果您要连接的主机提供

查看更多 →

在右上角菜单栏选择“威胁事件”。 查看失陷主机概览，并单击数据或“查看更多”进入相应处理页面。 图1 失陷主机概览 针对未处置的失陷主机事件执行处置操作，包括以下几种处置方法。 隔离主机 当确认此失陷主机上无业务运行，或者隔离后不影响正常业务，此时可在操作列单击“隔离主机”下发IP黑名单。 华为乾

查看更多 →