已找到“”相关的3158条内容
7.3.5 隔离病毒木马（主机资产）
7.3.5.1 概述
CWP支持对主机资产（云服务器等）内的所有进程文件实时检测、发现病毒文件告警时提供关闭进程、隔离文件、隔离后恢复等处置能力，形成安全闭环。
CWP对病毒木马支持手动隔离和自动隔离：
手动隔离：在产生告警后，在“威胁检测”页面通过执行“防御”的告警处理方式，隔离病毒文件。
自动隔离：通过开启“主动防御”（即开启自动隔离病毒文件）功能实现自动隔离。
病毒木马被隔离后，您可以在“文件隔离箱”查看所有被隔离（自动隔离+告警防御处理）的病毒木马文件信息，如果您判断某病毒木马文件为误隔离，您可在30天内通过“恢复”还原该文件。
7.3.5.2 手动隔离
主机资产（云服务器等）在...
来自：文档中心
7.6.1 基础设置
7.6.1.1 启用/关闭网络异常行为检测
简介
CWP的网络异常行为检测功能默认为关闭状态，您也可以自行关闭/开启。
操作步骤
(1)登录 CWP 控制台。
(2)进入“系统设置 > 基础设置”页面。
(3)在“主动防御”模块，单击“网络异常行为”右侧的全局策略状态开关，启用/关闭网络异常行为检测功能。
：开启网络异常行为检测功能。开启后，Agent将采集主机对外发起的网络连接信息，系统基于自定义的域名规则进行检测分析，当触发规则时产生相应的告警事件。
：关闭网络异常行为检测功能。关闭后，Agent停止采集网络信息，并关闭威胁情报检测和自定义网络异常行为检测功能。
关联主题
启用...
来自：文档中心
7.1.1 概述
CWP支持对平台内的服务器、集群、容器、镜像仓库等资产进行防护管理。通过采集资产的账号、进程、开放端口、软件、中间件、计划任务、数据挂载等资产指纹信息，帮助您全面、快速了解资产概况。
资产管理从资产详情、资产指纹两个模块为您勾勒出详细清晰的资产全景，满足各种资产管理场景需求。
资产详情：展示所有接入的服务器、集群、容器、镜像仓库等资产信息，您可以查看服务器资产名称/ID、资产保护状态、风险状态等，也可以针对单个资产查看该资产指纹信息，还可以针对容器资产配置镜像仓库漏洞扫描策略。
资产指纹：根据客户端采集上报的信息，聚合展示全网资产指纹，并支持导出资产指纹。
来自：文档中心
1.2.4 应用场景
应用状态监控
提供应用的全方位监控能力：
• 根据应用全景拓扑，实时了解应用的运行状态。
• 根据应用依赖关系，快速定位性能瓶颈。
• 根据关键性能指标，优化应用性能。
• 根据指标告警配置，及时排除异常。
应用异常分析
应用出现请求失败时，通过告警模块，实时发送告警信息。运维及开发人员通过调用链跟踪和应用拓扑能力分钟级完成问题定位。
来自：文档中心
3.8.1 ECS 采集器
3.8.1.1 ECS 采集器安装
简介
您可以通过采集器自动安装功能，为需要监控的资源对象中自动安装采集器。
前提条件
已创建ECS。
操作步骤
(1)进入“云原生可观测平台COS”产品页。
(2)单击左侧导航栏“采集器 > ECS 采集器”，进入ECS采集器列表页。
(3)选择“导入ECS主机”，可将需要监控的ECS导入。
(4)单击“安装”，开始执行安装步骤。
(5)等待安装完成后可看到安装状态。
3.8.1.2 ECS 采集器状态
简介
您可以查看采集器安装完成后的状态。
前提条件
已创建ECS，并成功安装采集器。
操作步骤
(1)进入“云原生可观测平台COS”产品页。
...
来自：文档中心
1.2.3 产品架构
多数据源与标准化采集
可观测平台通过统一、标准化采集器，实现对多层运行对象的数据采集，包含从操作系统、基础设施到应用服务，同时，统一采集器支持日志、指标、链路、事件的一致采集。
数据实时分析存储
针对采集的各种可观测数据，可观测平台支持实时分析与存储能力，包含数据统一格式化、各种数据关联、一致性处理。实时处理框架，支持数据处理定制化配置，可见随数据流量动态扩缩容。
观测数据统一展示
可观测平台构建了统一展示架构和能力，支持各维度可观测数据一致性分析展示，提供以链路为中心视图、以拓扑为中心的视图等等多种视图，同时，具有场景化视图。通过自定义配置能力，支持更为灵活的数据关联展示。
来自：文档中心
3.3.2 Mysql
简介
您可以在Mysql页面中，查看所有Mysql实例的指标、调用分析、异常分析、拓扑和链路。
前提条件
已接入用户服务。
操作步骤
(1)进入“云原生可观测平台COS”产品页。
(2)单击左侧导航栏“中间件观测 > Mysql”，进入Mysql观测页面。
(3)Mysql观测页面可根据数据库实例名、时间段来筛选指定范围的查询目标。
(4)Mysql观测页面按照Tab页展示调用分析、异常分析、拓扑、链路的详情信息。
(5)点击右上角“Mysql指标概览”可进入Mysql指标展示详情。
来自：文档中心
