ARMS应用安全是一款基于RASP（Runtime Application Self-Protection）技术的安全产品，可为应用在运行时提供自我保护。您无需修改应用代码，只需在实例中安装应用安全探针，即可为应用提供强大的安全防护能力，并抵御绝大部分未知漏洞所...
为什么AHAS概览页面应用数不为0，但应用防护页面却看不到应用？问题现象 举例说明：如下图所示，AHAS概览页面的应用数显示为5。同时，如下图所示，在 应用防护 页面却无法查看到任何应用。可能原因 这是因为AHAS概览页统计的应用数为当天...
为什么应用中存在消费逻辑，但没有消费者的链路和指标数据？可能是探针版本低于 4.x，且使用了 lambda 表达式定义 messageListener 中的消费逻辑。由于2.x/3.x 版本探针对 lambda 表达式的类增强失败，您可以 升级探针 到 4.x 版本避免该...
为什么应用中存在消费逻辑，但没有消费者的链路和指标数据？可能是探针版本低于 4.x，且使用了 lambda 表达式定义 messageListener 中的消费逻辑。由于2.x/3.x 版本探针对 lambda 表达式的类增强失败，您可以 升级探针 到 4.x 版本避免该...
为什么应用刚启动会FullGC 一般是因为用户没有配置元空间大小，默认的元空间大小约为20 MB，应用在刚启动的时候可能会进行元空间的扩容从而触发FullGC，可通过-XX:MetaspaceSize 参数和-XX:MaxMetaspaceSize 参数设置初始元空间和最大元...
为什么应用刚启动会FullGC 一般是因为用户没有配置元空间大小，默认的元空间大小约为20 MB，应用在刚启动的时候可能会进行元空间的扩容从而触发FullGC，可通过-XX:MetaspaceSize 参数和-XX:MaxMetaspaceSize 参数设置初始元空间和最大元...
本文介绍JVM监控统计的内存指标说明。Java进程占用内存分布 Java进程在运行期间，内存分布的大致情况如下图所示：说明 JVM的运行机制比较复杂，此图仅列出了主要的内存分布区域。ARMS获取JVM内存详情的原理 ARMS应用监控探针通过JDK提供的...
ARMS应用监控是一款应用性能管理（Application Performance Management，简称APM）产品。您无需修改代码，只需为应用安装一个探针，ARMS就能够对应用进行全方位监控，帮助您全面掌控应用运行状态，快速定位出错接口和慢接口，洞察性能瓶颈...
为什么应用中存在消费逻辑，但没有消费者的链路和指标数据？可能是探针版本低于 4.x，且使用了 lambda 表达式定义 messageListener 中的消费逻辑。由于2.x/3.x 版本探针对 lambda 表达式的类增强失败，您可以 升级探针 到 4.x 版本避免该...
什么是IDaaS SDP？IDaaS 提供的身份定义边界(SDP)产品借鉴了阿里云终端和网络管理的经验，在终端上安装客户端后，能够实现管控终端、跨网联通、应用隐身、物理单向、逻辑双向等诸多功能。通过实现人和应用一一对应认证授权，把流量收束在...
更多信息，请参见 什么是可观测可视化 Grafana 版 和 Grafana。功能入口 登录 SAE控制台，在左侧导航栏选择 应用管理 应用列表，然后选择目标地域和目标命名空间，最后单击目标应用名称。在目标应用 基础信息 页面的左侧导航栏，单击 基础...
为什么攻击统计中没有攻击数据？没有攻击数据可能存在以下三种原因：目标应用没有完成接入。在控制台单击 接入 后没有重启目标应用对应的实例（或只重启了部分实例）。目标应用的Java探针版本较低。应用安全对探针版本要求如下。更多信息，...
什么是错误 在ARMS的错误分析功能中，错误代表一次接口调用有明确的错误返回结果，可以被请求方感知，包括以下情况：对于HTTP请求，HTTP状态码 400。您也可以在应用的 自定义配置 页面，对具体的HTTP状态码设置过滤规则，ARMS的错误分析...
为什么应用中存在消费逻辑，但没有消费者的链路和指标数据？可能是探针版本低于 4.x，且使用了 lambda 表达式定义 messageListener 中的消费逻辑。由于2.x/3.x 版本探针对 lambda 表达式的类增强失败，您可以 升级探针 到 4.x 版本避免该...
停止应用 停止全部应用：在 ARMS控制台 左侧导航栏中选择 应用监控 应用列表 在 应用列表 页面右上角选择 设置 应用启停设置。在 启停所有应用 对话框中选择适合您的设置选项，完成后单击 确定。参数 描述 停止全部应用（次日00:00自动启动...
近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。更多有关漏洞的详细信息，请参见【漏洞通告】Apache Log4j2 远程代码执行漏洞（CVE-2021-44228/CVE-2021-...相关文档 什么是应用安全
说明 集群中应用部分成本统计只会按原价账单成本进行统计，包括Namespace、Pod等应用维度成本统计。成本分摊模型 成本分摊模型选项，包含单资源模型和权重混合资源模型，具体分为如下几类。CPU模型：大盘默认选项。使用CPU资源请求量估算...
轻量应用服务器 SAS（Simple Application Server）提供可视化操作控制台，还提供OpenAPI在线...常见问题 如果您想了解轻量应用服务器产品，请参见 什么是轻量应用服务器。了解更多产品支持的特性，请参见 轻量应用服务器支持的功能特性清单。
什么是异常 在ARMS的异常分析功能中，默认情况下，ARMS仅可以采集到被埋点方法抛出的异常，但在用户的实际业务中，可能一次接口调用记录不到异常或者记录一个或多个异常。例如，假设ARMS探针当前对public void methodA 和public void ...
关于评估结果的评判标准，请参见 出境数据申报和备案的标准是什么。个人信息涉及站点及接口统计 通过列表，展示指定时间段内不同站点下的API接口出境的个人信息、敏感个人信息数量。二、溯源审计 API安全溯源审计为您提供近30天内的敏感...
EDAS已支持使用应用高可用服务AHAS（Application High Availability Service）实现Spring Cloud应用、Dubbo应用和HSF应用的限流降级，并支持实时查看限流降级详情和动态变更规则，从而全面保障您的应用可用性。什么是限流降级？限流 可以...
为了尽可能降低代码热点功能对应用性能的影响，我们引入了采集优化机制，这会导致统计到的耗时小于实际的请求耗时。统计偏差一般在20毫秒内，您可以忽略绝对值的偏差，重点关注相对耗时最高的方法。代码热点的统计范围是否有限制？对于耗时...
更多信息，请参见 什么是应用安全。2021-10-14 请参见 应用安全目前支持的地域。v2.8.1.5 Prometheus监控 新增Recording Rule 阿里云Prometheus监控的RecordingRule.yaml只需配置Rule Group。暂不支持Recording Rule的Remote Write。更多...
Q：写个PromQL，查看和昨天相比，平均耗时的变化是什么。ARMS控制台_FullGC相关 Q：写个PromQL，查看被Full GC影响的应用有哪些。Q：写个PromQL，查看被Full GC影响的接口有哪些。ARMS控制台_慢调用相关 Q：写个PromQL，查看涉及到慢SQL的...
什么是阿里云应用监控 eBPF 版 应用监控 探针 新增 支持Spring Boot 3.0，满足Spring Boot 3.0监控需求。探针（Java Agent）版本说明 标签 新增 容器环境下支持通过Pod Label添加应用标签，方便容器用户管理应用。添加并使用标签 接入 优化...
什么是平滑迁移 如果您的Dubbo应用已经部署到生产环境并处于正常运行状态中，此时想将应用迁移到EDAS享受完整的EDAS功能，那么在迁移过程中，保证业务的平稳运行不中断是第一要务，而保证应用平台运行不中断迁移到EDAS即为平滑迁移。...
事件类型的详细说明，请参见 什么是智能洞察？单击 添加订阅，可以订阅您关注的事件类型。当智能洞察巡检到目标事件类型的事件时，将会为您发送订阅通知。更多信息，请参见 订阅规则。事件数 事件数 区域显示了所有事件类型在各时间点的...
什么是异常 在ARMS的异常分析功能中，默认情况下，ARMS仅可以采集到被埋点方法抛出的异常，但在用户的实际业务中，可能一次接口调用记录不到异常或者记录一个或多个异常。例如，假设ARMS探针当前对public void methodA 和public void ...
什么是异常 在ARMS的异常分析功能中，默认情况下，ARMS仅可以采集到被埋点方法抛出的异常，但在用户的实际业务中，可能一次接口调用记录不到异常或者记录一个或多个异常。例如，假设ARMS探针当前对public void methodA 和public void ...
常见问题 为什么配置的规则不生效？若配置的规则未按预期生效，请按以下顺序检查：模板开关：确认防护模板以及规则状态均为开启状态。生效对象：确认防护模板的生效对象为 已生效。规则配置：确认防护规则的配置，重点关注 匹配条件 的正确...
轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web应用、轻量应用等低负载、突发型应用场景。如果您需要选择其他的实例类型或者需要具有较高CPU性能负载的实例（例如，大型应用、视频编码等），请您使用云服务器ECS。更多信息，请...
什么是验证码2.0 WAF3.0自助升级 Web 应用防火墙 WAF（Web Application Firewall）支持通过控制台升级工具，自助将WAF 2.0实例升级到WAF 3.0。功能集 功能 功能描述 参考文档 WAF3.0自助升级 WAF3.0自助升级 Web 应用防火墙 WAF（Web ...
该视图可以帮助您在应用出现故障时，快速排查关联的资源各自发生了什么问题。例如在大型企业中，由于某个员工的误操作，重启了生产环境的RDS，导致线上业务故障，利用该视图，可以快速的发现应用访问的RDS出现了重启操作。订阅规则 订阅...
开启提取规则后的开销对比：消耗对象 基线（不开启该功能）开启该功能 开销增幅 CPU 0.230 c 0.257 c+0.027 c 内存（启动后20分钟）575 MB 693 MB+118 MB RT 101 ms 101 ms+0 ms 常见问题 什么情况下会导致参数提取失败？如果您的提取来源...
企业级分布式应用服务EDAS（Enterprise Distributed Application Service）是一个应用托管和 微服务 管理的 云原生 PaaS 平台，提供应用开发、部署、监控、运维等全栈式解决方案，同时支持Spring Cloud和Apache Dubbo（以下简称Dubbo）等微...
什么是平滑迁移 如果您的Spring Cloud应用集群及应用已经部署到生产环境并处于正常运行状态中，此时想将集群迁移到EDAS享受完整的EDAS功能，那么在迁移过程中，保证业务的平稳运行不中断是第一要务，而保证应用平台运行不中断迁移到EDAS即...
问题索引 一级分类 二级分类 SAE 2.0 FAQ SAE 2.0 FAQ 产品计费FAQ 基础类FAQ、资源包FAQ、企业分账FAQ 权限管理FAQ 权限管理FAQ 应用托管FAQ 应用实例FAQ、应用设置FAQ、产品集成FAQ、发布单FAQ 网络FAQ 公网FAQ、SLB FAQ 日志、监控与...
更多信息，请参见 什么是Alibaba Cloud Toolkit。本文介绍在IntelliJ IDEA中如何使用Cloud Toolkit分批发布应用。您还可以使用Cloud Toolkit部署（单批发布）应用，具体操作，请参见 在IntelliJ IDEA中使用Cloud Toolkit部署应用（ECS集群...
更多信息，请参见 什么是Alibaba Cloud Toolkit。本文介绍在IntelliJ IDEA中如何使用Cloud Toolkit部署应用。您还可以使用Cloud Toolkit分批发布应用，具体操作，请参见 使用Cloud Toolkit分批发布应用。操作步骤 在IntelliJ IDEA的工具栏...
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...