收到非法数据：An invalid SSL record was received 可能的原因和解决建议 TCP/IP协议栈收到的数据包出错,需要排查协议栈方面问题 SSL所运行的线程栈被设置的过小,需调整线程栈大小 SSL被配置的最大报文长度太小,当网络报文长度超过该数值...
SL 651是国家水文局制定的用于水文监测数据通信的协议，它规定了水文监测数据采集与传输的格式、内容、传输方式等技术参数，支持通过TCP（安全性低，不推荐）和TLS两种方式接入设备。使用限制 仅华东2（上海）、华北2（北京）和华南1（深圳...
0876E54E-3E36-5C31-89F0-9EE8A9266F9A 示例 正常返回示例 JSON 格式 {"TrafficMarkingPolicyId":"tm-u9nxup5kww5po8*","RequestId":"0876E54E-3E36-5C31-89F0-9EE8A9266F9A"} 错误码 HTTP status code 错误码 错误信息 描述 400 ...
输入格式说明如下：如果您只输入一个端口号，例如 1，则系统默认匹配目的端口为 1 的流量。如果为-1，则表示匹配任意目的端口。如果您输入了 2 个端口号，例如 1 和 200，则系统默认匹配目的端口处于 1 至 200 范围内的流量。如果您输入了 ...
注意：*入参host是一个域名，需要转换为IP地址*返回值是tcp的socket号 2 HAL_TCP_Destroy 关闭tcp连接，入参是HAL_TCP_Establish的返回值，返回值0表示成功 3 HAL_TCP_Write 通过TCP连接发送数据。注意：*该函数传入了一个超时时间，如果...
test/index.html HealthCheckProtocol string 否 健康检查协议，取值：TCP：通过发送 SYN 握手报文来检测服务器端口是否存活。HTTP ：通过发送 GET 请求模拟浏览器的访问行为来检查服务器应用是否健康。TCP HealthyThreshold integer 否 ...
使用WebSocket方式进行连接，区别主要在MQTT连接URL的协议和端口号，MQTT连接参数和TCP直接连接方式完全相同，其中要注意securemode参数，使用wss方式连接时，配置 securemode=2，使用ws方式连接时，配置 securemode=3。接入域名：格式为 ...
设备偶尔出现“connection reset by peer”错误 客户端ID（ClientID）重复时会互踢，导致服务端断开连接，而客户端继续往TCP连接中发送数据，会触发对端Socket发送RST报文。请确保您设置的客户端ID全局唯一。更多信息，请参见 客户端限制。...
说明 识别应用依赖应用报文特征（协议识别不依据端口），应用识别失败时，该会话流量会被放行。如果您想拦截未知应用类型的流量，建议您开启互联网边界防火墙严格模式。更多信息，请参见 访问控制引擎模式介绍。动作 设置匹配成功的流量在...
客户端ID（ClientID）重复时会互踢，导致服务端断开连接，而客户端继续往TCP连接中发送数据，会触发对端Socket发送RST报文。请确保您设置的客户端ID全局唯一。更多信息，请参见 客户端限制。如何配置MQTT开源Java SDK的客户端自动连接 开启...
pktout 网络发包总量 TCP active tcp主动建连数 pasive tcp被动建连数 iseg tcp收包数 outseg tcp发包数 UDP idgm udp收包数 odgm udp发包数 系统瓶颈 指标分类 类别说明 具体指标项 增强特性 IO瓶颈 读写延迟 await IO的平均等待时间 无 ...
id:00000000-0000-0000-0000-000000000000 and rule_result:drop|select dst_ip,dst_port,count(*)as cnt group by dst_ip,dst_port order by cnt desc limit 10 查询内部资产主动向互联网发起访问、目的端口443、报文数大于3（完成TCP 3次...
携带客户端IPv4地址的Proxy Protocol v2二进制头格式如下所示：携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 ACK场景下使用负载均衡时如何获取客户端真实IP 当您在ACK集群中使用负载均衡时，获取方式相同，具体...
TCP：通过发送SYN握手报文来检测服务器端口是否存活。gRPC：通过发送POST或GET请求来检查服务器应用是否健康。HealthCheckTimeout Integer 否 是 接收来自运行状况检查响应需要等待的时间。如果后端服务器在指定的时间内没有正确响应，则...
id:00000000-0000-0000-0000-000000000000 and rule_result:drop|select dst_ip,dst_port,count(*)as cnt group by dst_ip,dst_port order by cnt desc limit 10 查询内部资产主动向互联网发起访问、目的端口443、报文数大于3（完成TCP 3次...
说明 OpsValue为tcpdump类型的运维任务的参数集合，格式是JSON格式的字符串，您可以根据需要设置源端地址、目的端地址、网卡、数据包相关参数。更多关于OpsValue的配置，请参见 CreateInstanceOpsTask。根据需要对目标ECI实例进行调试，...
打开Socket连接/*TCP建立连接AT命令表*/static core_at_cmd_item_t at_connect_cmd_table[]={ {/*建立TCP连接,TODO:aiot_at_nwk_connect接口会组织此AT命令*/.fmt="AT+QIOPEN=1,%d,\"TCP\",\"%s\",%d,0,1\r",.rsp="+QIOPEN",},};...
icmp：网络控制报文协议。说明 调用该 API 时，Protocol 参数必须输入。tcp RegionId string 否 要发起网络可达性分析任务的地域 ID。cn-shanghai 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 请求 ID。D5...
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的...结合业务日志的报错，定位到精准的报错时间的报文信息。说明 ...
本文介绍关于Nginx Ingress异常问题的诊断流程、排查思路、常见检查方法和解决方案。本文目录 类别 内容 诊断流程 诊断流程 排查思路 排查思路 常见排查方法 通过日志服务SLS的...结合业务日志的报错，定位到精准的报错时间的报文信息。说明 ...
说明 识别应用依赖应用报文特征（协议识别不依据端口），应用识别失败时，该会话流量会被放行。如果您想拦截未知应用类型的流量，建议您开启互联网边界防火墙严格模式。更多信息，请参见 访问控制引擎模式介绍。动作 设置匹配成功的流量在...
说明 识别应用依赖应用报文特征（协议识别不依据端口），应用识别失败时，该会话流量会被放行。如果您想拦截未知应用类型的流量，建议您开启互联网边界防火墙严格模式。更多信息，请参见 访问控制引擎模式介绍。动作 设置匹配成功的流量在...
说明 识别应用依赖应用报文特征（协议识别不依据端口），应用识别失败时，该会话流量会被放行。如果您想拦截未知应用类型的流量，建议您开启互联网边界防火墙严格模式。更多信息，请参见 访问控制引擎模式介绍。动作 设置匹配成功的流量在...
协议类型 选择 TCP 时：目的类型 选择 IP、IP 地址簿 或 区域：您可以选择全部应用。目的类型 选择 域名 或域名 地址簿：域名模式 选择 基于FQDN（报文提取Host/SNI）时，您仅能选择 HTTP 、HTTPS 、SMTP、SMTPS、SSL、POPS 和 IMAPS 等...
WAF是否支持接入四层TCP协议？CNAME接入时，域名（如CNAME）类型的源站会如何被WAF负载均衡？同一个域名解析指向了多个云产品实例，该如何接入？多个域名解析指向了同一个云产品实例，该如何接入？CNAME接入支持接入哪些域名后缀？WAF是否...
Responses(size,tcp)字节 TCP类型请求的响应报文大小的百分位数（99%、50%）。Cache(size)个 当前缓存结果数。Cache(hitrate)百分比 缓存命中率。监控大盘常见异常说明 异常 描述 CoreDNS接收到的请求数过高。在监控大盘的 Requests(total)...
authority string 请求报文中的Host Header。bytes_received long 请求的Body大小（不包含Header）。bytes_sent long 响应的Body大小（不包含Header）。downstream_local_address string 网关Pod地址。downstream_remote_address string ...
tcpdump：开启 tcpdump 后，系统将抓取网络数据包，以便您分析报文，定位网络问题。更多信息，请参见 开启 tcpdump。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
kube-proxy配置文件对格式要求严格，请勿漏填冒号和空格。修改kube-proxy配置操作如下：如果您使用的是托管版集群，您需要修改kube-proxy-worker的配置。登录 容器服务管理控制台，在左侧导航栏单击 集群列表。在 集群列表 页面，单击目标...
客户端发送到服务端时，如果Payload Format Indicator为1，则服务端会校验格式是否为UTF-8，如果不是UTF-8则发送失败，在QoS为1时回复错误码为 PAYLOAD_FORMAT_INVALID 的PubAck报文。应用场景 格式协商：此特性允许发布者和订阅者间就消息...
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层代理提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用限制 如果边缘端口和源服务器端口都为端口段，且两者的端口号不一致，...
当接收方一连收到三个重复的ACK，那么发送方不必等待重传定时器到期，尽早重传未被确认的报文段。[TCP zerowindow]问题现象：抓包时出现[TCP zerowindow]提示，具体示例如下所示。可能原因：此提示说明接收窗口为0，缓存区已满，不再接受...
如果存在如下报文，则建议改用TCP监听。因为TCP监听是通过源客户端的IP地址进行会话保持的。您还可以在后端Web程序中插入Cookie，并对其进行判断，以确保会话保持的有效性。302重定向的报文：负载均衡植入Cookie时，如果后端ECS实例返回302...
tcp_retran_segs 重传报文数 个 0.0 protocol_tcp_retran_util 重传报文占总发送报文数量的比值 百分号（%）0.0 system相关指标 指标名 说明 单位 示例 system_boot_time 系统启动时间 s 1578461935.0 system_load1 系统平均负载，1分钟...
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
QUIC协议与TCP协议对比 既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，...
格式为：Plaintext PROXY_STRING+single space+INET_PROTOCOL+single space+CLIENT_IP+single space+PROXY_IP+single space+CLIENT_PORT+single space+PROXY_PORT+"\r"IPv4地址的示例：PROXY TCP4 10.10.10.10 192.168.0.1 12345 80\r IPv6...
原因：如果支持SMC协议，将会在建立连接时的CLC连接（基于TCP协议）的SYN（客户端）或SYNACK（服务端）报文头中携带SMC TCP option标志位。解决方案：检测本地或者对端是否已将应用的协议栈替换为SMC，通过smcss命令（smc-tools包提供）可...
以下是应答报文示例及其Alink数据格式：示例 Alink格式 说明 {"status":"success","version":0 } {"method":"reply","payload":{"status":"success","version":0 },"timestamp":1626317187 } 应答报文 的内容是Alink数据中 payload 的值。...
以斜杠（/）开头，不能以斜杠/结尾，格式示例：/getUserInfo。路径参数透传需要用 {} 标识参数，格式示例：/home/{id}。说明 后端配置请求路径需要为空。路径匹配规则：如订阅并调用该 API 的应用类型为 应用 时，必填。绝对匹配：表示只有...