診斷項分類

說明

計算服務健康診斷

診斷輕量應用服務器底層的資源和虛擬化層，確保輕量應用服務器底層服務無異常。

存儲服務健康診斷

檢查實例磁盤的運行狀態(tài)是否存在異常。

網(wǎng)絡服務健康診斷

檢查實例內部網(wǎng)絡組件狀態(tài)，以及外部網(wǎng)絡環(huán)境異常等情況。

實例配置管理診斷

檢查實例在啟動過程中或運行中，是否被某個操作阻塞（block）導致實例無法啟動或者運行異常。

實例操作系統(tǒng)內相關配置診斷（Linux）

檢查實例操作系統(tǒng)內的系統(tǒng)文件、關鍵進程、防火墻狀態(tài)等是否正常。

實例操作系統(tǒng)內相關配置診斷（Windows）

檢查實例操作系統(tǒng)內的常用業(yè)務端口占用狀態(tài)、防火墻狀態(tài)等是否正常。

診斷項

描述

診斷范圍及建議操作

實例虛擬化異常

實例在運行中出現(xiàn)崩潰或出現(xiàn)異常暫停。

檢查該實例底層虛擬化層核心服務是否出現(xiàn)異常。

出現(xiàn)此類異常可能會導致實例崩潰或出現(xiàn)異常暫停，您可以嘗試通過重啟實例進行恢復。

實例操作系統(tǒng)異常

實例系統(tǒng)出現(xiàn)了內核錯誤（kernel panic）、OOM（Out of Memory）異?；騼炔垮礄C等故障。

檢查該實例的操作系統(tǒng)（Guest OS）內部是否存在內核panic、OOM異常或內部宕機等故障。

這些故障可能是由于實例配置不當或用戶空間的程序配置不當導致，您可以嘗試通過重啟實例進行恢復。

實例所在宿主機告警

實例所在的物理設備出現(xiàn)故障告警。

檢查該實例所在的底層物理機是否有故障。

如果底層物理機存在故障，則可能會影響實例的運行狀態(tài)或性能。您可以嘗試通過重啟實例進行恢復。

診斷項

描述

診斷范圍及建議操作

網(wǎng)絡會話異常

網(wǎng)卡會話無法正常建立，或會話數(shù)超過上限。

檢查該實例的網(wǎng)卡是否能正常建立會話。

如果網(wǎng)卡無法建立會話或已建立的會話超過限制，將影響實例的網(wǎng)絡連通性或網(wǎng)絡吞吐，例如導致實例無法遠程連接，或網(wǎng)速過慢。您可以嘗試通過重啟實例進行恢復。

DDos攻擊的防護狀態(tài)異常

檢查實例的公網(wǎng)IP是否受到DDoS攻擊以及防護狀態(tài)。

檢查該實例的IP地址是否受到了DDoS攻擊。

阿里云免費提供的DDoS原生防護服務可以幫您完成一定程度的攻擊流量清洗，緩解DDoS攻擊造成的不可用，但如果攻擊流量已超出實例的防護能力，仍會導致實例進入不可用狀態(tài)，無法正常訪問。更多DDoS攻擊詳情，請參見什么是DDoS攻擊。

您可以視情況購買其他DDoS防護產(chǎn)品抵御DDoS攻擊，更多信息，請參見阿里云DDoS防護產(chǎn)品概述。針對需要應急解除黑洞的情況，您還可以申請DDoS攻擊免費應急服務。

阿里云DDoS預防最佳方案，請參見緩解DDoS攻擊的最佳實踐。

診斷項

描述

診斷范圍及建議操作

磁盤擴容未生效

在控制臺對Linux實例的磁盤擴容后，檢查是否需要進一步執(zhí)行擴容命令。

檢查在控制臺對該實例的磁盤擴容后，是否已經(jīng)生效。

如果在控制臺完成了擴容操作但實際沒有生效，需要手動執(zhí)行擴容命令擴容分區(qū)和文件系統(tǒng)。具體操作，請參見擴容數(shù)據(jù)盤。

實例磁盤擴縮容異常

磁盤擴縮容后，操作系統(tǒng)調整文件系統(tǒng)的大小失敗。

檢查該實例的系統(tǒng)盤在擴容后，云盤上的文件系統(tǒng)是否也調整成功。

如果文件系統(tǒng)未成功調整，表示云盤容量因資源不足或其他原因導致擴容失敗，新擴容的磁盤無法使用。請重新發(fā)起擴容操作。具體操作，請參見擴容數(shù)據(jù)盤。

實例磁盤IO hang

磁盤IO hang，導致磁盤無法讀寫。

檢查該實例的系統(tǒng)盤是否存在IO hang的情況（即磁盤內的文件系統(tǒng)因讀寫IO延遲過高導致系統(tǒng)不穩(wěn)定或宕機）。

如果出現(xiàn)IO hang，磁盤無法進行讀寫操作，建議您查看磁盤的性能指標。具體操作，請參見查看磁盤讀寫指標。如果您使用的是Alibaba Cloud Linux 2操作系統(tǒng)，檢測IO hang的操作，請參見檢測文件系統(tǒng)和塊層的IO hang。

實例磁盤加載異常

創(chuàng)建或掛載磁盤時出現(xiàn)錯誤。

檢查該實例在啟動時云盤是否能正常掛載。

如果掛載失敗，則會導致實例無法正常啟動。請停止實例后再次啟動實例，或重新掛載云盤，進行恢復。掛載云盤的操作，請參見掛載數(shù)據(jù)盤和分區(qū)格式化數(shù)據(jù)盤。

實例云盤讀寫受限

磁盤IO出現(xiàn)延遲過長，或達到該云盤類型的IO上限。

檢查該實例系統(tǒng)盤的讀寫IO是否存在延遲，以及讀寫的IOPS是否超過了該云盤的IOPS上限。

如果云盤讀寫IOPS超過上限，則云盤讀寫將被限制，查看云盤指標的操作，請參見查看云盤監(jiān)控信息。為避免該情況再次發(fā)生，請您降低磁盤的讀寫頻率或升級為更高性能的云盤類型。各類云盤的讀寫性能指標，請參見塊存儲性能。

診斷項

描述

診斷范圍及建議操作

實例核心操作異常

您對實例進行管理控制的操作執(zhí)行失敗。

檢查您對該實例最近執(zhí)行的管理操作，例如開機、關機、升配等是否執(zhí)行成功。

如果執(zhí)行失敗，您需要重新發(fā)起該操作。

實例鏡像加載異常

實例所使用的鏡像無法正常加載。

檢查該實例在啟動時所使用的鏡像是否能正常加載。

鏡像可能因為系統(tǒng)原因、鏡像問題等加載失敗。您可以嘗試通過重啟實例進行恢復。

實例啟動異常

實例無法被管控系統(tǒng)正常啟動。

檢查該實例的boot操作是否能正常執(zhí)行加載。

如果實例無法正常啟動，您需要創(chuàng)建一個新的實例。

診斷項（控制臺）

描述

診斷范圍及建議操作

總CPU使用率過高

實例當前CPU的使用率已經(jīng)超過80%（基于top命令返回的數(shù)據(jù)）。

檢查該實例的總CPU使用率。

如果使用率過高，請您定位使用較多CPU資源的進程并判斷是否正常。查詢CPU資源使用情況的操作，請參見Linux系統(tǒng)CPU負載的查詢和案例分析。

disk中inode檢查

檢查Disk中inode是否足夠。

檢查該實例磁盤的inode使用率。

如果使用率過高，可能會導致無法在磁盤上創(chuàng)建新的文件，請您根據(jù)需要擴容磁盤。具體操作，請參見擴容數(shù)據(jù)盤和掛載數(shù)據(jù)盤。

系統(tǒng)防火墻狀態(tài)檢查

檢查系統(tǒng)防火墻是否打開。

檢查該實例的防火墻。

如果實例開啟了防火墻，并設置了屏蔽外界訪問的規(guī)則，可能會導致無法遠程連接實例。開啟和關閉防火墻的方法，請參見開啟或關閉Linux實例中的系統(tǒng)防火墻。

常見業(yè)務端口監(jiān)聽狀態(tài)檢查

檢查常見業(yè)務端口（例如22和3389）是否處于監(jiān)聽狀態(tài)。

檢查該實例的常見業(yè)務端口。

如果端口未處于監(jiān)聽狀態(tài)，可能會導致不能訪問實例上的應用。檢查并修改常見業(yè)務端口的方法，請參見Linux實例啟動常見服務并查詢端口監(jiān)聽狀態(tài)的方法。

CPU使用率超過50%的進程

實例當前CPU的使用率已經(jīng)超過50%（基于top命令返回的數(shù)據(jù)）。

檢查該實例中進程的CPU使用率。

如果一些進程的CPU使用率過高，請您判斷進程是否正常。檢查CPU使用率的方法，請參見Linux系統(tǒng)CPU負載的查詢和案例分析Linux系統(tǒng)的ECS實例CPU使用率或CPU負載較高問題的排查及解決方案。

selinux狀態(tài)檢查

檢查SELinux是否開啟。

檢查該實例是否開啟了SELinux服務。

如果開啟了SELinux服務，會導致SSH遠程連接實例時報錯，請您視情況選擇臨時或永久關閉SELinux服務。關閉SELinux服務的方法，請參見Linux實例中由于SELinux服務開啟導致SSH遠程連接異常。

SSH訪問權限檢查

檢查SSH的訪問權限配置是否正確。

檢查該實例的SSH訪問權限配置。

如果SSH訪問權限配置不正確，可能會導致無法登錄實例。修改SSH訪問權限的方法，請參見SSH的訪問權限異常導致無法遠程連接Linux實例。

SSH關鍵文件系統(tǒng)檢查

檢查SSH訪問所需要的關鍵文件或目錄是否存在。

檢查該實例中SSH服務所需的關鍵文件或目錄。

如果SSH服務所需的關鍵文件或目錄不存在，可能會導致無法SSH登錄實例。修復SSH服務所需的關鍵文件或目錄的方法，請參見檢查Linux實例是否存在SSH服務所需的必備文件或目錄。

SSH是否允許root用戶登錄檢查

檢查SSH配置是否允許root用戶連接。

檢查SSH配置是否允許root用戶連接。

如果禁止使用root用戶登錄實例，會導致使用root用戶登錄實例時返回Permission denied, please try again錯誤。修復root用戶登錄實例報錯的問題，請參見如何解決使用root用戶通過SSH登錄Linux實例時報“Permission denied, please try again”的錯誤。

診斷項（控制臺）

描述

診斷范圍及建議操作

Windows操作系統(tǒng)的版本檢查

微軟已經(jīng)不再維護Windows Server 2008及之前的版本。

檢查該實例的Windows系統(tǒng)版本。

阿里云和微軟不再維護Windows Server 2008及之前的版本，請您視情況重裝更高版本的Windows系統(tǒng)。具體操作，請參見重置系統(tǒng)。

總CPU的使用率過高

檢查Windows CPU使用率總體超過85%。

檢查該實例的CPU使用率。

如果CPU總使用率過高，請您定位使用較多CPU資源的進程并判斷是否正常。檢查CPU使用率的方法，請參見Windows實例中CPU使用率較高問題的排查及解決方法。

內存使用率偏高

檢查Windows系統(tǒng)內存使用率是否超過80%。

檢查內存的使用率是否超過80%。

如果該實例當前內存的總使用率已經(jīng)超過80%，會列出內存使用率排名前5的進程，請檢查對應進程是否正常。分析Windows內存使用率過高的具體操作，請參見Windows系統(tǒng)內存分析工具介紹。

Windows常用業(yè)務端口占用狀態(tài)檢查

檢查Windows系統(tǒng)的3389端口是否開放。

檢查該實例的3389端口。

如果未開啟3389端口，會導致無法使用遠程桌面連接RDP服務訪問實例。開啟3389端口允許遠程桌面連接的方法，請參見Windows實例如何啟動遠程桌面連接RDP服務。

磁盤容量檢查

檢查系統(tǒng)C盤容量是否小于1 GB。

檢查該實例系統(tǒng)盤（C盤）的可用空間。

如果可用空間小于1 GB，可能會導致系統(tǒng)運行緩慢，甚至實例無法啟動，請您根據(jù)需要擴容磁盤。具體操作，請參見升級配置。

Windows防火墻狀態(tài)檢查

檢查Windows防火墻的狀態(tài)是否為打開狀態(tài)。

檢查該實例的防火墻狀態(tài)。

如果防火墻處于開啟狀態(tài)，可能會導致無法訪問實例上的服務，請視情況調整防火墻的相關策略配置。配置防火墻策略的方法，請參見Windows Server實例防火墻策略的配置方法。

Administrator賬號檢查

檢查Administrator賬號是否存在。

檢查是否存在Administrator賬號。

如果不存在Administrator賬號，可能會導致服務無法正常訪問，請根據(jù)業(yè)務需要選擇是否要創(chuàng)建Administrator賬號。Windows系統(tǒng)創(chuàng)建賬號的具體操作，請參見如何使用管理控制臺添加或刪除管理員。