חזר לאוויר. ואז שוב.

איך זה נעלם מהעין

הסוכן חוזר לאוויר, כך שהכל נראה תקין. ואז הוא מתחיל מחדש שוב. הפעלות מחדש חוזרות יכולות להסתתר מאחורי תהליך שנראה תקין בכל פעם שמסתכלים עליו.

משימה לא גמורה שורדת ברשימת המשימות שלך בזמן שסביבת הריצה ממשיכה להפעיל מחדש. ללא רצף אירועי הסשן, כל הפעלה מחדש נראית כהתחלה חדשה. יחד, הן מצביעות על בעיית אמינות הראויה לחקירה.

מה ClawMetry מזהה

ClawMetry סופר התחלות והפעלות מחדש של סשנים מתועדים בתוך חלון מוגבל. כאשר מצטברים מספיק, הוא מעלה ממצא של הפעלות מחדש חוזרות. הראיות כוללות את הספירה והאם ההשוואה השתמשה בחותמות זמן או בחלון האירועים.

ההבדל שמשנה את הממצא

הדוגמה שנבדקה מתעדת שתי הפעלות במרחק דקה אחת ומייצרת אזהרה. הפעלה בודדת נשארת שקטה. חלון ההפעלה מחדש ברירת המחדל הוא חמש עשרה דקות, והממצא מדווח על הסף שנעשה בו שימוש עבור אותה הערכה.

{
  "kind": "crashed",
  "severity": "warning",
  "evidence": {
    "restarts": 2,
    "threshold": 2,
    "window_sec": 900,
    "threshold_source": "static",
    "observed": "session.started/restarted events counted by timestamps",
    "span_sec": 60
  }
}

מה לבדוק בהמשך

בדוק את יומני סביבת הריצה לסיבות יציאה ושגיאות הפעלה. בדוק לחץ משאבים ואת הפעולה האחרונה לפני ההפעלה מחדש. לאחר שהסיבה טופלה, אשר שהסוכן ממשיך לפעול וחוזר למשימה המקורית.

1. קרא יומני יציאה של סביבת הריצה
2. בדוק את הפעולה הקודמת
3. אשר שהסשן נשאר פעיל