Как это остаётся незамеченным
Агент возвращается онлайн, и всё выглядит нормально. Затем начинается заново. Повторные перезапуски могут скрываться за процессом, который кажется здоровым в момент проверки.
Незавершённая задача остаётся в списке дел, пока рантайм продолжает перезапускаться. Без последовательности событий сессии каждый перезапуск выглядит как новое начало. Вместе они указывают на проблему надёжности, требующую изучения.
Что обнаруживает ClawMetry
ClawMetry считает зафиксированные запуски и перезапуски сессий в ограниченном окне. При достаточном накоплении фиксируется находка о повторных перезапусках. В доказательстве указывается счётчик и то, использовались ли метки времени или окно событий.
Различие, меняющее результат
Пример срабатывания
2 запуска за одну минуту
Предупреждение
Тихое сравнение
Один запуск
Для этого детектора нет находки.
Проверяемый пример фиксирует два запуска с интервалом в одну минуту и выдаёт предупреждение. Одиночный запуск остаётся без реакции. Окно перезапусков по умолчанию составляет пятнадцать минут, и находка сообщает использованный порог.
Изучить результат детектора
{
"kind": "crashed",
"severity": "warning",
"evidence": {
"restarts": 2,
"threshold": 2,
"window_sec": 900,
"threshold_source": "static",
"observed": "session.started/restarted events counted by timestamps",
"span_sec": 60
}
}Скачать входные данные и полные результаты (JSON)Как проверялся пример
Эти примеры оценивают опубликованный детектор с авторскими данными событий или одноразовыми файлами конфигурации. Видео иллюстрируют это поведение. Они не являются записями живых агентов или интерфейса продукта. Ни одна команда в примерах не была выполнена.
Результат устанавливает поведение для этих входных данных. Он не устанавливает приём в реальном времени, предотвращение или реальную компрометацию. Изучить закреплённый исходный контракт.
Что проверить дальше
Проверьте логи рантайма на причины завершения и ошибки запуска. Изучите нагрузку на ресурсы и последнее действие перед перезапуском. После устранения причины убедитесь, что агент продолжает работать и вернулся к исходной задаче.
- Прочитайте логи завершения рантайма
- Изучите предшествующее действие
- Подтвердите, что сессия стабильна
Что устанавливает этот сигнал
Повторные события запуска сигнализируют о проблемах с надёжностью. Они не доказывают причину сбоя, а намеренный перезапуск тоже учитывается в счётчике.