Hur det förbises
Agenten kommer tillbaka online, så allt ser bra ut. Sedan börjar den om igen. Upprepade omstarter kan gömma sig bakom en process som verkar frisk när du råkar titta på den.
En oavslutad uppgift överlever i din att-göra-lista medan körningstiden fortsätter att starta om. Utan sekvensen av sessionshändelser ser varje omstart ut som en ny början. Tillsammans antyder de ett tillförlitlighetsproblem som förtjänar utredning.
Vad ClawMetry identifierar
ClawMetry räknar inspelade sessionsstarter och omstarter inom ett avgränsat fönster. När tillräckligt många ackumuleras utlöser det ett upprepat omstartsfynd. Bevisen inkluderar antalet och om jämförelsen använde tidsstämplar eller händelsefönstret.
Skillnaden som förändrar fyndet
Utlösande exempel
2 starter på en minut
Varningsfynd
Tyst jämförelse
En enstaka start
Inget fynd för den här detektorn.
Det kontrollerade exemplet registrerar två starter en minut ifrån varandra och producerar en varning. En enstaka start förblir tyst. Standardomstartsfönstret är femton minuter och fyndet rapporterar tröskeln som användes för den utvärderingen.
Granska detektorresultatet
{
"kind": "crashed",
"severity": "warning",
"evidence": {
"restarts": 2,
"threshold": 2,
"window_sec": 900,
"threshold_source": "static",
"observed": "session.started/restarted events counted by timestamps",
"span_sec": 60
}
}Hur exemplet kontrollerades
De här exemplen utvärderar den publicerade detektorn med skapade händelsedata eller tillfälliga konfigurationsfiler. Videorna illustrerar dessa beteenden. De är inte inspelningar av aktiva agenter eller produktgränssnittet. Inget kommando i exemplen utfördes.
Resultatet fastställer beteende för dessa indata. Det fastställer inte körtidsinmatning, förebyggande eller ett verkligt intrång. Granska det fästa källkontraktet.
Vad du kontrollerar härnäst
Kontrollera körtidsloggarna för avslutningsorsaker och startfel. Titta på resurstryck och den sista åtgärden före omstarten. När orsaken har åtgärdats, bekräfta att agenten fortsätter att köra och återvänder till den ursprungliga uppgiften.
- Läs körtidsavslutningsloggar
- Granska den föregående åtgärden
- Bekräfta att sessionen förblir uppe
Vad den här signalen fastställer
Upprepade starthändelser är en tillförlitlighetssignal. De bevisar inte en kraschorsak och en avsiktlig omstart kan bidra till antalet.