Nasıl gözden kaçıyor
Ajan yeniden çevrimiçi oluyor; her şey yolunda görünüyor. Sonra yeniden başlıyor. Tekrarlanan yeniden başlatmalar, her baktığınızda sağlıklı görünen bir sürecin arkasına saklanabilir.
Tamamlanmamış bir görev yapılacaklar listenizde kalırken çalışma zamanı yeniden başlamaya devam eder. Oturum olaylarının sırası olmadan her yeniden başlatma taze bir başlangıç gibi görünür. Bir arada, araştırmayı hak eden bir güvenilirlik sorununa işaret ederler.
ClawMetry neyi tespit eder
ClawMetry, sınırlı bir pencere içinde kaydedilen oturum başlatmalarını ve yeniden başlatmalarını sayar. Yeterince biriktiğinde tekrarlanan yeniden başlatma bulgusu verir. Kanıt, sayımı ve karşılaştırmanın zaman damgaları mı yoksa olay penceresini mi kullandığını içerir.
Bulguyu değiştiren fark
Tetikleyen örnek
Bir dakikada 2 başlatma
Uyarı bulgusu
Sessiz karşılaştırma
Tek bir başlatma
Bu dedektör için bulgu yok.
Kontrol edilen örnek, bir dakika arayla iki başlatma kaydeder ve uyarı üretir. Tek bir başlatma sessiz kalır. Varsayılan yeniden başlatma penceresi on beş dakikadır ve bulgu, bu değerlendirme için kullanılan eşiği raporlar.
Dedektör sonucunu incele
{
"kind": "crashed",
"severity": "warning",
"evidence": {
"restarts": 2,
"threshold": 2,
"window_sec": 900,
"threshold_source": "static",
"observed": "session.started/restarted events counted by timestamps",
"span_sec": 60
}
}Örnek nasıl kontrol edildi
Bu örnekler, yayımlanan dedektörü yazılmış olay verisi veya tek kullanımlık yapılandırma dosyalarıyla değerlendirir. Videolar bu davranışları göstermektedir. Bunlar canlı ajan veya ürün arayüzü kayıtları değildir. Örneklerdeki hiçbir komut çalıştırılmamıştır.
Sonuç bu girdiler için davranışı ortaya koyar. Çalışma zamanı alımını, önlemeyi veya gerçek bir ihlali kanıtlamaz. Sabitlenmiş kaynak sözleşmesini incele.
Sonraki kontrol noktaları
Çalışma zamanı günlüklerinde çıkış nedenleri ve başlatma hatalarını kontrol edin. Kaynak baskısına ve yeniden başlatmadan önceki son eyleme bakın. Neden giderildikten sonra ajanın çalışmaya devam ettiğini ve orijinal göreve döndüğünü doğrulayın.
- Çalışma zamanı çıkış günlüklerini okuyun
- Önceki eylemi inceleyin
- Oturumun çalışmaya devam ettiğini doğrulayın
Bu sinyalin ortaya koyduğu
Tekrarlanan başlatma olayları bir güvenilirlik sinyalidir. Çökme nedenini kanıtlamazlar ve kasıtlı bir yeniden başlatma sayıma katkıda bulunabilir.