Як це залишається непоміченим
Агент повертається в мережу, тому все виглядає добре. Потім він починає знову. Повторні перезапуски можуть ховатися за процесом, який виглядає здоровим, коли ви на нього дивитеся.
Незакінчене завдання залишається у вашому списку справ, поки середовище виконання продовжує перезапускати процес. Без послідовності подій сесії кожен перезапуск виглядає як новий початок. Разом вони вказують на проблему надійності, що заслуговує розслідування.
Що виявляє ClawMetry
ClawMetry підраховує записані запуски та перезапуски сесій у обмеженому вікні. Коли їх накопичується достатньо, він підіймає знахідку про повторний перезапуск. Докази включають кількість і те, чи порівняння використовувало мітки часу або вікно подій.
Різниця, яка змінює знахідку
Приклад спрацювання
2 запуски за одну хвилину
Попереджувальна знахідка
Тиха порівняльна ситуація
Один запуск
Для цього детектора знахідок немає.
Перевірений приклад записує два запуски з різницею в одну хвилину і формує попередження. Один запуск залишається тихим. Стандартне вікно перезапуску становить п'ятнадцять хвилин, і знахідка повідомляє поріг, використаний для цієї оцінки.
Перегляньте результат детектора
{
"kind": "crashed",
"severity": "warning",
"evidence": {
"restarts": 2,
"threshold": 2,
"window_sec": 900,
"threshold_source": "static",
"observed": "session.started/restarted events counted by timestamps",
"span_sec": 60
}
}Як перевірявся приклад
Ці приклади оцінюють опублікований детектор із авторськими даними подій або одноразовими файлами конфігурації. Відео ілюструє цю поведінку. Це не записи живих агентів або інтерфейсу продукту. Жодна команда з прикладів не виконувалась.
Результат встановлює поведінку для цих вхідних даних. Він не встановлює прийом у середовищі виконання, запобігання або реального компрометування. Перегляньте закріплений вихідний контракт.
Що перевірити далі
Перевірте журнали середовища виконання на причини виходу та помилки запуску. Зверніть увагу на навантаження ресурсів і останню дію перед перезапуском. Після усунення причини переконайтеся, що агент залишається активним і повертається до початкового завдання.
- Прочитайте журнали виходу з середовища виконання
- Огляньте попередню дію
- Переконайтеся, що сесія залишається активною
Що встановлює цей сигнал
Повторні події запуску є сигналом надійності. Вони не доводять причину збою, і навмисний перезапуск може вплинути на підрахунок.