更新时间:2023-05-30
Agent集管即探针集中管理,是为了解决传统探针只作为数据转发节点,无法监控自身与宿主状态,无法智能调节自身资源占用保障宿主安全,无法自动批量部署,无法进行集中管理和配置等场景问题而推出的增强功能。该功能特点如下:
• 实现对审计探针的集中管理配置和批量自动部署功能
• 可将探针部署至数据节点和应用节点,以IP为基础按需接入审计流量,同时可支持压缩传输
• 监控探针运行状态并记录自身和宿主关键资源(CPU、内存、网络)使用情况,可实时查看当前访问会话总数并提供资源占用历史数据查询
• 具有探针保护机制,当探针自身占用资源达到设定阈值或异常时可发出告警并即时重启恢复,保障审计业务连续
• 具有宿主保护机制,当宿主资源使用率达到设定阈值时可发出告警并即时停止探针抓包线程,保障宿主业务安全运行