不同规格主机Agent资源占用一览 Agent运行时，不同规格的云服务器CPU、内存占用情况如表1所示。表1 Agent资源占用一览 vCPUs规格 Agent运行占用CPU资源比例（峰值）执行病毒查杀时，内存占用(峰值) 内存占用（峰值）执行病毒查杀时，内存占用（均值） 1vCPUs 20% 50% 500MB 800MB 2vCPUs 10% 40% 500MB 800MB 4vCPUs 5% 35% 500MB 800MB 8vCPUs 2.5% 32.5% 500MB 800MB 12vCPUs 约1.67% 约31.67% 500MB 800MB 16vCPUs 约1.25% 约31.25% 500MB 800MB 24vCPUs 约0.84% 约30.84% 500MB 800MB 32vCPUs 约0.63% 约30.63% 500MB 800MB 48vCPUs 约0.42% 约30.42% 500MB 800MB 60vCPUs 约0.34% 约30.34% 500MB 800MB 64vCPUs 约0.32% 约30.32% 500MB 800MB

企业主机安全 HSS Agent相关

企业主机安全 HSS-Agent检测时占用多少CPU和内存资源？:CPU占用峰值

CPU占用峰值 Agent运行时，CPU占用控制在1vCPU的20%以内。因此，实际占用比例与您购买的云服务器规格有关，详见不同规格主机Agent资源占用一览。如果CPU占用比例超过1vCPU的20%，Agent会自动降CPU；自动降CPU后，Agent检测主机时间会延长，但不影响服务使用。如果CPU占用比例超过1vCPU的25%，Agent将自动重启。 Agent定时检测任务会基于使用地时间在每日00：00-04：00执行，全量扫描主机，不会影响主机系统的正常运行。如果Agent正在执行病毒查杀任务，病毒查杀程序会额外占用部分CPU，占用最多不超过多核的30%。关于病毒查杀的详细介绍请参见病毒查杀。

企业主机安全 HSS Agent相关

企业主机安全 HSS-Agent检测时占用多少CPU和内存资源？:内存占用峰值

内存占用峰值 Agent运行时，内存占用控制在500MB以内。如果Agent内存占用超过最大内存限制500MB，Agent会在5分钟内自动重启。如果Agent正在执行病毒查杀任务，内存占用控制在均值800MB。关于病毒查杀的详细介绍请参见病毒查杀。如果主机可用内存小于50MB，Agent会切换为“静默”状态。如果Agent内存占用超限重启，半小时达10次，Agent切换为“空载”状态；1小时达15次，Agent当天切换为“静默”状态。以下是状态说明：空载状态：Agent所有防护功能关闭，可通过控制台执行升级、卸载操作。静默状态：Agent所有防护功能关闭，不可通过控制台执行升级、卸载操作。 Agent后台状态可在Agent安装目录下的conf/framework.conf文件中查看“run_mode”字段。如果需要将Agent恢复为正常状态，可按以下操作执行：如果您开启了自保护策略，请先关闭自保护策略再执行以下操作。详细操作参考关闭自保护。（可选）主机扩容。主机可用内存小于50MB才需执行此操作。修改Agent安装目录下的conf/framework.conf文件，将run_mode冒号后面的模式改为normal。执行以下操作，删除记录重启次数的文件。 Linux：执行命令rm -f /usr/local/hostguard/run/restart.conf。 Windows：找到C:\Program Files\HostGuard\run\restart.conf并删除。执行以下操作，重启Agent。 Linux：执行命令/etc/init.d/hostguard restart。 Windows： Agent为4.0.17及以下版本：以管理员administrator权限登录主机。打开“任务管理器”，选择“服务”页签。选中Hostwatch，单击鼠标右键选择“停止”，等待状态改变为“已停止”后执行步骤4。选择中Hostguard，单击鼠标右键选择“停止”。选中Hostwatch，单击鼠标右键选择“开始”，完成重启。启动Hostwatch后会自动拉起Hostguard。 Agent为4.0.18及以上版本：以管理员administrator权限登录主机。打开cmd命令提示符窗口，依次执行以下命令停止服务。 sc control hostwatch 198 sc control hostguard 198 如图停止服务所示为正常现象，开启自保护的主机上不会生成sp_state.conf文件。图1 停止服务打开“任务管理器”，选择“服务”页签。选中Hostwatch，单击鼠标右键选择“开始”，完成重启。启动Hostwatch后会自动拉起Hostguard。

企业主机安全 HSS Agent相关

数据接入服务 DIS-Agent如何配置监听多目录或文件？

Agent如何配置监听多目录或文件？ DIS Agent支持配置监听多个目录或文件，例如想收集"/home/folder1/file1"和"/home/folder2/file2"这两个文件的日志，可以通过配置多个DISStream来实现： --- region: REGION ak: YOUR_AK sk: YOUR_SK projectId: YOUR_PROJECTID endpoint: ENDPOINT flows: - DISStream: YOUR_STREAM filePattern: /home/folder1/file1 initialPosition: START_OF_FILE maxBufferAgeMillis: 5000 - DISStream: YOUR_STREAM filePattern: /home/folder2/file2 initialPosition: START_OF_FILE maxBufferAgeMillis: 5000 父主题： DIS Agent相关问题

数据接入服务 DIS DIS Agent相关问题

数据库安全服务 DBSS-如何修改Agent的CPU和内存的阈值？

如何修改Agent的CPU和内存的阈值？数据库安全审计Agent的CPU阈值和内存阈值用户不能直接修改： Agent安装在数据库端的用户，若有需求，请您联系技术支持修改数据库安全审计Agent的阈值。 Agent安装在应用端的用户，您可以按照以下操作步骤在添加Agent时，配置CPU阈值和内存阈值。登录安装Agent的节点，卸载Agent程序。登录数据库安全服务控制台。在左侧导航栏中，选择“数据库列表”，进入“数据库列表”界面。在“选择实例”下拉框中，选择需要修改AgentCPU阈值和内存阈值的实例。单击数据库左侧的展开Agent的详细信息，在Agent所在行的“操作”列，如图1所示，删除已添加的Agent。图1 删除Agent 重新添加Agent。请根据您的业务需求，设置CPU阈值和内存阈值。 CPU阈值和内存阈值系统默认为80%。当Agent程序检测到服务器上的内存或CPU超过设定的阈值时，Agent将立即停止运行。下载Agent。每个Agent都有唯一的AgentID，是Agent连接数据库安全审计实例的重要密钥。重新添加Agent后，必须重新下载和安装Agent。安装Agent（Linux操作系统）或安装Agent（Windows操作系统）。父主题：数据库安全审计Agent相关

数据库安全服务 DBSS 数据库安全审计Agent相关

主机安全服务 HSS-Agent状态异常应如何处理？:处理方法

处理方法在主机上安装Agent成功已超过10分钟，控制台Agent状态仍显示“离线”。是：请执行2。否：请您耐心等待Agent上线，无需执行后续操作。安装Agent成功后，不会立即生效，需要等待5-10分钟左右控制台才会刷新状态。主机的操作系统是否在HSS支持的操作系统及版本范围内。是：请执行3。否：企业主机安全的Agent无法正常安装和运行在您的主机上，请升级为企业主机安全支持的操作系统后再尝试安装Agent。主机网络是否正常。是：请执行4。否：请确保您的主机所属安全组出方向设置允许访问100.125.0.0/16网段的10180端口，且主机能正常访问网络。待主机能正常访问网络后，再查看Agent状态。主机剩余可用内存是否大于300MB。是：请执行5。否：主机内存不足将导致Agent离线，请扩充内存容量，容量扩充完成后，Agent将恢复上线。 Agent进程异常，需要重启Agent。 Windows操作系统以管理员administrator权限登录主机。打开“任务管理器”。在“服务”页签选中“HostGuard”。单击鼠标右键，选择“重新启动”，完成重启Agent。 Linux操作系统请以root用户在命令行终端执行以下命令，完成重启Agent。 /etc/init.d/hostguard restart 如果回显以下信息，则表示重启成功。 root@HSS-Ubuntu32:~#/etc/init.d/hostguard restart Stopping Hostguard... Hostguard stopped Hostguard restarting... Hostguard is running 重启进程后等待2-3分钟：如果Agent状态为“在线”，则故障清除。如果Agent状态仍为“未安装”或者“离线”，请卸载Agent，再重新安装Agent。

主机安全服务 HSS Agent相关

数据库安全服务 DBSS-如何卸载数据库安全审计Agent程序？:在Linux操作系统上卸载Agent

在Linux操作系统上卸载Agent 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。执行以下命令，进入Agent安装包“xxx.tar.gz”解压后所在目录。 cd Agent安装包解压后所在目录执行以下命令，查看是否有卸载脚本“uninstall.sh”的执行权限。 ll 如果有卸载脚本的执行权限，请执行4。如果没有卸载脚本的执行权限，请执行以下操作：执行以下命令，添加卸载脚本执行权限。 chmod +x uninstall.sh 确认有安装脚本执行权限后，请执行4。执行以下命令，卸载Agent。 sh uninstall.sh 如果界面回显以下信息，说明卸载成功。 1 2 3 4 5 6 7 uninstall audit agent... exist os-release file stopping audit agent audit agent stopped stop audit_agent success service audit_agent does not support chkconfig uninstall audit agent completed!

数据库安全服务 DBSS 数据库安全审计Agent相关

云服务器内容精选

Agent相关

7*24

备案

专业服务

退订

建议反馈

售前咨询热线