华为云首页用户手册

企业主机安全 HSS-Agent检测时占用多少CPU和内存资源？:内存占用峰值

时间：2024-11-15 18:26:26

企业主机安全 HSS

内存占用峰值

Agent运行时，内存占用控制在500MB以内。如果Agent内存占用超过最大内存限制500MB，Agent会在5分钟内自动重启。

如果Agent正在执行病毒查杀任务，内存占用控制在均值800MB。关于病毒查杀的详细介绍请参见病毒查杀。

如果主机可用内存小于50MB，Agent会切换为“静默”状态。如果Agent内存占用超限重启，半小时达10次，Agent切换为“空载”状态；1小时达15次，Agent当天切换为“静默”状态。以下是状态说明：

空载状态：Agent所有防护功能关闭，可通过控制台执行升级、卸载操作。
静默状态：Agent所有防护功能关闭，不可通过控制台执行升级、卸载操作。

Agent后台状态可在Agent安装目录下的conf/framework.conf文件中查看“run_mode”字段。

如果需要将Agent恢复为正常状态，可按以下操作执行：

如果您开启了自保护策略，请先关闭自保护策略再执行以下操作。详细操作参考关闭自保护。

（可选）主机扩容。
主机可用内存小于50MB才需执行此操作。
修改Agent安装目录下的conf/framework.conf文件，将run_mode冒号后面的模式改为normal。
执行以下操作，删除记录重启次数的文件。
- Linux：执行命令rm -f /usr/local/hostguard/run/restart.conf。
- Windows：找到C:\Program Files\HostGuard\run\restart.conf并删除。
执行以下操作，重启Agent。
- Linux：执行命令/etc/init.d/hostguard restart。
- Windows：
  - Agent为4.0.17及以下版本：
    1. 以管理员administrator权限登录主机。
    2. 打开“任务管理器”，选择“服务”页签。
    3. 选中Hostwatch，单击鼠标右键选择“停止”，等待状态改变为“已停止”后执行步骤4。
    4. 选择中Hostguard，单击鼠标右键选择“停止”。
    5. 选中Hostwatch，单击鼠标右键选择“开始”，完成重启。
      启动Hostwatch后会自动拉起Hostguard。
  - Agent为4.0.18及以上版本：
    1. 以管理员administrator权限登录主机。
    2. 打开cmd命令提示符窗口，依次执行以下命令停止服务。
      sc control hostwatch 198
      
      sc control hostguard 198
      
      如图停止服务所示为正常现象，开启自保护的主机上不会生成sp_state.conf文件。
      
      图1 停止服务
    3. 打开“任务管理器”，选择“服务”页签。
    4. 选中Hostwatch，单击鼠标右键选择“开始”，完成重启。
      启动Hostwatch后会自动拉起Hostguard。