企业主机安全 HSS-防护降级:Agent防护降级原因

时间:2025-01-26 10:48:05

Agent防护降级原因

Agent防护降级原因如下:

  • Agent重启次数超限:Agent运行时占用主机内存超限自动重启或其他原因导致Agent重启,重启的次数过多,导致Agent防护降级。Agent重启次数与防护降级关系如下:
    • 5次≤Agent重启次数≤8次,当天Agent防护等级将从1级降至2级,第二天恢复正常。
    • 9次≤Agent重启次数≤11次,当天Agent防护等级将从2级降至3级,第二天恢复正常。
    • 12次≤Agent重启次数≤16次,当天Agent防护等级将从3级降至空载状态,第二天恢复正常。
    • Agent重启次数≥17次,当天Agent将进入静默状态,第二天恢复正常。
  • 主机内存不足:主机内存不足50MB时会导致Agent防护降级。如果主机内存不足,持续大约3分钟左右,Agent会逐渐降级并最终进入静默状态。待主机可用内存充足(大于250MB)时,Agent状态才会恢复正常。
图1 Agent防护降级
support.huaweicloud.com/hss2.0_faq/hss_01_0707.html