Операционная система ЗОСРВ «Нейтрино» > Описание базовых компонентов целевой системы > Утилиты > A > amon-operator-kernel.so

amon-operator-kernel.so

Модуль оператора данных для получения информации о процессах системы для сервиса amon.

Опции:

Нет.

Платформы:

ЗОСРВ «Нейтрино»

Целевые архитектуры:

aarch64, armv7, mips, ppc, x86

Описание:

Разделяемая библиотека - модуль оператора данных для сервиса мониторинга аномальной активности amon. Модуль получает информацию о состоянии процессов системы и производит анализ данных.

Для его использования следует добавить в конфигурационный файл amon данные об этом операторе в секцию operators, например:

"operators": [
    {
        "name": "kernel",
        "include_list": [
            "*",
        ],
        "exclude_list": [
            "usr/bin/amon",
        ],
        "alert_trust_level": 85,
        "trust_max": 0.7,
        "polling_time": 1000,
        "structure": "/usr/share/amon/amon-operator-kernel-structure.json",
        "anomaly_action": "/usr/share/amon/scripts/action.sh"
    }
]

Описание параметров конфигурационного файла:

• name - название модуля, для данного модуля - kernel.
• include_list - список процессов для обработки, * (звёздочка) - обрабатывать все процессы.
• exclude_list - список процессов для исключения из обработки.
• alert_trust_level - минимальный уровень доверия [0, 100]. Для объектов с меньшим уровнем доверия будет сгенерировано оповещение об аномалии.
• trust_max - максимальный показатель девиации. Это значение соответствует уровню доверия 0%.
• polling_time - интервал сбора и анализа данных в миллисекундах.
• structure - путь к структуре нейросети.
• anomaly_action - скрипт, выполняемый при обнаружении аномальной активности (необязательно).

Классификация:

Базовые подсистемы ЗОСРВ «Нейтрино»

Тематические ссылки:

amon, amonctl, amongui

Предыдущий раздел: Утилиты