Intramedial befindet sich in der eingeschränkten Beta. Bei der Registrierung oder Anmeldung müssen Sie das erhaltene Beta-Tester-Passwort angeben oder unter preview@intramedial.com eines anfordern. Vielen Dank.
Wird geladen…
Das Ledger auf Stille prüfen
Lesen Sie das Ledger auf Häufungen, Spitzen und Stille bei Lease- und Credential-Ereignissen und führen Sie die Prüfung aus Ihrem eigenen Scheduler aus.
4 SchrittecurlJavaScriptPythonShell
watchdog.check
Intralock · Leases · Parley · Fleet Map
A Trustvice Product
Agenten handeln, wenn die Ebene Ja sagt – und das Protokoll sagt, warum.
Leiten Sie Agent-Aktionen, Inhalts-Hashes, API-Checks, DNS-Abfragen, Webhooks, LLM-Aufrufe und Git-Commits über Intramedial – für einen signierten Beleg, den jeder prüft, ohne uns zu vertrauen.
Ein kompromittierter Koordinator stellt vielleicht nicht in einer Flut aus. Er hört vielleicht auf, darüber zu schreiben, was er ausstellt. Der Watchdog liest das Ledger, nicht den Snapshot des Koordinators, und meldet Befunde zu Lease-Vergaben und Credential-Ausstellung.
StatusEr läuft und alarmiert nicht von selbst
Der Dienst hält keinen Zustand, hat also zwischen Aufrufen keine Baseline und läuft nicht nach Zeitplan. Er liefert Befunde und sendet nichts. Werden Ereignisse nie geschrieben, verrät das nur ein went-silent-Befund, und nur solange anderer Verkehr weiterläuft.
Der Code liest den Schlüssel aus INTRAMEDIAL_KEY. Halten Sie ihn in Ihrer Shell oder Ihrem Secret Store, nie in einer Datei, die Sie committen. Aufrufe, die eine angemeldete Person brauchen, können keinen Schlüssel verwenden: Die Konsole führt sie aus.
03
Anleitung
Schritte
1
Die Prüfung auf dem Ledger ausführen
Die Route braucht keine Pflichteingabe. Sie liefert findings, wie viele Ereignisse sie scanned hat und wie viele background waren.
04
Beispielausgabe
Was zurückkommt
Ein went-silent-Befund für die Credential-Familie.
Ein Befund ist rate-spike (der neueste Bucket mindestens das Vierfache des Medians der früheren), burst (ein Akteur nahm zehn Ereignisse einer Familie innerhalb von 5.000 ms) oder went-silent (eine Familie 15 Minuten abwesend, während mindestens drei andere Ledger-Ereignisse eintrafen). Ein ruhiges Ledger meldet keinen.
3
Die Uhr zum Testen festlegen
Senden Sie nowMs und ein tuning-Objekt, etwa quietMs, um gegen eine feste Uhr zu urteilen. Sie gelten nur für diesen einen Aufruf, nichts wird gespeichert.
Nichts ruft die Prüfung für Sie auf, und sie alarmiert niemanden; führen Sie sie also per Cron aus und senden Sie die Befunde dorthin, wo Ihr Team hinsieht. Der Dienst hält keinen Zustand, daher wird jeder Aufruf am Ledger beurteilt, wie es steht.
Shell
crontab
# crontab -e: every 15 minutes. Nothing else calls the check, and it sends nothing itself.
*/15 * * * * curl-sS https://api.intramedial.com/api/v1/acp/watchdog/check -H"Authorization: Bearer $INTRAMEDIAL_KEY" | jq-e'.findings | length == 0' > /dev/null || echo"watchdog finding"
"no credential events at all while 14 other ledger events were written in the last 15 minutes"
"scanned"
57
"background"
41
"watched"
"lease"
"coordination.lease"
"credential"
"iam.assume"
"iam.warehouse"
Dass das Ledger vollständig ist: Ungeschriebene Ereignisse sind still.
Dass jemand alarmiert wurde. Die Prüfung liefert Befunde und sendet nichts, Sie müssen sie also lesen.
Das Ledger ist Append-only und unter Merkle-Roots versiegelt. Die Zeit eines Eintrags ist Intramedials eigene Uhr, und ein signiertes Bundle lässt sich offline mit dem veröffentlichten Schlüssel prüfen.
A Trustvice Product
