O Intramedial está em beta restrito. Ao se cadastrar ou entrar, você precisa informar a senha de beta tester que recebeu ou solicitar uma em preview@intramedial.com. Obrigado.
Carregando…
Verificar o silêncio no livro-razão
Leia o livro-razão em busca de picos, rajadas e silêncio nos eventos de lease e credencial e execute a verificação a partir do seu próprio agendador.
4 passoscurlJavaScriptPythonShell
watchdog.check
Intralock · Leases · Parley · Fleet Map
Um produto da Trustvice
Os agentes agem quando o plano diz sim, e o registo diz porquê.
Passe ações de agentes, hashes de conteúdo, checagens de API, DNS, webhooks, chamadas de LLM e commits git pela Intramedial. Receba um recibo assinado que todos verificam – sem confiar em nós.
Um coordenador comprometido pode não emitir em enxurrada. Pode parar de escrever sobre o que emite. O watchdog lê o livro-razão, não o snapshot do coordenador, e levanta achados para concessões de lease e emissão de credenciais.
StatusEle não roda nem alerta sozinho
O serviço não mantém estado, então não guarda linha de base entre chamadas, e não é agendado. Ele devolve achados e não envia nada. Se eventos nunca são gravados, só um achado went-silent o denuncia, e apenas enquanto o outro tráfego continua.
Tráfego no livro-razão: o silêncio precisa de outros eventos
O código lê a chave de INTRAMEDIAL_KEY. Guarde-a no seu shell ou no seu cofre de segredos, nunca em um arquivo que você faz commit. Chamadas que exigem uma pessoa logada não podem usar chave: o console as faz.
03
Passo a passo
Passos
1
Executar a verificação no livro-razão
A rota não exige entrada. Ela devolve findings, quantos eventos scanned e quantos eram background.
04
Saída de exemplo
O que é devolvido
Um achado went-silent para a família de credenciais.
Um achado é rate-spike (o balde mais novo com pelo menos quatro vezes a mediana dos anteriores), burst (um ator gerou dez eventos de uma família em 5.000 ms) ou went-silent (uma família ausente por 15 minutos enquanto chegaram pelo menos três outros eventos do livro-razão). Um livro-razão quieto não levanta nenhum.
3
Fixar o relógio para testar
Envie nowMs e um objeto tuning, como quietMs, para julgar contra um relógio fixo. Valem só para essa chamada; nada é armazenado.
Nada chama a verificação por você e ela não alerta ninguém, então execute-a pelo cron e envie os achados para onde sua equipe olha. O serviço não mantém estado, então cada chamada é julgada pelo livro-razão como está.
Shell
crontab
# crontab -e: every 15 minutes. Nothing else calls the check, and it sends nothing itself.
*/15 * * * * curl-sS https://api.intramedial.com/api/v1/acp/watchdog/check -H"Authorization: Bearer $INTRAMEDIAL_KEY" | jq-e'.findings | length == 0' > /dev/null || echo"watchdog finding"
"no credential events at all while 14 other ledger events were written in the last 15 minutes"
"scanned"
57
"background"
41
"watched"
"lease"
"coordination.lease"
"credential"
"iam.assume"
"iam.warehouse"
Que o livro-razão está completo: eventos não gravados são silenciosos.
Que alguém foi alertado. A verificação devolve achados e não envia nada, então você precisa lê-los.
O livro-razão é somente de acréscimo e selado sob raízes Merkle. A hora de uma entrada é o relógio da própria Intramedial, e um bundle assinado pode ser conferido offline com a chave publicada.
Um produto da Trustvice
