功能

  • 处理agent心跳请求,并将agent信息(ip、hostname、agent_version、plugin_version)等信息入库(portal库)
  • 为agent提供执行run api的白名单
  • 为agent 提供执行的plugin插件
  • 为agent提供需要监控的进程和端口
  • 缓存监控策略,为judge 提供告警阈值

配置文件


{ "debug": true, "database": "root:password@tcp(127.0.0.1:3306)/falcon_portal?loc=Local&parseTime=true", # Portal的数据库地址 "hosts": "", # portal数据库中有个host表,如果表中数据是从其他系统同步过来的,此处配置为sync,否则就维持默认,留空即可 "maxIdle": 100, "listen": ":6030", # hbs监听的rpc地址 "trustable": [""], #授信的Ip列表 "http": { "enabled": true, "listen": "0.0.0.0:6031" # hbs监听的http地址 } }

默认端口

  • rpc:6030 为agent和judge 提供数据

  • http:6031 提供admin管理功能 /expressions 查看内存中缓存的数据

数据处理

agent和HBS 通信

  • agent上报自己的信息至HBS

  • HBS 会检查agent信息是否存在,如果存在,则只更新数据,不存在则插入agent信息,如果agent的host配置sync,则不处理。此时hostname 为唯一索引。

  • 查询agent 的所需要监控的进程、端口和执行的plugin脚本,返回给agent

judge 和HBS通信

HBS会每分钟查询数据库,并将策略缓存至内存

05-11 17:11