Einführung
Wenn Level installiert ist, wird neben ihm ein Watchdog erstellt. Der Watchdog wird nach einem Plan ausgeführt, überprüft, dass der Level-Dienst ausgeführt wird, und startet ihn automatisch neu, falls nicht. Exit-Ereignisse werden protokolliert, wenn ein Neustart auftritt.
Dies wird im Hintergrund ausgeführt — Sie werden es nur bemerken, wenn der Agent-Dienst unerwartet stoppt.
How It Works
Der Watchdog ist ein einfacher geplanter Prozess, der regelmäßig den Status des Level-Agent-Dienstes überprüft. Wenn der Dienst beendet oder nicht responsiv ist, startet der Watchdog ihn neu und protokolliert das Ereignis.
Es meldet nicht an Level oder generiert Benachrichtigungen — es ist ein lokaler Wiederherstellungsmechanismus, um den Agent zwischen Kontrollen im Betrieb zu halten.
🖥️ PLATFORM NOTE:
Windows: Implementiert als Windows Scheduled Task.
macOS:Verwaltet durch den LaunchDaemon unter
/Library/LaunchDaemons/Level.plist.Linux:Verwaltet durch systemd. Wenn der Level-Dienst stoppt, startet systemd ihn entsprechend der Konfiguration der Serviceeinheit neu.
Warum ist das wichtig
Level muss eine Verbindung aufrechterhalten, um Automatisierungsläufe zu überprüfen, die Überwachungsevaluierung durchzuführen und Remote-Zugriffsforderungen zu bearbeiten. Wenn der Agent-Dienst abstürzt oder von einem anderen Prozess angehalten wird, bringt der Watchdog ihn ohne manuelle Intervention auf dem Gerät zurück.
ℹ️ HINWEIS:Der Watchdog startet den Agent-Dienst neu — er installiert ihn nicht neu. Wenn die Agent-Binärdatei entfernt oder beschädigt ist, müssen Sie neu installieren. Siehe Windows Install, macOS Install, or Linux Install.
FAQ
Kann ich den Watchdog deaktivieren? Das Deaktivieren wird nicht empfohlen — wenn der Level-Dienst stoppt, geht das Gerät offline und bleibt offline, bis jemand den Dienst manuell neu startet oder den Agent neu installiert. Der Watchdog ist es, der Selbstwiederherstellung gewährleistet.
Der Watchdog hat den Agent neu gestartet. Sollte ich mir Sorgen machen?Ein gelegentlicher Neustart ist normalerweise harmlos — ein vorübergehender Absturz, eine Ressourcenspitze oder ein anderer Prozess, der kurzzeitig störend wirkt. Wenn der Agent häufig neu gestartet wird, stört wahrscheinlich etwas auf dem Gerät ihn. Überprüfen Sie zunächst AV/EDR-Konflikte. Siehe AV/EDR-Fehldetektionen .