Linux 에이전트 실행 모드

뿌리

기본적으로 설치됩니다. root 으로 실행되며 모든 시스템 측정항목 및 인벤토리에 대한 전체 액세스 권한이 있습니다.

특권

설치 프로세스 중에 자동으로 생성되는 nri-agent 이라는 권한이 없는 사용자로 실행합니다.

일반 사용자는 모든 시스템 측정항목에 대한 READ 액세스 권한이 없으므로 에이전트는 루트 모드의 모든 측정항목을 보고할 수 없습니다. 그러나 특권 모드는 대부분의 인벤토리를 포함하여 비특권 모드보다 더 많은 메트릭을 수집할 수 있습니다. 이는 설치 시 /usr/bin/newrelic-infra 실행 파일에 CAP_SYS_PTRACE 및 CAP_DAC_READ_SEARCH 커널 기능 이 부여되기 때문입니다.

비특권

설치 프로세스 중에 자동으로 생성되는 nri-agent 이라는 권한이 없는 사용자로 실행합니다.

이 모드는 가장 제한적입니다. 일반 사용자는 모든 시스템 측정항목에 대한 READ 액세스 권한이 없으므로 에이전트는 루트 또는 권한 모드의 모든 측정항목을 보고할 수 없습니다.

뿌리

문서화된 모든 데이터 및 계측 값 .

특권

다음을 제외한 루트 모드의 모든 값:

• SELinux 인벤토리: 루트 액세스가 필요한 semodule 명령에 따라 다릅니다.
• Docker 프로세스 메트릭: 기본적으로 활성화되어 있지 않습니다. 그러나 nri-agent 사용자에게 액세스 권한을 부여하여 수동으로 활성화할 수 있습니다.

비특권

다음을 제외한 특권 모드의 모든 값:

프로세스 샘플 은 다음 측정항목을 보고하지 않습니다.

• 파일 설명자 수

• 초당 I/O 읽기 바이트

• 초당 I/O 읽기 수

• I/O 총 읽기 바이트

• I/O 총 읽기 수

• I/O 총 쓰기 바이트

• I/O 총 쓰기 수

• 초당 I/O 쓰기 바이트

• 초당 I/O 쓰기 수

  다음 인벤토리 소스 는 보고되지 않습니다.

• config/sshd

• kernel/sysctl

• packages/rpm

• packages/dpkg

• services/pidfile SysV 기반 배포판에서