Проверка обмена в консоли

sudo /opt/alertixnta/ipc_flows --stat --mask 'analyser*'
sudo /opt/alertixnta/ipc_flows --stat --mask 'threat*'
sudo /opt/alertixnta/ipc_counters --mask '*'

Команды запускаются по одной и открывают обновляемый экран терминала. Выход — Ctrl+X. Для ipc_counters доступны фильтры типов: Ctrl+S — скорость, Ctrl+B — байты, Ctrl+T — время, Ctrl+P — проценты, Ctrl+D — все типы. Работа утилит требует запущенного sensor-ipc и загруженного ipc_engine.

Таблица. Показатели ipc_flows

ПоказательСмыслКак интерпретировать

T-count и T-size

Переданные буферы и байты

Рост подтверждает публикацию данных в канал.

R-count и R-size

Прочитанные буферы и байты

Сумма по читателям; при нескольких читателях не обязана равняться передаче.

Readers

Число читателей

Ноль при растущей передаче означает отсутствие потребителя.

Free

Свободные буферы

Падение до нуля указывает на отставание потребителя.

Reset

Обрывы потока данных

Рост требует сопоставления с перезапусками и аварийными завершениями.

Users, Size, Count

Пользователи и параметры буфера

Помогают сопоставить текущий канал с конфигурацией.

При заполнении канала сначала найдите потребителя и проверьте его состояние, нагрузку и журнал. Сброс IPC-ресурсов не является штатной очисткой очереди: не используйте reset как первый шаг диагностики. Если изменяется ipc.json, сохраните копию, проверьте JSON и перезапустите sensor.target. Reload отдельных служб этот файл не применяет.