Agent检测时占用多少CPU和内存资源？

CPU占用峰值

Agent运行时，CPU占用控制在1vCPU的20%以内。因此，实际占用比例与您购买的云服务器规格有关，详见不同规格主机Agent资源占用一览。

如果CPU占用比例超过1vCPU的20%，Agent会自动降CPU；自动降CPU后，Agent检测主机时间会延长，但不影响服务使用。如果CPU占用比例超过1vCPU的25%，Agent将自动重启。

• Agent定时检测任务会基于使用地时间在每日00：00-04：00执行，全量扫描主机，不会影响主机系统的正常运行。
• 如果Agent正在执行病毒查杀任务，病毒查杀程序会额外占用部分CPU，占用最多不超过多核的30%。关于病毒查杀的详细介绍请参见病毒查杀。

内存占用峰值

Agent运行时，内存占用控制在500MB以内。如果Agent内存占用超过最大内存限制500MB，Agent会在5分钟内自动重启。

如果Agent正在执行病毒查杀任务，内存占用控制在均值800MB。关于病毒查杀的详细介绍请参见病毒查杀。

Agent后台状态可在Agent安装目录下的conf/framework.conf文件中查看“run_mode”字段。

如果需要将Agent恢复为正常状态，可按以下操作执行：

如果您开启了自保护策略，请先关闭自保护策略再执行以下操作。详细操作参考关闭自保护。

1. （可选）主机扩容。

   主机可用内存小于50MB才需执行此操作。

2. 修改Agent安装目录下的conf/framework.conf文件，将run_mode冒号后面的模式改为normal。
3. 执行以下操作，删除记录重启次数的文件。
   • Linux：执行命令rm -f /usr/local/hostguard/run/restart.conf。
   • Windows：找到C:\Program Files\HostGuard\run\restart.conf并删除。
4. 执行以下操作，重启Agent。
   • Linux：执行命令/etc/init.d/hostguard restart。
   • Windows：
     • Agent为4.0.17及以下版本：
       1. 以管理员administrator权限登录主机。
       2. 打开“任务管理器”，选择“服务”页签。
       3. 选中Hostwatch，单击鼠标右键选择“停止”，等待状态改变为“已停止”后执行步骤4。
       4. 选择中Hostguard，单击鼠标右键选择“停止”。
       5. 选中Hostwatch，单击鼠标右键选择“开始”，完成重启。

          启动Hostwatch后会自动拉起Hostguard。

     • Agent为4.0.18及以上版本：
       1. 以管理员administrator权限登录主机。
       2. 打开cmd命令提示符窗口，依次执行以下命令停止服务。

          sc control hostwatch 198

          sc control hostguard 198

          如图 停止服务所示为正常现象，开启自保护的主机上不会生成sp_state.conf文件。

          图1 停止服务
          
       3. 打开“任务管理器”，选择“服务”页签。
       4. 选中Hostwatch，单击鼠标右键选择“开始”，完成重启。

          启动Hostwatch后会自动拉起Hostguard。

不同规格主机Agent资源占用一览

Agent运行时，不同规格的云服务器CPU、内存占用情况如表1所示。