Agent Footprint

首页 » 功能 » Agent Footprint

Agent Footprint

本文档深入介绍了 Endpoint Central 代理，涵盖其与服务器的通信、管理的任务以及 Windows、Mac 和 Linux 系统上的数据消耗情况。文档详细说明了代理在库存扫描、补丁扫描和部署等任务中的作用，以及使用 HTTPS 和特定端口的通信过程。文档还涵盖了代理在带宽、CPU 和内存消耗方面的占用情况。

代理：

Endpoint Central 代理是一款轻量级软件，安装在通过 Endpoint Central 管理的计算机上。它是产品正常运行的关键部分，负责完成 Endpoint Central 服务器发起的各种任务。例如，如果您想从网络上的某台计算机卸载软件应用，可以在 Endpoint Central 服务器上配置必要的设置。代理会应用这些设置，确保任务有效完成。

代理-服务器通信：

代理还会向 Endpoint Central 服务器更新已部署配置的状态。它会定期检查服务器上的任务指令并相应执行。当发生以下操作时，代理会与服务器联系：

  • 用户登录
  • 计算机启动
  • 90 分钟刷新周期

用户登录

用户登录时，代理会联系服务器收集用户特定的配置详细信息。这些信息也会在 90 分钟刷新周期内获取。

计算机启动

计算机启动时，代理会联系服务器收集计算机特定的配置详细信息。这些信息也会在 90 分钟刷新周期内获取。

90 分钟刷新周期

  • 安装后，代理会从服务器下载名为 "Metadata.xml" 的文件。该文件包含已部署任务等必要信息。
  • 代理处理此文件，下载依赖文件和补丁，随后执行任务。
  • 代理下载 Metadata.xml 的时间会被保存在注册表键中。此时间戳触发基于上次下载时间的每 90 分钟刷新周期。

代理收集的数据？

  • 缺失补丁： 识别客户端机器上的任何缺失更新。
  • 已安装软件： 列出软件名称、版本，并指示是否为 Microsoft 或通用应用程序。
  • 硬件详情： 包括处理器、内存、GPU、BIOS、制造商、型号、服务标签等。
  • 操作系统信息： 提供操作系统名称、版本、语言及 Windows 产品密钥。
  • 系统信息： 涵盖机器名称、域、内存、IP 和 MAC 地址、登录用户详情及系统启动时间。

代理功能

Endpoint Central 代理的一些关键功能包括：

  • 资产扫描： 代理安装到网络端点后，会自动扫描并收集所有硬件和软件资产详情。数据会在下一次代理与服务器联系时发送到服务器。
  • 补丁扫描： 安装后，代理定期扫描系统以评估补丁需求。安装时会进行首次扫描，之后根据数据库同步间隔进行定期扫描。扫描结果存储在服务器数据库中，可通过 Web 控制台查看。
  • 故障排除： 终端用户可以运行故障排除工具以验证代理与服务器之间的通信。
  • 远程控制： 故障排除期间，技术人员可以启动聊天、语音通话、视频通话或文件传输以支持终端用户的远程机器。
  • 部署： 代理与服务器通信以检索配置任务、安全策略、补丁部署和其他更新，并在端点执行这些任务。

Windows 代理占用情况

端口和协议

  • 由于 Endpoint Central 是客户端-服务器模型，代理通过端口 8383 使用 HTTPS 协议与 Central Server 进行通信。
  • 任何按需任务由通知服务器发起，它通过 TCP 端口 8027 与 Endpoint Central 代理通信。

以下所有数据均来自单个代理机器的预测。最高消耗 约 1 GB 磁盘空间将被代理安装驱动器占用。

配置/软件包中上传的文件仅会下载到代理安装目录。因此，空间消耗会根据上传文件的大小有所不同。这些下载的文件将在部署配置成功执行后被删除。

代理进程运行的应用程序名称带宽消耗（大约）CPU 消耗（大约）内存（RAM）消耗（大约）
代理空闲状态时dcagentservice.exe
dcondemand.exe
dcagenttrayicon.exe
（为每个登录用户运行分开的应用程序）
（适用于 Windows 和 Mac）[以上 3 个为常驻进程]		dcagenttrayicon ：建议至少 100 KBPSdcagenttrayicon ：最大 0.1%dcagenttrayicon ：最多 8MB
刷新策略（每 90 分钟一次 - 无部署时）dcconfig.exe建议至少 100 KBPS< 1%约 10MB
应用配置（每 90 分钟一次）dcconfig.exe建议至少 1024KBPS10% 到 20%（根据部署的配置）约 50MB（根据配置变化）
资产扫描（服务器计划时间）dcinventory.exe建议至少 1024KBPS5% 到 10%约 30MB
补丁扫描（应用补丁任务时）dcpatchscan.exe建议至少 1024KBPSCPU 使用率 - 单核 28%，双核 22%，四核及以上最高 18%约 80MB
更新电源刷新（每 3 小时一次）dcconfig.exe建议至少 100 KBPS< 10%约 5MB
登录策略（每当用户登录时）dcconfig.exe建议至少 1024KBPS10% 到 20%（根据部署的配置）约 50MB（根据配置变化）
代理升级（应用 PPM 且代理版本变更时）dcconfig.exe
AgentUpgrader.exe		建议至少 1024KBPS0 - 2%6 MB

 

安全功能

模块名称代理进程运行的应用程序名称带宽消耗（大约）CPU 消耗（大约）内存消耗（大约）
应用控制应用处理服务器Verifytrustedfiles.exe会在 dcconfig exe 中下载配置0.25 - 0.3%30 MB
应用扫描器Dcprocmon.exe100 KB - 200 KB0.3%6 MB - 24 MB
进程通知器AppCtrlToast.exe不适用0 - 1%20 MB
ACP 驱动控制DriverCtrl.exe不适用0 - 0.18%1 - 2 MB
ACP 权限管理Privilager.exe不适用0 - 1.4%1 - 1.5 MB
组件升级dcconfig.exe3.5 MB0 - 1%1 MB
浏览器安全浏览器代理模块bmagent.exe20KB9-15%20 MB
浏览器原生主机应用brnativehost.exe不适用0-0.5%8 MB
组件升级dcconfig.exe2.1MB0 - 0.5%1 MB
BitLocker 管理BitLocker 策略部署dcconfig.exe3 KB0 - 1%5 MB
BitLocker 策略处理BitlockerMgmt.exe不适用0 - 1%10 MB
组件升级dcconfig.exe1.65 MB0 - 1%1 MB
设备控制管理设备控制服务uesAgentService.exe不适用0 - 0.5%1 MB
设备控制策略处理dcconfig.exe5 KB0 - 1%6 MB
设备审计uesDevCtrlSummary.exe不适用0 - 3%6 MB
文件审计数据填充器uesFaDataPopulator.exe不适用0 - 10%9 MB
文件影子uesFileShadow.exe不适用5 - 10%12 MB
组件升级dcconfig.exe7.5 MB0 - 1%1 MB
文件审计uesFauser.exe不适用0 - 1%2 MB
漏洞管理漏洞（补丁）/配置错误部署dcconfig.exe12 KB5 - 7%26 MB
补丁/漏洞扫描dcpatchscan.exe6 MB（仅当文件更改并且新版本在DBSync中下载时，从服务器下载）12 - 15%70 - 75 MB
数据丢失防护处理DLP策略Medlp.exe不适用<0.5%20-22 MB
分类进程UemsProcessMonitor.exe不适用0.11 - 0.13%23-25 MB
网络数据包监控器Netfilter.exe不适用<0.1%6-8 MB
剪贴板监控HostExe不适用<0.1%3-4 MB
监控浏览器文件上传DLPNativeHost.exe不适用<0.1%10-11 MB
组件升级meaaphelper.exe14-17 MB0 - 1%1 MB
恶意软件防护EDR核心常驻服务MEARWService.exe不适用0 - 1%20 - 150 MB
行为引擎常驻进程MEEDRInferenceEngine.exe不适用0 - 1%5 - 12 MB
DeepAv引擎常驻进程MEEDRMCEngine.exe不适用0 - 1%0 - 60 MB
服务安装程序MEARWSetup.exe不适用0 - 1%0 - 10 MB
Endpoint central 服务器通讯器EDRDCManager.exe0 - 1 MB0 - 2%0 - 12 MB
卷影副本创建器VssHelper.exe不适用0 - 1%0 - 10 MB
组件安装/升级MEAAP.exe, EDRDCManager.exe20 MB0 - 1%0 - 10 MB
用户代理通知器EDRUI.exe不适用0 - 1%0 - 1 MB

 

DEX（数字员工体验） 管理器 

代理进程运行的应用程序名称带宽消耗（大约）CPU 消耗（大约）内存消耗（大约）
DEX核心常驻服务ECEAService.exe不适用0.2 - 0.7%0 - 20 MB
捕获应用崩溃及应用卡死等事件（常驻运行）。ECEAEventTracer.exe不适用0.1 - 0.7%0 - 10 MB
监控系统CPU和内存使用（常驻运行）。ECEAPerfMon.exe不适用0.1 - 0.7%0 - 20 MB
处理所有exe的数据（常驻运行）。ECEADataManager.exe不适用0.2 - 0.7%0 - 12 MB
扫描硬件和事件查看器详情。ECEAScanner.exe不适用<0.2%0 - 1 MB
数据通信处理器ECEAWebRequestHandler.exe0 - 3 MB<0.2%0 - 1 MB
获取设备指标ECEATelemetry.exe不适用<0.5%0-25 MB
用户体验得分计算器ECEAScore.exe不适用<0.5%0-5 MB
复制Agent上的DEX元文件ECEAReplication.exe0-3 MB<0.2%0-1 MB
复制分布式服务器上的DEX元文件ECDSEAWorker.exe0-3 MB<0.2%0-1 MB
工作流执行ECWorkflow.exe不适用<0.5%0-5 MB
传感器执行（独立及工作流）ECEASensor.exe不适用<0.5%0-4 MB
Engage UI窗口ECEAEngage.exe不适用<0.2%9 MB
 

 

远程控制

#压缩色彩质量变更频率ActiveX查看器HTML5查看器（网关通信）HTML5查看器（直接通信）
1快速压缩高高3.4 Mbps700 Kbps310 Kbps
2快速压缩高低6 Kbps6 Kbps3.3 Kbps
3快速压缩中高700 Kbps540 Kbps260 Kbps
4快速压缩中低5.6 Kbps5.8 Kbps3 Kbps
5最佳压缩高高760 Kbps560 Kbps275 Kbps
6最佳压缩高低5.4 Kbps3.6 Kbps1.8 Kbps
7最佳压缩中高460 Kbps440 Kbps240 Kbps
8最佳压缩中低4.4 Kbps3 Kbps1.5 Kbps

 

Agent操作系统

Agent操作系统CPU详情CPU使用率内存使用率
正常使用重度使用正常使用重度使用
Windows Server 20164核/8线程，3.40 GHz3%13%33 KB40 KB
Windows 84核/4线程，2.90 GHz4%18%35 KB36 KB
Windows 102核/4线程，2.60 GHz5%19%38 KB43 KB

 

Mac 代理占用情况

端口与协议：

  • 由于 Endpoint Central 是客户端-服务器模型，Agent 使用HTTPS协议通过端口8383与中央服务器通信。
  • 任何按需任务由通知服务器发起，它通过 TCP 端口 8027 与 Endpoint Central 代理通信。
  • 除此端口外，Mac自助服务门户在应用使用时使用端口3000

以下所有数据均来自单个代理机器的预测。最高消耗 约100 MB 磁盘空间将被代理安装驱动器占用。

配置/软件包中上传的文件仅会下载到代理安装目录。因此，空间消耗会根据上传文件的大小有所不同。这些下载的文件将在部署配置成功执行后被删除。

代理进程运行的应用程序名称带宽消耗（大约）CPU使用率（约）内存（RAM）消耗（大约）
代理空闲状态时dcagentservice，dcnotifyservice，dcondemand，dcagenttrayicon
（为每个登录用户运行独立应用）（适用于Windows和Mac）
[上述4个是一直运行的进程]		2 KB0 - 2%5 - 15 MB
刷新策略（每 90 分钟一次 - 无部署时）dcconfig10 KB0 - 4%25 MB
应用配置（每 90 分钟一次）dcconfig15 KB（根据配置会有所不同。即，如果在已部署配置中上传了任何文件，上传文件的大小将计入带宽消耗）0 - 12%20 - 50 MB
（将基于当前刷新策略下应用的配置数量）
资产扫描（服务器计划时间）dcinventory10 KB0 - 6%10 - 35 MB
补丁扫描（应用补丁任务时）dcpatchscan2 MB（这是初始补丁扫描所需）。从下一次扫描开始，扫描将基于本地文件进行，直到服务器上完成补丁数据库同步0 - 12%12 - 22 MB
登录策略（每当用户登录时）dcconfig, dcuserhandler10 KB0 - 4%20 MB
代理升级（应用PPM且代理版本发生变化时）dcconfig, dcmaacupgrader30 MB0 - 2%6 MB
MDM 注册MDM Enrollment.app, ProfileInstaller, ProfileAuthPlugin10 KB0 - 2%30 MB
保护com.manageengine.protectord00 - 2%（在代理文件夹有活动时，可能短时间内峰值达到20%）10 MB
消息处理器（自动重启/重启/重启提示）ManageEngine UEMS.app00 - 2%19 - 22 MB
卸载Uninstaller.app, com.ManageEngine.Uninstaller.helper, NativeUIHandler10 KB0 - 2%30 MB
远程控制ManageEngineRemoteAccess.app正常使用时7 - 16 MB
重度使用时24 - 36 MB
（当有大幅显示图像更改时，可能峰值达到70 - 100 MB）		正常使用时36 - 42%
重度使用时46 - 48%（当有大幅显示图像更改时，可能峰值达到10 - 140 MB）		正常使用时97 - 108 MB
重度使用时112 - 128 MB
自助服务门户，从托盘图标打开时自助服务门户1-5 MB0-10%100-150 MB
部署壁纸配置壁纸0（不会发生网络相关消耗）0-1%10 MB

为安全功能

模块名称代理进程运行的应用程序名称带宽消耗（大约）CPU 消耗（大约）内存消耗（大约）
应用控制应用控制驱动com.managee.ninja.apprctl.driver00-2%5 - 7 MB
应用控制扫描器EC 应用控制辅助程序5-7 KB4-6%6-8 MB
应用控制请求EC Application Control.app02 - 3%15-17 MB
应用控制通知EC Application Control Alert.app04-5%15-17 MB
浏览器安全增强浏览器代理bsp agent26-28 kbps0-2%5 - 10 MB
浏览器本机主机应用bspNativeHost不适用0-2%5 - 10 MB
浏览器组件安装程序bspAgentRegister3-5 kbps0-2%0-5 MB
设备控制设备控制服务devicecontrolservice20 kbps0.5-2%15 - 20 MB
设备警报通知Device Alert Notification.app03-5%15 - 20 MB
临时访问门户Temporary Access Portal.app10 kbps0.5-2%35-40 MB
蓝牙助手DCBluetooth Helper00.5-1%2 - 5 MB

Linux 代理占用：

端口与协议：

  • ‌由于 Endpoint Central 采用客户端-服务器模型，代理通过端口8383使用HTTPS协议与中央服务器通信。
  • 任何按需任务均由通知服务器发起。它通过TCP 8027端口并附加TLS安全层与 Endpoint Central 代理通信。

以下所有数据均来自单个代理机器的预测。最高消耗 约 1 GB 磁盘空间将被代理安装驱动器占用。

注意
补丁安装时，Redhat 和 Oracle 机器至少需要20 GB空间。

配置/软件包中上传的文件仅会下载到代理安装目录。因此，空间消耗会根据上传文件的大小有所不同。这些下载的文件将在部署配置成功执行后被删除。

除了 dcservice和 dcondemand之外，所有其他进程都是短暂存在的。

代理进程运行的应用程序名称带宽消耗（大约）CPU 消耗（大约）内存（RAM）消耗（大约）
代理空闲状态下dcservice, dcondemand1 kbps0 - 2 %12 MB
刷新策略（每 90 分钟一次 - 无部署时）dcconfig4 KB0 - 2 %7 MB
应用配置（每 90 分钟一次）dcconfig5 KB（根据配置会有所不同。即，如果在已部署配置中上传了任何文件，上传文件的大小将计入带宽消耗）0 - 2 %8 - 20 MB（将基于当前刷新策略下应用的配置数量）
资产扫描（服务器计划时间）dcinventory< 1 MB15-30%15 MB
补丁扫描（应用补丁任务时）dcpatchscan5 MB20-30%15 MB
文件扫描（应用文件扫描任务时）dcfilescan< 1 MB20-30% < 2 MB
代理升级期间dclinuxupgrader30 MB2-4%< 2 MB
消息框dcmsghandler< 1 MB2-4%< 2 MB
处理重启dcreboothandler< 1 MB2-4%< 2 MB
远程控制dcrdsagent‌65-78 kb/sec - 正常 422-692 kb/sec - 重度使用（当显示图像变化很大时峰值可达780到990 kb/sec）14-26% - 正常使用 55-72% - 重度使用（显示图像变化时可能峰值达到80%）< 2 MB

注意： 上述所有数据均为大致估计。

 

知识库
操作指南

 

信誉保证