Запуск и проверка аудита

Запустите аудит после того, как его цель и охватываемая совокупность станут достаточно конкретными, чтобы другой оператор понимал, как выглядит допустимый результат.

Запуск и проверка

Dashboard
CLI

Перейдите в Analyze → Audits, откройте аудит и выберите run now. Статус “queued” означает, что диспетчер начнёт его в ближайшее время.
Откройте новый запуск, чтобы проверить его статус, временное окно, длительность, количество результатов и отчёт.
Выберите сессию с доказательствами, чтобы открыть точную трассировку.
Вернитесь на страницу аудита, чтобы отредактировать параметры, отключить расписание или проверить более старые запуски.

fp audits run checkout-reliability
fp audits runs checkout-reliability --limit 10
fp --json audits runs checkout-reliability
fp audits findings --audit checkout-reliability

См. справку fp audits по истории запусков, результатам и командам сортировки.

Перед запуском

Убедитесь, что сессии существуют в выбранном временном окне.
Проверьте фильтры окружения и агента.
Убедитесь, что справочный контекст актуален.
Убедитесь, что цель описывает режим отказа, а не желаемый вывод.

Проверка запуска

Начните со статуса запуска, покрытия сессий и того, был ли запущен анализ моделью. Затем проверьте серьезность каждого результата, описание, сессии с доказательствами, вспомогательные запросы и рекомендуемый путь предотвращения. Используйте статус результата, чтобы подтвердить, отключить, отклонить, разрешить, переоткрыть или назначить работу. Сохраняйте доказательства даже при отклонении результата — они объясняют причину принятого решения.

Интерпретация пустого или задержанного запуска

Состояние запуска	Что это означает	Что делать
Анализ выполнен и не дал результатов	Выбранные доказательства не поддерживали результат при настроенной чувствительности.	Убедитесь, что область содержит репрезентативные сессии, затем рассматривайте результат как здоровый, если только цель или контекст не были слишком расплывчатыми.
Анализ модели пропущен или не выполнен	Запуск завершается без результатов, но агентивное исследование не выполнялось. Детерминированное сканирование учётных данных и ПДн всё ещё сообщает количество совпадений в статистике запуска, но не создаёт результатов.	Исправьте службу анализа или конфигурацию и повторите запуск. Не интерпретируйте пустой результат как доказательство того, что совокупность здорова.
Анализ модели отключен	Запуск завершается успешно без результатов. Детерминированное сканирование не заменяет анализ модели и не открывает результатов.	Включите анализ модели или отключите аудит, а не полагайтесь на аудит, который не может дать результатов.
Нет немедленно доступной ёмкости анализа	Аудит остаётся в очереди и повторяет попытку вместо пропуска совокупности.	Дождитесь ёмкости или распределите якоря аудита. Операторы с автономной установкой должны масштабировать реплики audit-agent и соответствующую ёмкость диспетчера.
Ёмкость остаётся недоступной в течение окна повтора	Запуск заканчивается без результатов и отправляет уведомление об ошибке при наличии доставки электронной почты.	Проверьте, насыщен ли парк аудитов или многократно перезапускается.

Когда анализ не выполняется, аудиты since_last оставляют это неанализированное окно открытым для следующего успешного запуска. Существующие результаты не удаляются, потому что пропущенный анализ не является доказательством того, что сбой исчез.

Понимание уведомлений об ошибках

Невыполненный запуск или невыполненный шаг анализа модели использует получателей электронной почты аудита. Если аудит не имеет канала электронной почты, Failproof AI переходит на параметр alerts.email_default_recipients организации, так что молча неработающий аудит всё ещё имеет путь эскалации. Электронная почта должна быть включена для организации, и SMTP должен быть настроен. В противном случае ошибка регистрируется, но электронная почта не может быть доставлена. Сбои запуска не перемещают якорь фиксированного расписания аудита. Каждый запуск также сохраняет точный контекст агента, используемый для каждого агента, как снимок контракта. Более поздние редактирования не изменяют стандарт доказательства, записанный с более ранним запуском.

Не разворачивайте блокирующую политику прямо из непроверенного результата. Откройте цитируемые трассировки и убедитесь, что правило отделяет небезопасное поведение от законной работы.