AgentLoop：審計接入指南

支援的 Agent 類型

當前審計模組支援以下 AI Coding Agent 的會話日誌接入：

接入步驟

1. 進入 AgentLoop 控制台，在左側導覽列單擊接入中心。

2. 在 AI 可觀測 地區，找到目標 Agent 類型卡片（如 Qoder、Cursor、Claude Code 等），單擊進入接入配置。

3. 選擇使用情境：主機、Kubernetes 或 Docker。

4. 配置接入參數：

   參數	說明
   應用程式名稱首碼	用於標識一組 Agent 執行個體，產生服務名稱，例如 ai-coding-prod
   串連方式	公網方式或阿里雲內網方式
   智能體空間初始化	初始化當前 AgentSpace，綁定 CMS Workspace 和 SLS Project
   Project	當前 AgentSpace 綁定的 SLS Project（唯讀）
   日誌儲存位置	應用側審計日誌寫入 agent-event / agent-event-webtracking，具體以接入中心產生的採集配置為準
   機器組	選擇或建立採集目標機器組

5. 配置資料處理選項：

   • 資料脫敏（可選）：支援對手機號、身份證、郵箱、IP 位址、有線電話電話、銀行卡號等敏感資訊進行脫敏處理。脫敏預設關閉，使用者可根據需要開啟。

6. 單擊完成接入，系統將自動產生安裝命令。在目標主機或叢集執行安裝命令，完成 Pilot 部署和採集配置。

接入驗收

接入完成後，可以在 SLS 控制台查看 agent-event / agent-event-webtracking 是否有資料寫入，也可以在審計管理頁面查看對應 Agent 應用的最近資料時間。進入審計事實後，按 Agent 類型或應用程式名稱篩選，確認可以看到上報的 Session、模型請求響應和工具調用資料。

採集的資料類型

AI 應用接入採集的審計日誌包含以下事件類型：

功能說明

AI 節點 Runtime/eBPF 接入通過 eBPF 技術在核心層觀測 Agent 運行時行為，不需要修改應用代碼。它可以：

• 識別主機上啟動並執行 AI Agent 進程及其類型。

• 捕獲 LLM API 請求特徵（模型、Token 等）。

• 監測檔案讀寫、網路連接等進程級行為。

• 發現未接入正式會話日誌的 Agent 活動。

接入步驟

1. 在接入中心的 AI 可觀測 地區，單擊 AI 節點 Runtime/eBPF 卡片。

2. 選擇使用情境：主機、Kubernetes 或 Docker。

3. 配置節點範圍參數：

   參數	說明
   Project	當前 AgentSpace 綁定的 SLS Project（唯讀）
   Logstore	固定為 ebpf-event（唯讀）
   機器組	選擇或建立採集目標機器組

4. 配置 AgentSight 探測規則：

   • 命令列白名單：定義需要納入採集的 Agent 進程規則。每組包含"Agent 類型"和"命令列參數模式"。命中白名單的進程將被標記為對應的 Agent 類型。

   • 命令列黑名單：定義需要排除採集的進程模式。黑名單優先於白名單。

   • 網域名稱白名單：定義需要納入採集的網路訪問網域名稱模式。訪問白名單網域名稱的進程也會被納入採集。

   未填寫任何配置時，系統使用推薦預設值。填寫任一項後，以當前配置完整覆蓋對應預設列表。

5. 配置資料脫敏選項（可選），與 AI 應用接入一致。

6. 完成接入配置。

接入驗收

eBPF 接入完成後，在 SLS 控制台查看 ebpf-event Logstore 是否有資料寫入即可確認接入成功。