Для просмотра протокола взаимодействия агентов при нецелевом расходовании ресурсов, необходимо выбрать в поле protocol_id соответствующую атаку (Рисунок 1):

атака

Агент-координатор посылает запрос агенту сетевой защиты о  значении параметров идентифицирующих принадлежность к пользователю процесса, потребляющего много ресурсов. Агент сетевой защиты передает значения запрашиваемых параметров. Агент-координатор посылает требование агенту обнаружения вторжений сравнить значение использования данным процессом времени центрального процессора с установленным ограничением, извлеченным из БЗ. Агент обнаружения вторжений передает сведений о превышении/не превышении ограничения агенту-координатору и передает  администратору сообщение в случае превышения ограничения. Агент-координатор посылает требование агенту разграничения доступа о назначении пользователю профиля, ограничивающего максимальное выделяемое время центрального процессора в случае превышения ограничения. Агент разграничения доступа отвечает об удачном/ неудачном ограничении. Агент-координатор посылает агенту резервного копирования требование создать резервную копию базы данных. Агент резервного копирования сообщает об удачном/ неудачном резервном копировании.

При нажатии на кнопку «просмотреть протокол взаимодействия» появляется последовательность действий агентов (Рисунок 2):