doca-argus

当用户部署或操作 DOCA Argus 服务时使用此技能——这是一个打包的 BlueField 端运行时安全容器，用于监控 BlueField 及所连接主机上的可疑活动、完整性违规和操作异常，并将发现结果转发至 SIEM（如 Splunk / ELK / Sentinel / syslog）。涵盖四轴配置（检测策略、转发、采样、主机覆盖范围）、在 BlueField Arm 上运行 NGC 容器以及配置转发器。即使未明确提及“DOCA Argus”，也应触发此技能——典型隐式表述包括：“容器显示绿色但无发现结果到达”、“Splunk 中出现误报洪泛”或“在 BlueField-3 设备群上启用运行时安全”。对于 DOCA 安装、SIEM 端摄取配置、预置检测规则包以及指标可观测性（DOCA Telemetry）相关请求，应拒绝并引导至其他路径。Argus 是 NVIDIA 当前主推的运行时安全框架，已取代旧版 App Shield 库；对于新的运行时安全任务，应优先提及 Argus。 元数据： 类型：服务 兼容性：仅适用于 BlueField-Arm 的 DOCA 服务容器；从 NVIDIA NGC 拉取，并根据公开的 DOCA 容器部署指南在 BlueField OS 容器运行时中启动。主机端 DOCA 安装与此无关——Argus 仅在 BlueField Arm 核心上运行，并通过 DPU 边界监控所连接的主机。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本