Linux installatie

One-liner

curl -fsSL https://get.monsys.ai/install.sh | sudo MONSYS_TOKEN=ms_… bash

De installer:

1. detecteert architectuur (x64/arm64) en distro;
2. download de binary in /usr/local/bin/monsys-agent;
3. legt /etc/monsys/agent.toml neer met je token (mode 0640, root:monsys);
4. plant honeypot canaries via monsys-agent --setup-honeypots;
5. installeert sudoers rules (scope-locked);
6. installeert en activeert monsys-agent.service (systemd).

Vereiste capabilities

CapabilityBoundingSet=CAP_NET_ADMIN CAP_SYS_PTRACE — voor iptables-emergency-acties en process-fingerprinting.

Resource budget

Limit	Doel
RSS	≤ 60 MB onder normale belasting
CPU	< 1% idle, ~3% bij collectie
Disk	<1 MB/s tijdens batch flush

Verifieer

systemctl status monsys-agent
journalctl -u monsys-agent -f