Integration mit KATA überwachen

Sie können die folgenden Methoden verwenden, um den KATA-Integrationsstatus zu verfolgen:

• Im Informationsbereich KATA-Schutz im Bereich Knoten die Übersichtsinformationen über den Status der Verbindung zum KATA-Server in allen Cluster-Knoten einsehen.

  Folgende Status sind möglich:

  • Verbunden – alle Cluster-Knoten haben sich erfolgreich verbunden und auf dem KATA-Server autorisiert.
  • Fehler – wenigstens auf einem der Cluster-Knoten ist während der letzten Stunde wenigstens einer der folgenden Fehler aufgetreten:
    • Nicht autorisierte Verbindung.
    • Probleme bei der Verbindung.
    • Zu viele Autorisierungsanfragen.
  • Deaktiviert – Integration mit KATA ist in den App-Einstellungen deaktiviert.
• Detailinformationen über den Status der Verbindung zum KATA-Server in jedem Cluster-Knoten anzeigen.

  Wechseln Sie dazu im Informationsbereich KATA-Schutz über den Link Mehr dazu zum Abschnitt Einstellungen → Externe Dienste → KATA-Schutz → Status.

  Im Arbeitsbereich wird eine Tabelle der Cluster-Knoten mit Informationen zur Verbindung zum KATA-Server angezeigt:

  • IP-Adresse:Port – IP-Adresse und Port des Cluster-Knotens.
  • Rolle – Rolle des Knotens im Cluster.
  • SHA256-Fingerabdruck – Fingerabdruck des Zertifikats des Servers.
  • Status – Status der Verbindung zum KATA-Server:
    • Verbunden – Cluster-Knoten erfolgreich verbunden und auf dem KATA-Server autorisiert.
    • Nicht autorisierte Verbindung – Mit KATA-Server verbunden aber Bestätigung der Integrationsanfrage durch den KATA-Administrator steht noch aus.
    • Probleme bei der Verbindung – Fehler bei Verbindung mit dem KATA-Server.
    • Deaktiviert – KATA-Integration in den App-Einstellungen deaktiviert.
    • Zu viele Autorisierungsanfragen – Überschreitung der auf dem KATA-Server angegebenen maximalen Anzahl an Integrationsanfragen.

      Standardmäßig ist der Wert 50 eingestellt.

  Wenn eine Verbindung zu mindestens einem KATA-Server besteht, zeigt die Tabelle einen erfolgreichen Verbindungsstatus an. Wenn keine Verbindung zu einem KATA-Server besteht, wird in der Tabelle ein Fehler angezeigt.

• Im Fenster mit Informationen über die einzelnen Cluster-Knoten Daten über den Status der Verbindung zum KATA-Server anzeigen.
• Verwenden Sie ein Skript, um den Status der Verbindung zu einzelnen KATA-Servern im Modus Technical Support Mode zu steuern (bei Integration mit mehreren KATA-Servern ab Version 5.0).

  So zeigen Sie den Verbindungsstatus für einzelne KATA-Server an:

  1. Erstellen Sie die Datei /opt/kaspersky/ksmg-appliance-addon/bin/hastat und fügen Sie ihr die folgenden Zeilen hinzu:

     #!/bin/env python3

      

     import socket

      

     columns = [ 'pxname', 'svname', 'status' ]

     out_form = '{:<20} | {:<20} | {}'

     out_line = '-' * 68

       

     s = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM)

     s.connect('/var/lib/haproxy/stats')

     s.sendall('show stat\n'.encode())

     response = s.recv(65000)

     s.close()

      

     rows = response.decode().split('\n')

     headers = rows.pop(0)[2:].strip().split(',')

     indexes = [ headers.index(c) for c in columns ]

      

     print(out_line)

     print(out_form.format(*columns))

     print(out_line)

       

     for row in rows:

         vals = row.split(',')

         if len(vals) >= len(headers):

             data = [ vals[p] for p in indexes ]

             print(out_form.format(*data))

       

     print(out_line)

  2. Speichern Sie die Datei.
  3. Stellen Sie über SSH eine Verbindung zum Cluster-Knoten her, um auf den Modus Technical Support Mode zuzugreifen.
  4. Führen Sie den folgenden Befehl aus:

     python3 /opt/kaspersky/ksmg-appliance-addon/bin/hastat

  Auf dem Bildschirm wird eine Tabelle mit Verbindungen und deren Status angezeigt.

  Ein Beispiel für das Ergebnis der Befehlsausführung ist in der folgenden Abbildung dargestellt:

  

  Die letzte Spalte der Tabelle zeigt den Status der Verbindung zu den einzelnen KATA-Servern (z. B. die Zeilen kata_node1, kata_node2) und den Gesamtverbindungsstatus (die Zeile BACKEND).

  Mögliche Verbindungszustände:

  • UP – Es besteht eine Verbindung.
  • DOWN – Keine Verbindung.

  Wenn eine Verbindung zu mindestens einem der KATA-Server besteht, lautet der allgemeine Verbindungsstatus UP. .

  Das Skript fragt den Verbindungsstatus vom integrierten Load Balancer ab und gibt ihn an die Konsole aus.

Nach oben