KATA 集成仪表板

您可以使用以下方法监控 KATA 集成状态：

• 通过检查 节点 区域中的 KATA 保护 信息窗格，查看有关所有集群节点与 KATA 服务器的连接状态的摘要信息。

  以下状态可用：

  • 已连接意味着所有集群节点均已成功连接并在 KATA 服务器上获得授权。
  • 错误意味着过去一小时内至少一个集群节点上发生了至少一个以下错误：
    • 连接未授权。
    • 连接问题。
    • 太多授权请求。
  • 已禁用 意味着应用程序设置中禁用了 KATA 集成。
• 查看每个集群节点与 KATA 服务器的连接状态的详细信息。

  为此，在KATA 保护仪表盘上，单击查看详情前往设置 → 外部服务 → KATA 保护 → 状态部分。

  工作区将显示集群节点表，其中包含有关与 KATA 服务器的连接的信息：

  • IP 地址: 端口是集群节点的 IP 地址和端口。
  • 角色是节点在集群中的角色。
  • SHA-256 指纹是服务器证书指纹。
  • 状态是与 KATA 服务器的连接状态：
    • 已连接意味着集群节点已成功连接并在 KATA 服务器上获得授权。
    • 连接未授权意味着已建立与 KATA 服务器的连接，但 KATA 管理员尚未确认集成请求。
    • 连接问题表明连接到 KATA 服务器时出错。
    • 已禁用意味着应用程序设置中禁用了 KATA 集成。
    • 太多授权请求意味着已超过 KATA 服务器上设置的最大集成请求数。

      默认情况下，此值设置为50。

  如果存在与至少一个 KATA 服务器的连接，该表将显示成功连接状态。如果不存在与任何 KATA 服务器的连接，则该表会显示错误。

• 在每个集群节点的信息窗口中查看有关 KATA 服务器连接的信息。
• 在技术支持模式下使用脚本监控单个 KATA 服务器的连接状态（当与多个 KATA 5.0 或更高版本的服务器集成时）。

  查看单个 KATA 服务器的连接状态：

  1. 创建 /opt/kaspersky/ksmg-appliance-addon/bin/hastat 文件，向其添加以下字符串：

     #!/bin/env python3

      

     导入套接字

      

     columns = [ 'pxname', 'svname', 'status' ]

     out_form = '{:<20} | {:<20} | {}'

     out_line = '-' * 68

       

     s = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM)

     s.connect('/var/lib/haproxy/stats')

     s.sendall('show stat\n'.encode())

     response = s.recv(65000)

     s.close()

      

     rows = response.decode().split('\n')

     headers = rows.pop(0)[2:].strip().split(',')

     indexes = [ headers.index(c) for c in columns ]

      

     print(out_line)

     print(out_form.format(*columns))

     print(out_line)

       

     for row in rows:

     vals = row.split(',')

     if len(vals) >= len(headers):

     data = [ vals[p] for p in indexes ]

     print(out_form.format(*data))

       

     print(out_line)

  2. 保存文件。
  3. 通过 SSH 连接到集群节点以访问技术支持模式。
  4. 运行以下命令：

     python3 /opt/kaspersky/ksmg-appliance-addon/bin/hastat

  连接和连接状态表将显示。

  命令运行结果示例如下图：

  

  表格的最后一列显示各个 KATA 服务器的连接状态（例如，kata_node1、kata_node2 行）和整体连接状态（BACKEND 行）。

  可能的连接状态值：

  • UP 表示已建立连接。
  • DOWN表示未建立连接。

  如果与至少一个 KATA 服务器存在连接，则整体连接状态为UP。

  该脚本从内置平衡器请求连接状态并将其输出到控制台。

页面顶部