KATA 整合儀錶板

您可以使用以下方法監控 KATA 整合狀態：

• 透過檢查 節點 區域中的 KATA 防護資訊窗格，檢視有關所有叢集節點與 KATA 伺服器的連線狀態的摘要資訊。

  以下狀態可用：

  • 已連線意味着所有叢集節點均已成功連線並在 KATA 伺服器上獲得授權。
  • 錯誤意味着過去一小時内至少一個叢集節點發生至少一個以下錯誤：
    • 連線未授權。
    • 連線問題。
    • 太多授權請求。
  • 已停用 意味着應用程式設定中停用了 KATA 整合。
• 檢視每個叢集節點與 KATA 伺服器的連線狀態詳細資訊。

  為此，在KATA 防護儀錶板上，點擊檢視詳情前往設定 → 外部服務 → KATA 防護 → 狀態部分。

  工作區將顯示叢集節點表，其中包含有關與 KATA 伺服器連線的資訊：

  • IP 位址: 連接埠是叢集節點的 IP 位址和連接埠。
  • 角色是節點在叢集中的角色。
  • SHA-256 指紋是伺服器憑證指紋。
  • 狀態是與 LDAP 伺服器的連線狀態：
    • 已連線意味着叢集節點已成功連線並在 KATA 伺服器上獲得授權。
    • 連線未授權意味着已建立與 KATA 伺服器的連線，但 KATA 管理員尚未確認整合請求。
    • 連線問題表明連線到 KATA 伺服器時出錯。
    • 已停用意味着應用程式設定中停用了 KATA 整合。
    • 太多授權請求意味着已超過 KATA 伺服器上設定的最大整合請求數。

      預設情況下，此值設定為50。

  如果存在與至少一個 KATA 伺服器的連線，該表將顯示成功連線狀態。如果不存在與任何 KATA 伺服器的連線，則該表會顯示錯誤。

• 在每個叢集節點的資訊視窗中檢視有關 KATA 伺服器連線的資訊。
• 在技術支援模式下使用指令碼監控單個 KATA 伺服器的連線狀態（當與多個 KATA 5.0 或更高版本的伺服器整合時）。

  檢視單個 KATA 伺服器的連線狀態：

  1. 建立 /opt/kaspersky/ksmg-appliance-addon/bin/hastat 檔案，向其新增以下字串：

     #!/bin/env python3

      

     匯入通訊端

      

     columns = [ 'pxname', 'svname', 'status' ]

     out_form = '{:<20} | {:<20} | {}'

     out_line = '-' * 68

       

     s = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM)

     s.connect('/var/lib/haproxy/stats')

     s.sendall('show stat\n'.encode())

     response = s.recv(65000)

     s.close()

      

     rows = response.decode().split('\n')

     headers = rows.pop(0)[2:].strip().split(',')

     indexes = [ headers.index(c) for c in columns ]

      

     print(out_line)

     print(out_form.format(*columns))

     print(out_line)

       

     for row in rows:

     vals = row.split(',')

     if len(vals) >= len(headers):

     data = [ vals[p] for p in indexes ]

     print(out_form.format(*data))

       

     print(out_line)

  2. 儲存檔案。
  3. 透過 SSH 連線到叢集節點以存取技術支援模式。
  4. 執行以下指令：

     python3 /opt/kaspersky/ksmg-appliance-addon/bin/hastat

  連線和連線狀態表將顯示。

  命令執行結果範例如下圖：

  

  表格的最後一列顯示各個 KATA 伺服器的連線狀態（例如，kata_node1、kata_node2 行）和整體連線狀態（BACKEND 行）。

  可能的連線狀態值：

  • UP 表示已建立連線。
  • DOWN表示未建立連線。

  如果與至少一個 KATA 伺服器存在連線，則整体連線狀態為UP。

  該指令碼從内置平衡器請求連線狀態並將其輸出到主控台。

頁面頂端