Мониторинг интеграции с KATA

Вы можете использовать следующие способы отслеживания статуса интеграции с KATA:

• Просматривать сводную информацию о состоянии подключения к серверу KATA на всех узлах кластера на информационной панели Защита KATA в разделе Узлы.

  Возможны следующие статусы:

  • Подключено – все узлы кластера успешно подключились и авторизованы на сервере KATA.
  • Ошибки – минимум на одном узле кластера возникла хотя бы одна из следующих ошибок в течение последнего часа:
    • Неавторизованное соединение.
    • Проблемы соединения.
    • Слишком много запросов авторизации.
  • Отключено – интеграция с KATA отключена в параметрах приложения.
• Просматривать детальную информацию о состоянии подключения к серверу KATA на каждом узле кластера.

  Для этого в информационной панели Защита KATA по ссылке Подробнее перейдите в раздел Параметры → Внешние службы → Защита KATA → Статус.

  В рабочей области отображается таблица узлов кластера с информацией о подключении к серверу KATA:

  • IP-адрес:порт – IP-адрес и порт узла кластера.
  • Роль – роль узла в кластере.
  • Отпечаток SHA256 – отпечаток сертификата сервера.
  • Статус – состояние подключения к серверу KATA:
    • Подключено – узел кластера успешно подключен и авторизован на сервере KATA.
    • Неавторизованное соединение – подключение с сервером KATA установлено, но администратор KATA еще не подтвердил запрос на интеграцию.
    • Проблемы соединения – ошибка подключения к серверу KATA.
    • Отключено – интеграция с KATA отключена в параметрах приложения.
    • Слишком много запросов авторизации – превышено максимальное количество запросов на интеграцию, установленное на сервере KATA.

      По умолчанию установлено значение 50.

  Если есть подключение хотя бы к одному серверу KATA, в таблице отображается успешный статус подключения. Если нет связи ни с одним сервером KATA, в таблице отображается ошибка.

• Просматривать сведения о подключении к серверу KATA в окне с информацией о каждом узле кластера.
• Использовать скрипт для контроля статуса подключения к отдельным серверам KATA в режиме Technical Support Mode (при интеграции с несколькими серверами KATA версии 5.0 и выше).

  Чтобы просмотреть статусы подключения к отдельным серверам KATA:

  1. Подключитесь к узлу кластера по протоколу SSH, чтобы получить доступ к режиму Technical Support Mode.
  2. Выполните команду:

     python3 /opt/kaspersky/ksmg-appliance-addon/bin/hastat

  На экране отобразится таблица подключений и их статусов.

  Пример результата выполнения команды показан на рисунке ниже:

  

  В последнем столбце таблицы отображается статус подключения к отдельным серверам KATA (например, строки kata_node1, kata_node2) и общий статус подключения (строка BACKEND).

  Возможные статусы подключения:

  • UP – подключение есть.
  • DOWN – подключения нет.

  Если есть подключение хотя бы к одному из серверов KATA, общий статус подключения будет UP.

  Скрипт запрашивает у встроенного балансировщика статус подключения и выводит его в консоль.

В начало