Painel de integração KATA

É possível usar os seguintes métodos para monitorar o status de integração do KATA:

• Para ver informações de resumo do estado da conexão com o servidor KATA em todos os nodes do cluster, verificando o painel de informações Proteção KATA na seção Nodes.

  Os seguintes status estão disponíveis:

  • Conectado significa que os nodes do cluster são conectados e autorizados com sucesso no servidor KATA.
  • Erros significa que pelo menos um dos seguintes erros ocorreu em pelo menos um node do cluster na última hora:
    • Conexão não autorizada.
    • Problemas de conexão.
    • Muitas solicitações de autorização.
  • Desativado significa que a integração KATA está desativada nas configurações do aplicativo.
• Para visualizar as informações detalhadas sobre o estado da conexão com o servidor KATA em cada node do cluster.

  Para isso, no painel Proteção KATA clique em Visualizar detalhes e acesse a seção Configurações → Serviços externos → Proteção KATA → Status.

  A área de trabalho exibe a tabela de nodes do cluster contendo as informações sobre a conexão com o servidor KATA:

  • Endereço IP:porta é o endereço IP e a porta do node do cluster.
  • Função é a função do node no cluster.
  • Impressão digital do SHA-256 é a impressão digital do certificado do servidor.
  • Status é o estado da conexão com o servidor KATA:
    • Conectado significa que o node do cluster foi conectado e autorizado com sucesso no servidor KATA.
    • Conexão não autorizada significa que uma conexão com o servidor KATA foi estabelecida, mas o administrador KATA ainda não confirmou a solicitação de integração.
    • Problemas de conexão indica um erro ao conectar ao servidor KATA.
    • Desativado significa que a integração KATA está desativada nas configurações do aplicativo.
    • Muitas solicitações de autorização significa que o número máximo de solicitações de integração definido no servidor KATA foi excedido.

      O valor padrão é 50.

  Se existir uma conexão com pelo menos um servidor KATA, a tabela exibe o status de conexão bem-sucedida. Se não existir nenhuma conexão com nenhum dos servidores KATA, a tabela exibirá um erro.

• Também é possível visualizar as informações da conexão com o servidor KATA na janela de informações de cada node do cluster.
• Use um script para monitorar o status de conexão de servidores KATA individuais (ao integrar-se com vários servidores do KATA versão 5.0 ou superior).

  Para visualizar o status da conexão de servidores KATA individuais:

  1. Crie o arquivo /opt/kaspersky/ksmg/bin/hastat e adicione as seguintes linhas:

     #!/bin/env python3

     import socket

     columns = [ 'pxname', 'svname', 'status' ]

     out_form = '{:<20} | {:<20} | {}'

     out_line = '-' * 68

      

     s = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM)

     s.connect('/var/lib/haproxy/stats')

     s.sendall('show stat\n'.encode())

     response = s.recv(65000)

     s.close()

     rows = response.decode().split('\n')

     headers = rows.pop(0)[2:].strip().split(',')

     indexes = [ headers.index(c) for c in columns ]

     print(out_line)

     print(out_form.format(*columns))

     print(out_line)

      

     for row in rows:

        vals = row.split(',')

        if len(vals) >= len(headers):

            data = [ vals[p] for p in indexes ]

            print(out_form.format(*data))

      

     print(out_line)

  2. Salve o arquivo.
  3. Inicie um shell de comando do sistema operacional no node do cluster para executar comandos com permissões de superusuário (administrador do sistema).
  4. Execute o seguintes comando:

     python3 /opt/kaspersky/ksmg/bin/hastat

     A tabela de conexão e de status da conexão é exibida.

  Para obter resultados de exemplo da execução do comando, consulte a figura abaixo:

  

  A última coluna da tabela exibe o status da conexão para servidores KATA individuais (por exemplo, linhas kata_node1, kata_node2) e o status geral da conexão (linha BACKEND).

  Possíveis valores de status da conexão:

  • UP significa que uma conexão foi estabelecida.
  • DOWN significa que uma conexão não será estabelecida.

  Se existir uma conexão com pelo menos um servidor KATA, o status geral da conexão será UP.

  O script solicita o status da conexão do balanceador local e o envia para os resultados para o console.

Topo da página