Řídicí panel integrace KATA

Ke sledování stavu integrace KATA můžete použít následující metody:

• Zobrazení souhrnných informací o stavu připojení k serveru KATA na všech uzlech clusteru v informačním podokně Ochrana KATA v části Uzly.

  K dispozici jsou tyto stavy:

  • Připojeno znamená, že všechny uzly clusteru jsou úspěšně připojeny a autorizovány na serveru KATA.
  • Chyby znamená, že alespoň na jednom uzlu clusteru došlo během poslední hodiny k alespoň jedné z následujících chyb:
    • Připojení není ověřeno.
    • Problémy s připojením.
    • Příliš mnoho požadavků na ověření.
  • Zakázáno znamená, že integrace KATA je v nastavení aplikace zakázána.
• Zobrazení podrobných informací o stavu připojení k serveru KATA v jednotlivých uzlech clusteru.

  Chcete-li tak učinit, na řídicím panelu Ochrana KATA klikněte na tlačítko Zobrazit podrobnosti a přejděte do části Nastavení → Externí služby → Ochrana KATA → Stav.

  Pracovní prostor zobrazuje tabulku uzlů clusteru obsahující informace o připojení k serveru KATA:

  • IP adresa:port je IP adresa a port uzlu clusteru.
  • Role je role uzlu v clusteru.
  • Digitální otisk SHA-256 je otisk certifikátu serveru.
  • Stav je stav připojení k serveru KATA:
    • Připojeno znamená, že uzel clusteru je úspěšně připojen a autorizován na serveru KATA.
    • Připojení není ověřeno znamená, že připojení k serveru KATA bylo navázáno, ale správce KATA dosud nepotvrdil požadavek na integraci.
    • Problémy s připojením označuje chybu při připojování k serveru KATA.
    • Zakázáno znamená, že integrace KATA je v nastavení aplikace zakázána.
    • Příliš mnoho požadavků na ověření znamená, byl překročen maximální počet požadavků na integraci nakonfigurovaný na serveru KATA.

      Výchozí hodnota je 50.

  Pokud existuje připojení alespoň k jednomu serveru KATA, v tabulce je uveden stav úspěšného připojení. Pokud neexistuje připojení k žádnému ze serverů KATA, v tabulce se zobrazí chyba.

• Informace o přidaném licenčním klíči si můžete zobrazit v informačním okně jednotlivých uzlů clusteru.
• Pomocí skriptu sledujte stav připojení jednotlivých serverů KATA (při integraci s více servery verze KATA verze 5.0 nebo novější).

  Postup zobrazení stavu připojení pro jednotlivé servery KATA:

  1. Vytvořte soubor /opt/kaspersky/ksmg/bin/hastat a přidejte do něj následující řádky:

     #!/bin/env python3

     import socket

     columns = [ 'pxname', 'svname', 'status' ]

     out_form = '{:<20} | {:<20} | {}'

     out_line = '-' * 68

      

     s = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM)

     s.connect('/var/lib/haproxy/stats')

     s.sendall('show stat\n'.encode())

     response = s.recv(65000)

     s.close()

     rows = response.decode().split('\n')

     headers = rows.pop(0)[2:].strip().split(',')

     indexes = [ headers.index(c) for c in columns ]

     print(out_line)

     print(out_form.format(*columns))

     print(out_line)

      

     pro řádek v části rows:

        vals = row.split(',')

        if len(vals) >= len(headers):

            data = [ vals[p] for p in indexes ]

            print(out_form.format(*data))

      

     print(out_line)

  2. Soubor uložte.
  3. Spusťte příkazové prostředí (shell) operačního systému v uzlu clusteru a provádějte příkazy s oprávněními superuživatel (správce systému).
  4. Spusťte následující příkaz:

     python3 /opt/kaspersky/ksmg/bin/hastat

     Zobrazí se tabulka připojení a stavu připojení.

  Například výsledky spuštění příkazu jsou uvedeny na obrázku níže:

  

  V posledním sloupci tabulky se zobrazuje stav připojení pro jednotlivé servery KATA (například řádky kata_node1, kata_node2) a celkový stav připojení (řádek BACKEND).

  Možné hodnoty stavu připojení:

  • UP znamená, že je navázáno připojení.
  • DOWN znamená, že připojení není navázáno.

  Pokud existuje připojení alespoň k jednomu serveru KATA, celkový stav připojení jeUP.

  Skript si vyžádá stav připojení z místního nástroje pro vyrovnávání zatížení a odešle jej do konzoly.

Na začátek stránky