システムパフォーマンスメトリックの収集

Kaspersky Endpoint Security は OS に影響します。影響の分析に役立つように、本製品のパフォーマンスに関連するメトリックを収集できます。

本製品が使用するオペレーティングシステムのリソースのメトリックを取得するように設定するには、次のコマンドを実行します:

kesl-control [-J] --export-metrics [--period <エクスポート間隔(秒)>|--interactive]

説明:

その結果、メトリックのリストが表示されます。

メトリックのリスト

メトリックの内部名とラベル

メトリックの種別

説明

推奨閾値

lfs_system_descriptor_opened_count

センサー

kesl プロセスによって現在開かれているディスクリプタの数。

ディスクリプタの数が 1 時間あたり 250 を超える速度で増加する場合は、テクニカルサポートに連絡することを推奨します。

lfs_system_uptime_milliseconds

カウンター

オペレーティングシステムの起動から現在までの時間(ミリ秒)。

 

lfs_system_memory_usage_bytes

「type=virtual」ラベル

センサー

kesl プロセスによって現在使用されている仮想化メモリの量。

システム情報に基づいて閾値を設定する手順を実行することを推奨します。この情報は手動で取得することも、スクリプトを使用して取得することもできます。サンプルスクリプトについては、テクニカルサポートにご連絡ください。

lfs_system_memory_usage_bytes

「type=resident」ラベル

センサー

kesl プロセスによって現在使用されている常駐メモリの量。

システム情報に基づいて閾値を設定する手順を実行することを推奨します。この情報は手動で取得することも、スクリプトを使用して取得することもできます。サンプルスクリプトについては、テクニカルサポートにご連絡ください。

lfs_system_memory_usage_bytes

「type=swap」ラベル

センサー

kesl プロセスによって現在使用されているスワップメモリの量。

システム情報に基づいて閾値を設定する手順を実行することを推奨します。この情報は手動で取得することも、スクリプトを使用して取得することもできます。サンプルスクリプトについては、テクニカルサポートにご連絡ください。

lfs_system_cpu_usage_milliseconds

「type=ユーザー」ラベル

カウンター

kesl プロセスの開始から現在までの、ユーザー空間での kesl プロセスによって使用された CPU 時間(ミリ秒)。

システム情報に基づいて閾値を設定する手順を実行することを推奨します。この情報は手動で取得することも、スクリプトを使用して取得することもできます。サンプルスクリプトについては、テクニカルサポートにご連絡ください。

lfs_system_cpu_usage_milliseconds

「type=kernel」ラベル

カウンター

kesl プロセスの開始から現在までの、カーネル空間での kesl プロセスによって使用された CPU 時間(ミリ秒)。

システム情報に基づいて閾値を設定する手順を実行することを推奨します。この情報は手動で取得することも、スクリプトを使用して取得することもできます。サンプルスクリプトについては、テクニカルサポートにご連絡ください。

lfs_system_cpu_usage_milliseconds

「type=total」ラベル

カウンター

kesl プロセスの開始から現在までの、ユーザー空間とカーネル空間での kesl プロセスによって使用された CPU 時間(ミリ秒)。

kesl プロセスによって使用される CPU 時間が残りの作業を超える場合は、テクニカルサポートに連絡することを推奨します。

lfs_tcpSynInterceptor_connection_hanging_count

カウンター

kesl プロセスの開始から現在までの、サーバーとクライアント間の TCP ネットワークのハンドシェイク段階でハングアップしているネットワーク接続の合計数(/proc/sys/net/ipv4/tcp_syn_retries のシステム設定に応じて、1 秒から 2 分間リモートサーバーが接続を許可するのを待機している場合、ネットワーク接続はハングしていると見なされます)。

このメトリックの増加は、リモートサーバーがアクセスできないか、見つからないことが原因で発生する可能性があります。ハングアップしているネットワーク接続の数が 1 分あたり 10 件を超えて増加する場合は、テクニカルサポートに連絡することを推奨します。

lfs_tcpSynInterceptor_connection_count

センサー

現在リモートサーバーへの接続を待機しているネットワーク接続数。

 

lfs_tcpSynInterceptor_verdict_count

「verdict=allow」ラベル

カウンター

kesl プロセスの開始から現在までに確立された、読み取った接続の合計数。

 

lfs_tcpSynInterceptor_verdict_count

「verdict=drop」ラベル

カウンター

kesl プロセスの開始から現在までの、確立されていない読み取った接続の合計数。

 

lfs_tcpSynInterceptor_verdict_count

「verdict=unknown」ラベル

カウンター

kesl プロセスの開始から現在までの、リモートサーバーが処理できないと判定されたネットワーク接続の合計数。

 

lfs_tcpSynInterceptor_verdict_latency_milliseconds

ヒストグラム

SYN パケットが読み取られてから判定が下されるまでの、リモートサーバーが接続の判定に要した時間のヒストグラム。

 

lfs_tproxy_connection_count

「direction=inbound」ラベル

センサー

現在の読み取られた受信ネットワーク接続の数。

 

lfs_tproxy_connection_count

「direction=outbound」ラベル

センサー

現在の読み取られた送信ネットワーク接続の数。

 

lfs_tproxy_connection_orphaned_count

カウンター

読み取りが意図されていなかったにもかかわらず(たとえば、互換性のない iptables 設定や、本製品が新しい読み取り設定を処理する時間がなかったために)、Kaspersky Endpoint Security によって読み取られた接続の合計数(ウェブ脅威対策、ネットワーク脅威対策、およびウェブコントロール保護コンポーネントの開始以降)。このような接続は拒否されます。

このような接続の合計数が 10 を超える場合は、本製品またはシステムが正しく動作していないことを示している可能性があるため、テクニカルサポートに連絡することを推奨します。

lfs_tproxy_threadPool_task_count

カウンター

ウェブ脅威対策、ネットワーク脅威対策、およびウェブコントロール保護コンポーネントの開始以降にスレッドプールに追加されたタスク(新しい接続、新しいデータバッチ、送信されたデータなど)の合計数。

作成されたが完了していないタスクの合計数が増え続ける場合は、リソースを追加するか、除外を設定するか、テクニカルサポートに連絡先する必要があります。

lfs_tproxy_threadPool_task_duration_milliseconds

ヒストグラム

読み取られた接続を処理するタスクの実行時間のヒストグラム。

タスクの 95% の実行時間が 1 秒を超える場合は、リソースを追加するか、除外を設定するか、テクニカルサポートに連絡する必要があります。

lfs_tproxy_socket_count

センサー

現在のソケット数(リスニングソケットと接続ソケット)。読み取られた接続には 2 つの接続ソケットがあります。

 

lfs_trafficScanning_object_hanging_count

センサー

読み取られたトラフィック内のハングアップしているオブジェクトのスキャンの現在の数(1 分を超える期間のスキャンはハングしていると見なされます)。

ハングアップしているオブジェクトのスキャンの合計数が 35 を超えると、製品データベースに問題があることを示します。このような場合は、テクニカルサポートに連絡することを推奨します。

lfs_trafficScanning_object_duration_milliseconds

ヒストグラム

読み取られたトラフィックオブジェクトのスキャン時間のヒストグラム。

オブジェクトの 95% のスキャン時間が 1 秒を超える場合は、リソースを追加するか、製品データベースをアップデートするか、テクニカルサポートに連絡する必要があります。

読み取られたトラフィック内のパケットスキャンの増加率が 0 であり、lfs_tproxy_threadPool_task_count メトリックの値が 0 でない場合は、製品データベースをアップデートするか、テクニカルサポートに連絡する必要があります。

lfs_fileMonitor_cache_size

センサー

ファイルの変更を監視するファイルモニター(ファイル修正キャッシュ)の現在のサイズ。

現在のファイル監視のキャッシュサイズが 50,000 を超える場合は、テクニカルサポートに連絡することを推奨します。

lfs_fileMonitor_cache_hit_count

カウンター

ファイルの変更を監視するファイル監視キャッシュ(ファイル修正キャッシュ)のヒットカウント。

 

lfs_fileMonitor_cache_miss_count

カウンター

ファイルの変更を監視するファイル監視キャッシュ(ファイル修正キャッシュ)のミスカウント。

 

lfs_faCache_file_count

センサー

スキャンする必要のない fanotify インターセプターファイルのキャッシュの現在のサイズ。

現在のファイルキャッシュサイズが 100,000 を超える場合は、テクニカルサポートに連絡することを推奨します。

lfs_faCache_file_hit_count

カウンター

スキャンする必要のない fanotify インターセプターファイルのキャッシュのヒット数。

 

lfs_faCache_file_miss_count

カウンター

スキャンする必要のない fanotify インターセプターファイルのキャッシュのミス数。

 

lfs_faCache_volume_count

センサー

fanotify 読み取りマウントポイントキャッシュの現在のサイズ。

 

lfs_oas_cache_file_count

センサー

スキャンする必要のないファイル脅威対策ファイルのキャッシュの現在のサイズ。

現在のファイルキャッシュサイズが 100,000 を超える場合は、テクニカルサポートに連絡することを推奨します。

lfs_oas_cache_file_hit_count

カウンター

スキャンする必要のないファイル脅威対策ファイルのキャッシュのヒット数。

 

lfs_oas_cache_file_miss_count

カウンター

スキャンする必要のないファイル脅威対策ファイルのキャッシュのミス数。

 

lfs_oas_cache_volume_count

センサー

ファイル脅威対策マウントポイントキャッシュの現在のサイズ。

 

lfs_processManager_cache_size

センサー

システム内でキャッシュされている現在実行中のプロセスの数。

 

lfs_processManager_cache_hit_count

カウンター

システムプロセスキャッシュのヒット数。

 

lfs_processManager_cache_miss_count

カウンター

システムプロセスキャッシュのミス数。

 

lfs_blockingProcessInterceptor_cache_size

センサー

プロセスを開始するために使用できるインタープリターのキャッシュの現在のサイズ。

この数値は、特定のデバイス上でスクリプトがどの程度集中的に実行されるかによって異なります。現在のファイルキャッシュサイズが 10,000 を超える場合は、テクニカルサポートに連絡することを推奨します。

lfs_blockingProcessInterceptor_cache_hit_count

カウンター

インタープリターキャッシュのヒット数。

 

lfs_blockingProcessInterceptor_cache_miss_count

カウンター

インタプリターキャッシュのミス数。

 

lfs_prevention_cache_file_count

センサー

スキャンが不要なオブジェクトの「オブジェクトの実行防止」タスクのファイルキャッシュの現在のサイズ。

 

lfs_prevention_cache_file_hit_count

カウンター

スキャンが不要なオブジェクトの「オブジェクトの実行防止」タスクのファイルキャッシュのヒット数。

 

lfs_prevention_cache_file_miss_count

カウンター

スキャンが不要なオブジェクトの「オブジェクトの実行防止」タスクのファイルキャッシュのミス数。

 

lfs_prevention_cache_volume_count

センサー

「オブジェクトの実行防止」タスクのマウントポイントキャッシュの現在のサイズ。

 

eka_telemetry_metrics_registry_callbacks_exec_duration_milliseconds

センサー

レジストリに登録されているすべてのクライアントの現在のメトリックのアップデートにかかった時間(ミリ秒単位)。

 

eka_telemetry_metrics_registry_registered_callbacks

センサー

MetricsRegistry が登録済みのすべてのクライアントに対して実行したメトリックアップデートコールバックの現在の数。

 

eka_telemetry_metrics_registry_scrape_duration_milliseconds

センサー

すべてのレジストリメトリックを収集するのにかかった時間(ミリ秒単位)。

このメトリックの値の 99% が 10 分間に 1 秒を超える場合は、テクニカルサポートに連絡することを推奨します。

Grafana などのデータ視覚化システムでメトリックを分析することを推奨します。

スクリプトを使用して、オペレーティングシステムとデバイスに関する製品情報を取得できます。サンプルスクリプトと Grafana システムとの連携については、テクニカルサポートにご連絡ください。

エクスポートされたメトリックを Prometheus や Zabbix などの監視システムに公開できます。監視システムと連携するには、本製品から情報を取得して監視システムに公開するスクリプトを使用できます。スクリプトを入手するには、テクニカルサポートにお問い合わせください

ページのトップに戻る