KATA 整合儀錶板

您可以使用以下方法監控 KATA 整合狀態：

• 透過檢查 節點 區域中的 KATA 防護資訊窗格，檢視有關所有叢集節點與 KATA 伺服器的連線狀態的摘要資訊。

  以下狀態可用：

  • 已連線意味着所有叢集節點均已成功連線並在 KATA 伺服器上獲得授權。
  • 錯誤意味着過去一小時内至少一個叢集節點發生至少一個以下錯誤：
    • 連線未授權。
    • 連線問題。
    • 太多授權請求。
  • 已停用 意味着應用程式設定中停用了 KATA 整合。
• 檢視每個叢集節點與 KATA 伺服器的連線狀態詳細資訊。

  為此，在KATA 防護儀錶板上，點擊檢視詳情前往設定 → 外部服務 → KATA 防護 → 狀態部分。

  工作區將顯示叢集節點表，其中包含有關與 KATA 伺服器連線的資訊：

  • IP 位址: 連接埠是叢集節點的 IP 位址和連接埠。
  • 角色是節點在叢集中的角色。
  • SHA-256 指紋是伺服器憑證指紋。
  • 狀態是與 LDAP 伺服器的連線狀態：
    • 已連線意味着叢集節點已成功連線並在 KATA 伺服器上獲得授權。
    • 連線未授權意味着已建立與 KATA 伺服器的連線，但 KATA 管理員尚未確認整合請求。
    • 連線問題表明連線到 KATA 伺服器時出錯。
    • 已停用意味着應用程式設定中停用了 KATA 整合。
    • 太多授權請求意味着已超過 KATA 伺服器上設定的最大整合請求數。

      預設值為 50。

  如果存在與至少一個 KATA 伺服器的連線，該表將顯示成功連線狀態。如果不存在與任何 KATA 伺服器的連線，則該表會顯示錯誤。

• 在每個叢集節點的資訊視窗中檢視有關 KATA 伺服器連線的資訊。
• 在技術支援模式下使用指令碼監控單個 KATA 伺服器的連線狀態（當與多個 KATA 5.0 或更高版本的伺服器整合時）。

  檢視單個 KATA 伺服器的連線狀態：

  1. 透過 SSH 連線到叢集節點以存取技術支援模式。
  2. 執行以下指令：

     python3 /opt/kaspersky/ksmg-appliance-addon/bin/hastat

  連線和連線狀態表將顯示。

  命令執行結果範例如下圖：

  

  表格的最後一列顯示各個 KATA 伺服器的連線狀態（例如，kata_node1、kata_node2 行）和整體連線狀態（BACKEND 行）。

  可能的連線狀態值：

  • UP 表示已建立連線。
  • DOWN表示未建立連線。

  如果與至少一個 KATA 伺服器存在連線，則整体連線狀態為UP。

  該指令碼從内置平衡器請求連線狀態並將其輸出到主控台。