Kaspersky Security для контейнеров

Состояние агентов

03 июля 2024

ID 274622

Информация о состоянии агентов Kaspersky Security для контейнеров представлена в виде таблицы в разделе КомпонентыАгенты, а для выбранного агента также раскрывается в боковой панели.

В таблице для каждого агента в составе группы агентов отображаются следующие данные:

  • Название агента.
  • Статус. Решение присваивает один из следующих статусов подключения:
    • Подключен – агент подключен и функционирует в штатном режиме.
    • Отключен – агент отключен.
    • Ожидает – решение осуществляет подключение агента.

    Статус присваивается в соответствии с данными последнего полученного heartbeat-сообщения для агента согласно записи в журнале событий безопасности.

  • Версия. Решение отображает текущую версию агента. Если для установленной версии Kaspersky Security для контейнеров доступна новая версия агента, показывается последняя доступная вам версия агента.
  • Под. Решение отображает имя пода, в котором развернут агент.
  • Информация, полученная в рамках мониторинга состояния узлов. Решение приводит данные о действиях по мониторингу и анализу сетевой активности, процессов в контейнерах и защиты от файловых угроз. По каждому действию (Процессы в контейнерах, Сетевая активность и Защита от файловых угроз) отображается статус его включения - Включено или Выключено. Если агент отключен, все действия по мониторингу состояния узлов имеют статус Выключено.

    Если агент подключен, для каждого действия также указывается последнее состояние агента – Успешно, Недоступно или Ошибка. Если указывается Ошибка, решение отображает краткое описание ошибки и связанную с ней дополнительную информацию.

    Статусы состояния агента отображаются только для подключенных агентов node-agent, в которых установленные агенты среды выполнения осуществляют проверку узла. Состояние агентов kube-agent всегда Недоступно, поскольку на них не развертываются агенты среды выполнения.

    Решение отображает эти данные на основе записей в журнале событий безопасности.

  • Дата и время последнего подключения.

Информацию о состоянии определенного агента можно посмотреть в боковой панели, которая раскрывается двойным щелчком мыши на названии агента в таблице. Kaspersky Security для контейнеров отобразит следующую информацию о выбранном агенте:

  • Название агента.
  • IP-адрес агента.
  • Имя пода, с которым связан агент.
  • Имя узла, где развернут агент.
  • Тип агента.
  • Версия узла, на котором развернут агент (главный или рабочий узел).
  • Статус подключения агента – Подключен, Отключен или Ожидает.
  • Дата и время последнего подключения агента
  • В блоке Статусы мониторинга узлов решение показывает данные о последнем зарегистрированном состоянии агента – Успешно, Недоступно или Ошибка – для каждого действия по мониторингу состояния узлов (Процессы в контейнерах, Сетевая активность и Защита от файловых угроз). Если действие отключено, чтобы избежать нецелесообразной нагрузки узлов, отображается статус Выключено.
  • В блоке Группа агентов решение показывает следующую информацию о группе агентов, в состав которой входит выбранный агент:
    • Название группы.
    • Пространство имен.
    • Оркестратор.

Чтобы посмотреть данные о состоянии агентов требуются права на просмотр и управление компонентом Агенты. По умолчанию эти права предоставлены роли администратора ИБ.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!