События категории Проверка состояния

События категории Проверка состояния представлены в таблице в разделе Администрирование → События → Проверка состояния. Вы можете посмотреть историю состояний и возникающих ошибок для основных компонентов ядра решения и агентов, подключенных к Kaspersky Security для контейнеров.

События категории Проверка состояния регистрируются при смене статусов событий.

На вкладке Ядро в разделе Администрирование → События → Проверка состояния представлена следующая информация:

• Дата и время наступления события.
• Имя компонента решения.
• Имя пода компонента из события.
• Статус состояния компонента: Исправен (), С предупреждением () или Ошибка ().

  По умолчанию Kaspersky Security для контейнеров отображает события со всеми статусами. Вы можете настроить отображение событий по выбранному статусу.

• Сообщение об ошибке с кратким описанием сбоя в работе компонента. Если событие имеет статус состояния Исправен, сообщение об ошибке отсутствует.

Чтобы найти событие по имени компонента или имени пода:

1. В расположенном над таблицей поле поиска на вкладке Ядро в разделе Администрирование → События → Проверка состояния укажите имя компонента или имя пода (полностью или частично).
2. Нажмите Enter.

На вкладке Агенты в разделе Администрирование → События → Проверка состояния представлена следующая информация:

• Дата и время наступления события, связанного со сменой статуса подключения агента или его мониторинга.
• Имя кластера (группы агентов), к которому относится агент из события.
• Имя агента
• Статус подключения агента к модулю основной бизнес-логики решения. Решение присваивает один из следующих статусов подключения:
  • Подключен () – агент подключен и функционирует в штатном режиме.
  • Отключен () – агент отключен.

  Статус присваивается в соответствии с данными последнего полученного heartbeat-сообщения для агента.

  По умолчанию Kaspersky Security для контейнеров отображает события со всеми статусами. Вы можете настроить отображение событий по выбранному статусу.

• Мониторинг состояния узлов, в рамках которого произошло событие. Решение отображает одно из следующих значений:
  • Процессы в контейнерах.
  • Сетевые соединения.
  • Защита от файловых угроз.
  • Файловые операции.
  • Жизненный цикл контейнера.
  • Авторизация на хосте.
• Статус последнего состояния агента: Успешно (), Недоступно, Ошибка () или Выключено (). Статус Выключено отображается, если агент отключен.

  По умолчанию Kaspersky Security для контейнеров отображает события со всеми статусами. Вы можете настроить отображение событий по выбранному статусу.

• Сообщение об ошибке с кратким описанием сбоя в работе компонента. Если событие имеет статус состояния Успешно, сообщение об ошибке отсутствует.

Чтобы найти событие по имени кластера или имени агента:

1. В расположенном над таблицей поле поиска на вкладке Агенты в разделе Администрирование → События → Проверка состояния укажите имя агента или имя пода (полностью или частично).
2. Нажмите Enter.

С помощью кнопки Экспортировать *.CSV, расположенной над таблицей со списком событий в разделе Администрирование → События → Проверка состояния, вы можете выгрузить данные из таблицы в файл в формате .CSV. Решение выгружает данные в том же объеме и порядке, в котором они отображаются в таблице (с учетом указанных параметров отображения и сортировки событий). Если события в таблице отсутствуют, кнопка Экспортировать *.CSV неактивна и выгрузка файла невозможна.