Информация о состоянии компонентов решения

Информация о состоянии компонентов ядра Kaspersky Container Security представлена в виде таблицы в разделе Компоненты → Ядро.

Для каждого компонента ядра приводятся следующие данные:

• Имя компонента. Решение отображает компоненты, входящие в комплект поставки.
• Имя пода (например, kcs-postgres-0, kcs-scanner-xxx или kcs-ih-xxx).
• Статус. Решение присваивает один из следующих статусов:
  • Исправен – компонент функционирует в штатном режиме.
  • С предупреждением – в работе компонента выявлены сбои, которые не препятствуют реализации общей задачи компонента.
  • Ошибка – реализация компонента невозможна из-за его некорректной работы.

  Если решение присваивает компоненту ядра статус С предупреждением или Ошибка, Kaspersky Container Security отображает краткое описание сбоя в работе компонента.

  Статус присваивается в соответствии с данными последнего полученного heartbeat-сообщения для компонента согласно записи в журнале событий безопасности.

• Журнал с записью событий для компонента (например, ошибок). Вы можете скачать журнал в формате текстового документа с помощью кнопки Скачать журнал в столбце Журнал подов.

Чтобы посмотреть данные о состоянии компонентов ядра требуются права на просмотр компонента Ядро. По умолчанию эти права предоставлены роли администратора ИБ.

Информация о состоянии групп агентов Kaspersky Container Security представлена в виде таблицы в разделе Компоненты → Агенты, а для выбранного агента также раскрывается в боковой панели.

Для каждой группы агентов в таблице отображается следующая информация:

• Название группы агентов.

  Если какой-либо агент в составе группы агентов нужно переустановить после внесения изменений в параметры агента, рядом с названием группы агентов появляется значок предупреждения ().

• Общее состояние подключения агентов в группе в формате <количество агентов со статусом Подключен>/<общее количество агентов в группе>.
• Пространство имен, в котором состоит группа агентов.
• Название платформы оркестрации, которая управляет группой агентов.
• Действия по мониторингу узлов, включенные в группе агентов.

Нажав на значок скачивания () вы можете скачать файл с описанием группы агентов в формате YAML.

При необходимости вы можете настроить отображение информации в таблице с помощью следующих фильтров:

• По статусу: в блоке Статус нужно нажать на кнопку статуса подключения, который решение присваивает агентам:
  • Все – решение отображает агентов со всеми статусами подключения (значение по умолчанию).
  • Подключен – агент подключен и функционирует в штатном режиме.
  • Отключен – агент отключен.
  • Ожидает – решение осуществляет подключение агента.

  Статус присваивается в соответствии с данными последнего полученного heartbeat-сообщения для агента согласно записи в журнале событий безопасности.

• По необходимости переустановки агента в группе агентов. Если вы установите переключатель Требуется переустановка в положение Включено, решение отобразит только те группы агентов, в составе которых нужно переустановить агенты. По умолчанию переключатель Требуется переустановка установлен в положение Выключено, решение отображает все группы агентов.

В таблице для каждого агента в составе группы агентов отображаются следующие данные:

• Название агента.
• Версия. Решение отображает текущую версию агента. Если для установленной версии Kaspersky Container Security доступна новая версия агента, показывается последняя доступная вам версия агента.
• Под. Решение отображает имя пода, в котором развернут агент.
• Информация, полученная в рамках мониторинга состояния узлов. Решение приводит данные о действиях по мониторингу и анализу сетевой активности, процессов в контейнерах и защиты от файловых угроз. По каждому действию (Процессы в контейнерах, Сетевые соединения и Защита от файловых угроз) отображается статус его включения - Включено или Выключено. Если агент отключен, все действия по мониторингу состояния узлов имеют статус Выключено.

  Если агент подключен, для каждого действия также указывается последнее состояние агента – Успешно, Недоступно или Ошибка. Если указывается Ошибка, решение отображает краткое описание ошибки и связанную с ней дополнительную информацию.

  Статусы состояния компонентов агента, отвечающих за мониторинг сетевых соединений, процессов внутри контейнеров и файловых операций, а также за защиту от файловых угроз, доступны только для подключенных агентов node-agent. Состояние этих компонентов для агентов kube-agent всегда Недоступно.

  Решение отображает эти данные на основе записей в журнале событий безопасности.

• Дата и время последнего подключения.

Информацию о состоянии определенного агента можно посмотреть в боковой панели, которая раскрывается щелчком мыши на названии агента в таблице. Kaspersky Container Security отобразит следующую информацию о выбранном агенте:

• Название агента.
• IP-адрес узла, где развернут агент.
• Имя узла, где развернут агент.
• Имя пода.
• Тип агента.
• Версия агента.
• Статус подключения агента – Подключен, Отключен или Ожидает.
• Дата и время последнего подключения агента.
• В блоке Статусы мониторинга узлов решение показывает данные о последнем зарегистрированном состоянии агента – Успешно, Недоступно или Ошибка – для каждого действия по мониторингу состояния узлов (Процессы в контейнерах, Сетевая активность и Защита от файловых угроз). Если действие выключено, чтобы избежать нецелесообразной нагрузки узлов, отображается статус Выключено.
• В блоке Группа агентов решение показывает следующую информацию о группе агентов, в состав которой входит выбранный агент:
  • Название группы.
  • Пространство имен.
  • Оркестратор.

Для просмотра данных о состоянии агентов требуются права на просмотр и управление компонентом Агенты. По умолчанию эти права предоставлены роли администратора безопасности.

Информация о состоянии действующих интеграций Kaspersky Container Security представлена в разделе Администрирование → Интеграции. Решение отображает данные о состоянии для следующих типов интеграций:

• Интеграции с реестрами образов.
• Интеграции со средствами уведомления.
• Интеграция с LDAP-сервером.

Чтобы посмотреть данные о состоянии интеграций требуются следующие права:

• Права на просмотр интеграций с реестрами образов. По умолчанию эти права предоставлены роли администратора ИБ.
• Права на просмотр интеграций со средствами уведомления. По умолчанию эти права предоставлены роли администратора ИБ.
• Права на управление интеграцией с LDAP-сервером. По умолчанию эти права предоставлены роли администратора ИБ.