Анализ событий на узле

04 сентября 2026

ID 304076

В разделе Исследование → События контейнеров → События на узле Kaspersky Container Security дает возможность систематизировать произошедшие на узле события для их последующего анализа. Систематизация осуществляется на основе применимых политик среды выполнения для узлов.

В таблице на вкладке События на узле решение показывает следующую информацию о событиях:

Дата и время наступления события в формате дд.мм.гггг, ч:мин:с.мс (например, 24.02.2026, 13:40:48.845).
Тип события – Жизненный цикл контейнера.
Следующие дополнительные данные о событии:
- действие над контейнером;
- инициатор операции – интерфейс, через который был выполнен запрос. Если контейнер виден в оркестраторе, решение указывает на это.
  Если операция вызвана не из кластера, то решение предупреждает об этом с помощью метки Вне кластера.
Имя кластера на узле, где произошло событие.
Имя узла, где произошло событие.

Нажав на строку события в таблице, вы можете раскрыть боковую панель с подробной информацией о выбранном событии.

Настройка отображения событий с помощью фильтров

С помощью фильтров вы можете настроить отображение информации в таблице следующим образом:

По времени наступления события (требуется указать дату и время события). По умолчанию решение показывает события за текущий день.
По типам операции. Для выбора доступны кнопки со следующими типами операций:
- Создание.
- Запуск.
- Остановка.
- Удаление.
- Приостановка.
- Возобновление.
По умолчанию все кнопки включены. Для выключения кнопки требуется на нее нажать.

Если все кнопки выключены, решение отображает список событий для всех типов операций.
По инициатору операции. С помощью переключателя Выключить / Включить вы можете настроить параметры отображения для показа всех событий или показа только событий с меткой Вне кластера. Если переключатель выключен, решение показывает все события с типом Жизненный цикл контейнера.
По данным о событии. Для этого в поле Поиск требуется указать название события, идентификатор контейнера или его имя.

Чтобы настроить дополнительные параметры для поиска инцидентов с помощью фильтров:

Нажмите на значок фильтра (), расположенный над таблицей со списком событий.
В открывшейся боковой панели укажите следующие параметры:
- В раскрывающемся списке Кластер выберите кластер, в котором будет осуществляться поиск событий. В этом списке решение отображает полный перечень кластеров, доступных для выбора в назначенной вам области применения.
- В раскрывающемся списке Узел выберите узел, в котором будет осуществляться поиск событий. В этом списке решение отображает полный перечень рабочих узлов в выбранном кластере.
- В раскрывающемся списке Пространство имен выберите пространство имен, в котором будет осуществляться поиск событий. В этом списке решение отображает полный перечень пространств имен в выбранном кластере.
- В поле Метка пода укажите метку пода, в котором будет осуществляться поиск событий. Вы можете указать несколько меток пода, нажав на ссылку Добавить метку пода.
- Настройте типы операции, нажав на соответствующие кнопки. По умолчанию все кнопки включены. Для выключения и включения кнопки требуется на нее нажать.
- При необходимости с помощью переключателя Выключить / Включить активируйте показ только событий с меткой Вне кластера. По умолчанию переключатель выключен, решение показывает все события с типом Жизненный цикл контейнера.
- Укажите период для поиска событий. По умолчанию показываются события текущего дня.
- В раскрывающемся списке Примененная политика среды выполнения выберите название политики среды выполнения, которая стала триггером для наступления события.
Нажмите на кнопку Применить.
Решение отобразит в таблице только те события, которые соответствуют настроенным параметрам.

Подробная информация о событии на узле

Чтобы посмотреть подробную информацию о событии на узле:

Нажмите на любое место в строке события типа Жизненный цикл контейнера в таблице событий безопасности в разделе Исследование → События контейнеров → События на узле.
В открывшейся боковой панели перейдите на вкладку Информация.
Kaspersky Container Security отображает следующие данные:
- В блоке Общая информация указываются следующие общие данные:
  - Дата и время события в формате дд.мм.гггг, ч:мин:с.мс (например, 24.02.2026, 13:40:48.845).
  - Операция, которая произошла при отслеживании жизненного цикла контейнера (например, Запуск)
  - Интерфейс, через который была осуществлена операция (например, оркестратор).
    Если операция инициируется не из кластера, решение дополнительно указывает на это с помощью метки Вне кластера.
  - Режим примененной политики среды выполнения.
    В версии 2.5 Kaspersky Container Security для событий на узле доступен только режим Аудит.
  - Наличие флага Привилегированный у контейнера. Наличие этого флага позволяет контейнеру получить доступ ко всем устройствам на хосте и обрабатывать их без ограничений. Доступны следующие значения параметра: true и false.
  - Наличие флага Только для чтения у контейнера. Наличие этого флага делает файловую систему контейнера доступной только для чтения, запрещая запись в корневую файловую систему контейнера. Доступны следующие значения параметра: true и false.
  - Порты. Решение отображает связку портов, которая позволяет трафику, поступающему на порт хоста, перенаправляться на определенный порт в контейнер (например, 8080:80).
  - Монтируемые тома контейнера. Решение отображает директории на хосте, которые подключаются к контейнеру и позволяют осуществлять обмен данными между контейнером и хостом.
  - Максимальный набор функций. Решение перечисляет все функции, которые могут быть использованы процессом или контейнером, либо назначены процессу или контейнеру.
  - Доступный набор функций. Решение перечисляет функции, которые фактически доступны процессу или контейнеру в этот момент.
  - Наследуемый набор функций. Решение отображает набор функций, который может быть унаследован дочерними процессами от родительского процесса (контейнера).
  - Разрешенный набор функций. Решение показывает функции, которые могут быть включены в состав доступного набор функций процесса или контейнера.
- В блоке Местоположение приводится следующая информация о контейнере, где был запущен процесс:
  - Идентификатор и имя контейнера.
  - Имя и контрольная сумма образа. Вы можете открыть страницу с результатами сканирования образа, нажав на имя этого образа.
    Для просмотра результатов сканирования образа требуются права на просмотр результатов сканирования образов. Также вам должна быть доступна область применения по кластерам.
  - Имя и метки пода. Вы можете открыть подробную информацию о поде, нажав на имя пода.
    Для просмотра информации о поде требуются права на просмотр ресурсов кластера. Также вам должна быть доступна соответствующая область применения.
  - Название пространства имен.
  - Имя кластера.
  - Имя и IP-адрес узла.
Перейдите на вкладку Примененные политики.
Решение в виде таблицы приводит список всех политик среды выполнения, которые могли применяться в рамках события на узле. Для каждой политики решение показывает название, сработавший параметр (Жизненный цикл контейнера) и режим применения политики.

Вы можете открыть боковую панель с подробным описанием примененной политики, нажав на название политики. Решение отображает следующую информацию о политике среды выполнения для узлов:
- Название и описание политики среды выполнения.
- Режим политики среды выполнения – Аудит или Блокирование.
- Перечень областей применения, к которым применяется политика среды выполнения.
- Имя пользователя, который создал политику среду выполнения.
- Перечень типов операций, активированных для мониторинга.
Вы можете изменить параметры политики среды выполнения для контейнеров, нажав на кнопку Изменить политику среды выполнения.

Для изменения параметров политики среды выполнения требуются права на управление политиками среды выполнения.

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!