Kaspersky Security для контейнеров

Состояние агентов

Информация о состоянии агентов Kaspersky Security для контейнеров представлена в виде таблицы в разделе КомпонентыАгенты, а для выбранного агента также раскрывается в боковой панели.

В таблице для каждого агента в составе группы агентов отображаются следующие данные:

  • Название агента.
  • Статус. Решение присваивает один из следующих статусов подключения:
    • Подключен – агент подключен и функционирует в штатном режиме.
    • Отключен – агент отключен.
    • Ожидает – решение осуществляет подключение агента.

    Статус присваивается в соответствии с данными последнего полученного heartbeat-сообщения для агента согласно записи в журнале событий безопасности.

  • Версия. Решение отображает текущую версию агента. Если для установленной версии Kaspersky Security для контейнеров доступна новая версия агента, показывается последняя доступная вам версия агента.
  • Под. Решение отображает имя пода, в котором развернут агент.
  • Информация, полученная в рамках мониторинга состояния узлов. Решение приводит данные о действиях по мониторингу и анализу сетевой активности, процессов в контейнерах и защиты от файловых угроз. По каждому действию (Процессы в контейнерах, Сетевая активность и Защита от файловых угроз) отображается статус его включения - Включено или Выключено. Если агент отключен, все действия по мониторингу состояния узлов имеют статус Выключено.

    Если агент подключен, для каждого действия также указывается последнее состояние агента – Успешно, Недоступно или Ошибка. Если указывается Ошибка, решение отображает краткое описание ошибки и связанную с ней дополнительную информацию.

    Статусы состояния агента отображаются только для подключенных агентов node-agent, в которых установленные агенты среды выполнения осуществляют проверку узла. Состояние агентов kube-agent всегда Недоступно, поскольку на них не развертываются агенты среды выполнения.

    Решение отображает эти данные на основе записей в журнале событий безопасности.

  • Дата и время последнего подключения.

Информацию о состоянии определенного агента можно посмотреть в боковой панели, которая раскрывается двойным щелчком мыши на названии агента в таблице. Kaspersky Security для контейнеров отобразит следующую информацию о выбранном агенте:

  • Название агента.
  • IP-адрес агента.
  • Имя пода, с которым связан агент.
  • Имя узла, где развернут агент.
  • Тип агента.
  • Версия узла, на котором развернут агент (главный или рабочий узел).
  • Статус подключения агента – Подключен, Отключен или Ожидает.
  • Дата и время последнего подключения агента
  • В блоке Статусы мониторинга узлов решение показывает данные о последнем зарегистрированном состоянии агента – Успешно, Недоступно или Ошибка – для каждого действия по мониторингу состояния узлов (Процессы в контейнерах, Сетевая активность и Защита от файловых угроз). Если действие отключено, чтобы избежать нецелесообразной нагрузки узлов, отображается статус Выключено.
  • В блоке Группа агентов решение показывает следующую информацию о группе агентов, в состав которой входит выбранный агент:
    • Название группы.
    • Пространство имен.
    • Оркестратор.

Чтобы посмотреть данные о состоянии агентов требуются права на просмотр и управление компонентом Агенты. По умолчанию эти права предоставлены роли администратора ИБ.