Kaspersky Machine Learning for Anomaly Detection

Запуск, остановка и перезапуск служб

Kaspersky MLAD позволяет запускать, останавливать и перезапускать службы.

Запуск, остановка и перезапуск служб доступны системным администраторам и пользователям с правом Управление статусами служб программы из группы прав Работа со службами программы. Функциональность управления статусами служб из подраздела Обработка данных доступна после добавления лицензионного ключа.

Управление статусами служб из подраздела Основные недоступно в веб-интерфейсе Kaspersky MLAD.

В разделе Службы вы можете управлять статусами следующих служб:

• Anomaly Detector. Эту службу необходимо включить и настроить, если требуется анализировать данные телеметрии и выявлять аномалии в поведении объекта мониторинга.
• Trainer. Эту службу необходимо включить, если требуется обучить элементы ML-моделей на основе данных телеметрии.
• Similar Anomaly. Эту службу необходимо включить и настроить, если требуется группировать схожие инциденты.
• Event Processor. Эту службу необходимо включить и настроить, если требуется выявлять паттерны и аномальные последовательности событий.
• Stream Processor. Эту службу необходимо включить и настроить, если требуется приводить данные телеметрии к равноинтервальной временной сетке и регистрировать инциденты при обнаружении потери данных и поступлении данных слишком рано или поздно.
• HTTP Connector. Этот коннектор необходимо включить и настроить, если требуется получать данные телеметрии по протоколу HTTP или HTTPS.
• OPC UA Connector. Этот коннектор необходимо включить и настроить, если требуется получать данные телеметрии по протоколу OPC UA.
• AMQP Connector. Этот коннектор необходимо включить и настроить, если требуется получать данные телеметрии и принимать сообщения о регистрации инцидентов по протоколу AMQP.
• KICS Connector. Этот коннектор необходимо включить и настроить, если требуется получать данные телеметрии от Kaspersky Industrial CyberSecurity for Networks.
• MQTT Connector. Этот коннектор необходимо включить и настроить, если требуется получать данные телеметрии и принимать сообщения о регистрации инцидентов по протоколу MQTT.
• CEF Connector. Этот коннектор необходимо включить и настроить, если требуется получать данные телеметрии и принимать сообщения о регистрации инцидентов по технологии CEF.
• WebSocket Connector. Этот коннектор необходимо включить и настроить, если требуется получать данные телеметрии и принимать сообщения о регистрации инцидентов по протоколу WebSocket.
• Mail Notifier. Эту службу необходимо включить и настроить, если требуется отправлять уведомления о зарегистрированных инцидентах по электронной почте.
• Logger. Эту службу необходимо включить, если требуется вести и хранить журналы работы Kaspersky MLAD. По умолчанию эта служба включена.

Чтобы запустить, остановить или перезапустить службу:

1. В основном меню выберите раздел Службы.
2. На открывшейся странице выберите один из следующих подразделов: Обработка данных, Коннекторы или Другие.
3. Для нужной службы выполните одно из следующих действий:
   • Если вы хотите запустить службу, нажмите на кнопку .
   • Если вы хотите остановить службу, нажмите на кнопку .
   • Если вы хотите перезапустить службу, нажмите на кнопку .

   Новый статус службы отобразится в столбце Статус.