Проблемы при получении событий и алертов в Kaspersky Anti Targeted Attack Platform 7.0
Статья обновлена: 24 июня 2025
ID: 16179
Статья применима к Kaspersky Anti Targeted Attack Platform 7.0.
Проблема
В веб-интерфейсе Kaspersky Anti Targeted Attack (далее KATA) версии 7.0 могут возникать следующие проблемы:
- при переходе на вкладку Алерты не отображаются новые события;
- периодически не создаются новые алерты от функциональности Network Detection and Response (далее NDR).
Если похожие проблемы возникают в других версиях KAТА, следуйте инструкциям по исправлению проблем в работе функциональности NDR и по устранению ошибок подключения компонента Endpoint Detection and Response к узлу Central Node.
Решение
Обновите KATA до версии 7.1. В новой версии приложения проблемы были устранены.
Если у вас нет возможности обновить KATA, следуйте инструкциям:
Как исправить проблему с отсутствием новых событий на вкладке Алерты
- Запустите Technical Support Mode на проблемном узле Central Node.
- Выполните в консоли команду:
sudo -i
- Создайте файл alter_tables.sql со следующим содержимым:
ALTER TABLE all_alerts REPLICA IDENTITY FULL;
ALTER TABLE agent_prevention_settings REPLICA IDENTITY FULL;
ALTER TABLE network_isolation_settings REPLICA IDENTITY FULL;
ALTER TABLE agent_status REPLICA IDENTITY FULL;
ALTER TABLE agent_group_task REPLICA IDENTITY FULL;
ALTER TABLE custom_ioa REPLICA IDENTITY FULL;
ALTER TABLE kl_ioa REPLICA IDENTITY FULL;
ALTER TABLE ioc_scan_ep REPLICA IDENTITY FULL;
ALTER TABLE edr_storage REPLICA IDENTITY FULL;
ALTER TABLE record_whitelist REPLICA IDENTITY FULL; - Примените запрос к базе данных с помощью команды:
psql -h 127.0.0.1 -U kluser -d antiapt -f alter_tables.sql
Как исправить проблему с отсутствием алертов NDR
- Запустите Technical Support Mode на проблемном узле Central Node.
- Выполните в консоли команду:
sudo -i
- Откройте для редактирования файл ProductServer.json с помощью команды:
nano /data/volumes/nta_core/kics4net/config/ProductServer.json
- Установите значение 18446744073709551615 для параметра maxLeasesCount:
{
"AmsServer": {
"dhcpSettings": {
"maxLeasesCount": 18446744073709551615
}
}
} - Сохраните изменения в файле.
- Инициируйте обновление настроек контейнера с помощью команды:
docker service update kata_product_main_1_nta_core --force
Что делать, если решение не помогло
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
