Решение известных проблем при установке и обновлении версии Kaspersky Anti Targeted Attack Platform

Решение известных проблем при установке и обновлении...

Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.

Статья обновлена: 19 января 2026 ID: 16172

Статья применима к Kaspersky Anti Targeted Attack (KATA) Platform (все версии).

Проблема

Во время первоначального развертывания Kaspersky Anti Targeted Attack Platform (далее KATA) и при установке обновлений приложения могут возникать ошибки.

Решение

Перед установкой обновления ознакомьтесь с инструкцией для той версии KATA, на которую вы переходите. Не используйте инструкции от устаревших версий приложения.

Также ознакомьтесь с общими рекомендациями по установке и обновлению KATA до новой версии.

Примеры ошибок и способы их решения

	Проблема	Тип узла	Решение
1	Контейнер hunts_event_processor не запускается в процессе установки обновления.	Central Node	Актуализируйте конфигурацию узла Central Node в соответствии с нагрузкой, исходя из количества эффективных Endpoint Agent. Для этого используйте Руководство по масштабированию. Если необходимо уточнить расчеты для вашей инфраструктуры, создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. Значение в поле Количество Endpoint Agents в конфигурации сервера Central Node должно быть не менее 3000.
2	При обновлении KATA версии 6.1 до версии 7.0 или 7.0.1 вывод скрипта установки содержит ошибку: "Exception: Services not ready: {'kata_product_main_1_fastsearch_events_importer': 'Task run time < stable time <...>'}"	Central Node	Очистите топик EndpointEnrichedEventsTopic: Запустите Technical Support Mode на проблемном узле Central Node. Выполните в консоли команду: sudo -i Введите пароль для учетной записи admin. Выполните команду очистки топика EndpointEnrichedEventsTopic: docker exec -it `docker ps \| grep kafka\: \| awk '{print $1}'` bash -c "kafka-topics.sh --delete --zookeeper zookeeper.:2181 --topic EndpointEnrichedEventsTopic" Перезапустите сервис kafka_configurator с помощью команды: docker service update kata_product_main_1_kafka_configurator --force Повторите установку обновления.
3	Обновление до новой версии KATA прошло успешно, однако в разделе Серверы Sensor на узле Central Node отсутствует или недоступен встроенный компонент Sensor — Embedded Sensor.	Central Node	Удалите проблемный Embedded Sensor по инструкции. Укажите значение 100 в поле SPAN-трафик, Мбит/с в конфигурации сервера Central Node. Запустите Technical Support Mode на проблемном узле Central Node. Выполните в консоли команду: sudo -i Введите пароль для учетной записи admin. Выполните команды: kata-enable-span kata-sensor-tool fix-cluster-sensor docker service update kata_product_main_1_nta_sensor_configurator –force Подождите не менее 10 минут. Проверьте доступность и работоспособность Embedded Sensor.
4	При обновлении KATA до версии 6.0 вывод скрипта установки содержит ошибку: DNS resolution failed for etcd.dyn.kata:2379: C-ares status is not ARES_SUCCESS qtype=A name=etcd.dyn.kata is_balancer=0: Timeout while contacting DNS servers	Central Node	Войдите в веб-интерфейс узла Central Node с учетной записью admin. При входе с учетной записью Administrator веб-интерфейс будет недоступен. Выполните принудительный сброс счетчика, указав значение 0 в поле Количество Endpoint Agents конфигурации узла Central Node. Верните прежнее значение поля Количество Endpoint Agents. Смените учетную запись с admin на Administrator и продолжите обновление с помощью команд: sudo -i cd /data/upgrade/ ./install_kata_upgrade.sh source /tmp/upgrade-venv/venv/bin/activate kata-upgrade --data-dir /data/upgrade/ --password "<пароль>" --current-task-index 5
5	Установка компонента Sandbox на виртуальную машину сразу завершается ошибкой: "insmod: ERROR: could not insert module <...>/kvm.ko: Unknown symbol in module"	Sandbox	Включите вложенную виртуализацию для виртуальной машины Sandbox по инструкции. Убедитесь, что гипервизор платформы виртуализации для компонента Sandbox перечислен в списке поддерживаемых.
6	Закончилось свободное место на узле Sensor после первоначальной установки КАТА версии 6.1.	Sensor	Выберите минимум один интерфейс для SPAN-трафика: Войдите в консоль управления сервера Sensor по протоколу SSH или через терминал. Введите имя учетной записи администратора и пароль, заданный при установке приложения. Если меню не открылось, введите команду kata-admin-menu и нажмите Enter на клавиатуре. Перейдите в раздел Program settings → Configure traffic capture → Setup capture interfaces. Выберите один или несколько сетевых интерфейсов для получения зеркалированного SPAN-траффика. Запустите Technical Support Mode на узле Sensor по инструкции и проверьте объем использованного пространства в разделах диска с помощью команды: df -h Если хотя бы в одном из разделов использовано 100%, переустановите узел Sensor и выберите интерфейс по инструкции в пункте 1. Если во всех разделах использовано менее 100%, удалите файлы дампов модуля Suricata с помощью команд: sudo -i docker exec -it $(docker ps \| grep preprocessor_span \| awk '{print $1}') bash -c "rm -f ./core.[0-9]*"