Настройка уведомлений по электронной почте о событиях работоспособности кластера Kubernetes
Компонент наблюдаемости Kaspersky EDR Expert позволяет уведомлять пользователей по электронной почте о случаях, когда показатели производительности узла кластера Kubernetes превышают нормальные значения. Уведомления по электронной почте создаются на основе соответствующих правил в Grafana. Эти правила определяют содержание уведомлений, получателей и условия отправки уведомлений по электронной почте.
Вы можете просмотреть список доступных правил для уведомлений по электронной почте в Grafana. Можно выбрать предустановленные или пользовательские правила. Предустановленные правила предоставляются Kaspersky EDR Expert, и их невозможно изменить. Пользовательские правила можно создавать, изменять и удалять.
Предустановленные правила отправки уведомлений по электронной почте
Kaspersky EDR Expert включает следующие предустановленные правила отправки уведомлений по электронной почте о событиях работоспособности кластера Kubernetes. Вы не можете удалить или изменить эти правила.
Предустановленные правила отправки уведомлений по электронной почте
Метрика | Уровень важности | Сообщение |
|---|---|---|
High CPU Usage | Предупреждение. | Использование процессора на узле <node_name> превысило ограничение событий предупреждения. Это может указывать на повышенную нагрузку или недостаточность ресурсов процессора. |
Критический | Узел <node_name> испытывает критически высокую загрузку процессора. Это может привести к задержке процессора (англ. CPU throttling), проблемам с расписанием подов‑ и снижению производительности компонентов кластера. | |
High Disk I/O Utilization | Предупреждение. | Дисковое устройство <disk_name> на узле <node_name> находится под повышенной нагрузкой ввода/вывода. У приложений может увеличится время отклика. |
Критический | Дисковое устройство <disk_name> на узле <node_name> перегружено. Это может серьезно снизить производительность приложений с отслеживанием статусов. | |
High Disk Latency | Предупреждение. | Задержка чтения/записи на устройстве хранилища <disk_name> на узле <node_name> превысила ограничение предупреждений. |
Критический | Хранилище <disk_name> на узле <node_name> испытывает критически большую задержку ввода/вывода. | |
High Disk Usage (Filesystem) | Предупреждение. | Файловая система <mountpoint_name> на узле <node_name> достигла высокого уровня использования. Приближение к ограничению может повлиять на ведение журнала, планирование подов (англ. pod scheduling) или стабильность работы kubelet. |
Критический | Файловая система <mountpoint_name> на узле <node_name> почти заполнена. Это может вызвать ошибки записи, сбои службы и нестабильность узла. | |
High Memory Usage | Предупреждение. | Использование памяти на узле <node_name> превысило предел событий предупреждения. Рабочие нагрузки могут испытывать нехватку памяти. |
Критический | Узел <node_name> близок к исчерпанию памяти. Это может вызвать OOMKill или выселение подов (pod eviction). Немедленные действия необходимы для предотвращения сбоев рабочей нагрузки. |
Чтобы просмотреть стандартные правила отправки уведомлений по электронной почте:
- Перейдите по URL <
monitoring_host>.<smp_domain>.Где
<monitoring_host> – имя устройства,<smp_domain> – имя домена. Эти параметры представляют собой FQDN службы мониторинга Kaspersky EDR Expert и определяются в конфигурационном файле при развертывании Kaspersky EDR Expert. Например:monitoring.smp.local. - Введите учетные данные Grafana, которые вы указали в конфигурационном файле (параметры
grafana_admin_userиgrafana_admin_password). - В главном окне приложения перейдите в раздел Home → Alerting → Alert rules.
В разделе Alert rules отображается список предустановленных правил отправки уведомлений по электронной почте.
Пользовательские правила отправки уведомлений по электронной почте
Вы можете создавать правила отправки уведомлений по электронной почте о событиях работоспособности кластера Kubernetes.
Уведомления по электронной почте не будут отправляться, если параметры подключения к SMTP-серверу не указаны в конфигурационном файле: grafana_smtp_host, grafana_smtp_user, grafana_smtp_password, grafana_smtp_bundle, grafana_smtp_skip_verify, grafana_smtp_from_address, grafana_smtp_from_name, grafana_smtp_ehlo_identity, grafana_starttls_policy, grafana_smtp_enable_tracing. Если вы не указали эти параметры в конфигурационном файле перед развертыванием Kaspersky EDR Expert, вы можете добавить их позже.
Чтобы создать пользовательские правила отправки уведомлений по электронной почте:
- Перейдите по URL <
monitoring_host>.<smp_domain>.Где
<monitoring_host> – имя устройства,<smp_domain> – имя домена. Эти параметры представляют собой FQDN службы мониторинга Kaspersky EDR Expert и определяются в конфигурационном файле при развертывании Kaspersky EDR Expert. Например:monitoring.smp.local. - Введите учетные данные Grafana, которые вы указали в конфигурационном файле (параметры
grafana_admin_userиgrafana_admin_password). - В главном окне приложения перейдите в раздел Home → Alerting → Alert rules.
- В разделе Alert rules нажмите New alert rule и укажите параметры нового правила уведомления по электронной почте.
- После того как вы укажете параметры правила, нажмите Save rule and exit.
Пользовательское правило создано. Вы также можете создавать папки и размещать в них созданные правила.
Чтобы создать пользовательские правила отправки уведомлений по электронной почте из панели мониторинга:
- Перейдите по URL
<monitoring_host>.<smp_domain>. - Введите учетные данные Grafana, которые вы указали в конфигурационном файле (параметры
grafana_admin_userиgrafana_admin_password). - В меню перейдите в раздел Home → Dashboards.
- В списке информационных панелей нажмите на имя информационной панели, содержащей индикаторы производительности, которые вы хотите использовать для алертов.
Откроется панель мониторинга.
- В интересующей вас панели на панели инструментов нажмите на значок Меню (
), а затем в контекстном меню выберите More... → New alert rule. - В панели New alert rule укажите параметры нового правила уведомлений по электронной почте.
- Нажмите Save rule and exit.
Пользовательское правило создано из панели мониторинга.
Чтобы изменить или удалить пользовательские правила отправки уведомлений по электронной почте:
- Перейдите по URL <
monitoring_host>.<smp_domain>. - Введите учетные данные Grafana, которые вы указали в конфигурационном файле (параметры
grafana_admin_userиgrafana_admin_password). - В главном окне приложения перейдите в раздел Home → Alerting → Alert rules.
- В разделе Alert rules найдите нужное правило и выполните одно из следующих действий:
- Чтобы изменить правило, нажмите на кнопку карандаша и измените параметры правила.
- Чтобы удалить правило, нажмите More, а затем нажмите Delete.
Пользовательское правило изменено или удалено.
