Просмотр панелей мониторинга и метрик EDR

Kaspersky EDR Expert представляет панели мониторинга EDR, на которых отображаются метрики компонентов решения, отвечающие за обработку объектов от Endpoint Agent. Мониторинг этих метрик помогает обеспечить бесперебойную и безопасную работу компонентов, позволяя заранее принимать меры по предотвращению возможных проблем.

Доступны следующие панели мониторинга:

• EDR Agent Server
• EDR KSB
• EDR KSN proxy
• EDR Sandbox
• EDR Scanner

Чтобы просмотреть панели мониторинга EDR:

1. Перейдите на <monitoring_host>.<smp_domain>.

   <monitoring_host> – имя устройства, <smp_domain> – имя домена. Вместе эти параметры формируют FQDN службы мониторинга Kaspersky EDR Expert и определяются в конфигурационном файле при развертывании Kaspersky EDR Expert.

2. Введите учетные данные Grafana, которые вы указали в конфигурационном файле (grafana_admin_user и grafana_admin_password).
3. В меню перейдите в раздел Главная → Панели мониторинга.
4. В раскрывающемся меню фильтрации по тегам (Фильтрация по тегам) выберите тег edr.

   Отобразится список доступных панелей мониторинга EDR.

5. Нажмите на имя панели мониторинга, которую хотите просмотреть.

   Откроется выбранная панель мониторинга.

Ниже описаны виджеты и метрики, которые доступны на каждой панели мониторинга EDR.

EDR Agent Server

По умолчанию в панели мониторинга отображаются данные за последние два дня. Вы можете изменить этот период, нажав Последние 2 дня в верхней части страницы и указав нужный период.

Виджеты и метрики EDR Agent Server

EDR KSB

По умолчанию в панели мониторинга отображаются данные за последние два дня. Вы можете изменить этот период, нажав Последние 2 дня в верхней части страницы и указав нужный период.

Виджеты и метрики EDR KSB

EDR KSN proxy

По умолчанию в панели мониторинга отображаются данные за последние шесть часов. Вы можете изменить этот период, нажав Последние 6 часов в верхней части страницы и указав нужный период.

Виджеты и метрики прокси-сервера EDR KSN

EDR Sandbox

По умолчанию в панели мониторинга отображаются данные за последние шесть часов. Вы можете изменить этот период, нажав Последние 6 часов в верхней части страницы и указав нужный период.

Чтобы просмотреть показатели конкретной Sandbox, выберите ее IP-адрес в меню Sandbox в верхней части экрана.

Виджеты и метрики EDR Sandbox

EDR Scanner

По умолчанию в панели мониторинга отображаются данные за последние два дня. Вы можете изменить этот период, нажав Последние 2 дня в верхней части страницы и указав нужный период.

В меню Модуль проверки в верхней части экрана выберите модуль проверки, чтобы просмотреть его метрики:

• AM: метрики Anti-Malware Engine
• YARA: метрики YARA
• SB: метрики Sandbox

  Виджеты и метрики EDR Scanner

  Название виджета	Название метрики	Описание
  Последнее обновление баз	xdr_scanner_updater_updater_bases_age	Время, прошедшее с момента последнего обновления баз источника обновлений.
  Last bases update	xdr_scanner_updater_updater_retranslation_age	Время, прошедшее с момента последней трансляции баз источника обновлений.
  Last bases update	xdr_scanner_internalscanner_am_bases_age	Время, прошедшее с момента последнего обновления антивирусных баз Anti-Malware Engine.
  Last bases update	xdr_scanner_sb_health_bases_age_seconds	Время, прошедшее с момента последнего обновления антивирусных баз в Sandbox (в секундах).
  Завершенные проверки модуля AM Завершенные проверки модуля SB Завершенные проверки модуля YARA	xdr_scanner_internalscanner_scan_engine_complete_total	Количество выполненных задач проверки для каждого модуля проверки и результат проверки объекта.
  Состояние проверки	xdr_scanner_internalscanner_total_scans	Количество проверок.
  Scan health	xdr_scanner_internalscanner_failed_scans	Количество неудачных проверок.
  Задачи проверки AM	xdr_scanner_internalscanner_am_queue_len	Количество задач, которые стоят в очереди на выполнение Anti-Malware Engine.
  AM scan tasks	xdr_scanner_internalscanner_am_queue_total_items	Общее количество задач во всех очередях Anti-Malware Engine.
  AM scan tasks	xdr_scanner_internalscanner_am_queue_failed_items_total	Общее количество задач, завершенных с ошибкой, в очередях Anti-Malware Engine.
  Размер очереди AM	xdr_scanner_internalscanner_am_queue_size	Размер файловой системы, которая используется для очереди Anti-Malware Engine.
  AM queue size	xdr_scanner_internalscanner_am_storage_size_limit	Максимально допустимый размер очереди Anti-Malware Engine.
  Задачи проверки SB	xdr_scanner_internalscanner_sb_wait_queue_len	Количество задач в очереди Sandbox в OSMP Scanner.
  SB scan tasks	xdr_scanner_internalscanner_sb_queue_total_items	Общее количество задач во всех очередях Sandbox.
  SB scan tasks	xdr_scanner_internalscanner_sb_queue_failed_items_total	Общее количество задач, завершенных с ошибкой, в очередях Sandbox.
  SB scan tasks	xdr_scanner_internalscanner_sb_queue_len	Количеством задач в очереди Sandbox.
  Размер очереди SB	xdr_scanner_internalscanner_sb_queue_size	Приблизительный размер данных (выборок) в очереди Sandbox.
  SB queue size	xdr_scanner_internalscanner_sb_storage_size_limit	Максимально допустимый размер очереди Sandbox.
  Среднее время проверки Sandbox	xdr_scanner_sbscanapi_sb_scan_time_total	Общее время проверки Sandbox.
  Average sandbox scan time	xdr_scanner_sbscanapi_sb_scan_count_total	Общее количество проверок в Sandbox.
  Задачи проверки YARA	xdr_scanner_internalscanner_yr_queue_len	Количество задач в очереди YARA.
  Размер очереди YARA	xdr_scanner_internalscanner_yr_queue_size	Размер файловой системы, используемой очередью YARA.
  Размер очереди YARA	xdr_scanner_internalscanner_yr_storage_size_limit	Максимальный размер очереди YARA.
  YARA scan tasks	xdr_scanner_internalscanner_yr_queue_total_items	Общее количество задач во всех очередях YARA.
  YARA scan tasks	xdr_scanner_internalscanner_yr_queue_failed_items_total	Общее количество задач, завершенных с ошибкой, в очередях YARA.
  Last bases update	xdr_scanner_internalscanner_am_bases_age	Время, прошедшее с момента последнего обновления антивирусных баз Anti-Malware Engine.