Настройка уведомлений по электронной почте о событиях работоспособности кластера Kubernetes

Компонент наблюдаемости Kaspersky EDR Expert позволяет уведомлять пользователей по электронной почте о случаях, когда показатели производительности узла кластера Kubernetes превышают нормальные значения. Уведомления по электронной почте создаются на основе соответствующих правил в Grafana. Эти правила определяют содержание уведомлений, получателей и условия отправки уведомлений по электронной почте.

Вы можете просмотреть список доступных правил для уведомлений по электронной почте в Grafana. Можно выбрать предустановленные или пользовательские правила. Предустановленные правила предоставляются Kaspersky EDR Expert, и их невозможно изменить. Пользовательские правила можно создавать, изменять и удалять.

Предустановленные правила отправки уведомлений по электронной почте

Kaspersky EDR Expert включает следующие предустановленные правила отправки уведомлений по электронной почте о событиях работоспособности кластера Kubernetes. Вы не можете удалить или изменить эти правила.

Предустановленные правила отправки уведомлений по электронной почте

Чтобы просмотреть стандартные правила отправки уведомлений по электронной почте:

1. Перейдите по URL <monitoring_host>.<smp_domain>.

   Где <monitoring_host> – имя устройства, <smp_domain> – имя домена. Эти параметры представляют собой FQDN службы мониторинга Kaspersky EDR Expert и определяются в конфигурационном файле при развертывании Kaspersky EDR Expert. Например: monitoring.smp.local.

2. Введите учетные данные Grafana, которые вы указали в конфигурационном файле (параметры grafana_admin_user и grafana_admin_password).
3. В главном окне приложения перейдите в раздел Home → Alerting → Alert rules.

В разделе Alert rules отображается список предустановленных правил отправки уведомлений по электронной почте.

Пользовательские правила отправки уведомлений по электронной почте

Вы можете создавать правила отправки уведомлений по электронной почте о событиях работоспособности кластера Kubernetes.

Уведомления по электронной почте не будут отправляться, если параметры подключения к SMTP-серверу не указаны в конфигурационном файле: grafana_smtp_host, grafana_smtp_user, grafana_smtp_password, grafana_smtp_bundle, grafana_smtp_skip_verify, grafana_smtp_from_address, grafana_smtp_from_name, grafana_smtp_ehlo_identity, grafana_starttls_policy, grafana_smtp_enable_tracing. Если вы не указали эти параметры в конфигурационном файле перед развертыванием Kaspersky EDR Expert, вы можете добавить их позже.

Чтобы создать пользовательские правила отправки уведомлений по электронной почте:

1. Перейдите по URL <monitoring_host>.<smp_domain>.

   Где <monitoring_host> – имя устройства, <smp_domain> – имя домена. Эти параметры представляют собой FQDN службы мониторинга Kaspersky EDR Expert и определяются в конфигурационном файле при развертывании Kaspersky EDR Expert. Например: monitoring.smp.local.

2. Введите учетные данные Grafana, которые вы указали в конфигурационном файле (параметры grafana_admin_user и grafana_admin_password).
3. В главном окне приложения перейдите в раздел Home → Alerting → Alert rules.
4. В разделе Alert rules нажмите New alert rule и укажите параметры нового правила уведомления по электронной почте.
5. После того как вы укажете параметры правила, нажмите Save rule and exit.

Пользовательское правило создано. Вы также можете создавать папки и размещать в них созданные правила.

Чтобы создать пользовательские правила отправки уведомлений по электронной почте из панели мониторинга:

1. Перейдите по URL <monitoring_host>.<smp_domain>.
2. Введите учетные данные Grafana, которые вы указали в конфигурационном файле (параметры grafana_admin_user и grafana_admin_password).
3. В меню перейдите в раздел Home → Dashboards.
4. В списке информационных панелей нажмите на имя информационной панели, содержащей индикаторы производительности, которые вы хотите использовать для алертов.

   Откроется панель мониторинга.

5. В интересующей вас панели на панели инструментов нажмите на значок Меню (), а затем в контекстном меню выберите More... → New alert rule.
6. В панели New alert rule укажите параметры нового правила уведомлений по электронной почте.
7. Нажмите Save rule and exit.

Пользовательское правило создано из панели мониторинга.

Чтобы изменить или удалить пользовательские правила отправки уведомлений по электронной почте:

1. Перейдите по URL <monitoring_host>.<smp_domain>.
2. Введите учетные данные Grafana, которые вы указали в конфигурационном файле (параметры grafana_admin_user и grafana_admin_password).
3. В главном окне приложения перейдите в раздел Home → Alerting → Alert rules.
4. В разделе Alert rules найдите нужное правило и выполните одно из следующих действий:
   • Чтобы изменить правило, нажмите на кнопку карандаша и измените параметры правила.
   • Чтобы удалить правило, нажмите More, а затем нажмите Delete.

Пользовательское правило изменено или удалено.