16 октября 2026
ID 293719
Сбор метрик о состоянии системы
Приложение Kaspersky Endpoint Security во время своей работы оказывает влияние на операционную систему. Для анализа происходящего предусмотрена возможность сбора метрик, связанных с производительностью приложения.
Анализировать метрики вы можете в системах визуализации данных, например Grafana. Экспортированные метрики можно публиковать в основные системы мониторинга, например Prometheus и Zabbix.
Настроить сбор метрик о ресурсах операционной системы, используемых приложением
kesl-control [-J] --export-metrics [--period <interval in seconds between outputs>|--interactive]
Где:
--period – периодический вывод результатов в командную строку (с указанием интервала вывода в секундах);
--interactive – интерактивный вывод (по нажатию клавиши Enter).
В результате выполнения команды в консоль будет выведен список метрик.
Список метрик
Внутреннее название метрики, метка и тип метрики | Описание и рекомендуемое пороговое значение |
|---|---|
lfs_system_descriptor_opened_count Gauge | Количество дескрипторов, открытых в данный момент процессом kesl. Если рост количества дескрипторов превышает 250 за час, рекомендуется обратиться в Службу технической поддержки. |
lfs_system_uptime_milliseconds Counter | Количество миллисекунд, прошедшее от запуска операционной системы до настоящего момента. |
lfs_system_memory_usage_bytes метка type=virtual Gauge | Количество виртуальной памяти, используемой в данный момент процессом kesl. Рекомендуется выставить пороговое значение самостоятельно на основе данных системы. Получить данные можно самостоятельно или с помощью скрипта для сбора информации. За примером скрипта вы можете обратиться в Службу технической поддержки. |
lfs_system_memory_usage_bytes метка type=resident Gauge | Количество резидентной памяти, используемой в данный момент процессом kesl. Рекомендуется выставить пороговое значение самостоятельно на основе данных системы. Получить данные можно самостоятельно или с помощью скрипта для сбора информации. За примером скрипта вы можете обратиться в Службу технической поддержки. |
lfs_system_memory_usage_bytes метка type=swap Gauge | Количество памяти из области подкачки, используемой в данный момент процессом kesl. Рекомендуется выставить пороговое значение самостоятельно на основе данных системы. Получить данные можно самостоятельно или с помощью скрипта для сбора информации. За примером скрипта вы можете обратиться в Службу технической поддержки. |
lfs_system_memory_wd_limits_bytes метка type=virtual Gauge | Ограничение на использование виртуальной памяти процессом kesl. |
lfs_system_memory_wd_limits_bytes метка type=resident Gauge | Ограничение на использование резидентной памяти процессом kesl. |
lfs_system_memory_wd_limits_bytes метка type=swap Gauge | Ограничение на использование памяти из файла подкачки процессом kesl. |
lfs_system_cpu_usage_milliseconds метка type=user Counter | Количество миллисекунд процессорного времени, потребленное процессом kesl в пользовательском пространстве, от начала запуска процесса kesl и до настоящего момента. Рекомендуется выставить пороговое значение самостоятельно на основе данных системы. Получить данные можно самостоятельно или с помощью скрипта для сбора информации. За примером скрипта вы можете обратиться в Службу технической поддержки. |
lfs_system_cpu_usage_milliseconds метка type=kernel Counter | Количество миллисекунд процессорного времени, потребленное процессом kesl в пространстве ядра, от начала запуска процесса kesl и до настоящего момента. Рекомендуется выставить пороговое значение самостоятельно на основе данных системы. Получить данные можно самостоятельно или с помощью скрипта для сбора информации. За примером скрипта вы можете обратиться в Службу технической поддержки. |
lfs_system_cpu_usage_milliseconds метка type=total Counter | Количество миллисекунд процессорного времени, потребленное процессом kesl в пользовательском пространстве и в пространстве ядра, от начала работы процесса kesl и до настоящего момента. Если процессорное время процесса kesl превышает всю остальную нагрузку, рекомендуется обратиться в Службу технической поддержки. |
lfs_tcpSynInterceptor_connection_hanging_count Counter | Общее количество зависших сетевых соединений на этапе установления соединения в сети TCP между сервером и клиентом от начала работы процесса kesl до настоящего момента (зависшими считаются сетевые соединения, ожидающие решение удаленного сервера по разрешению подключения от 1 секунды до 2 минут в зависимости от системного параметра /proc/sys/net/ipv4/tcp_syn_retries). Рост может быть обусловлен тем, что удаленный сервер недоступен или отсутствует. Если прирост количества зависших сетевых соединений больше 10 в минуту, рекомендуется обратиться в Службу технической поддержки. |
lfs_tcpSynInterceptor_connection_count Gauge | Количество сетевых соединений, в данный момент ожидающих подключения к удаленному серверу. |
lfs_tcpSynInterceptor_verdict_count метка verdict=allow Counter | Общее количество перехваченных соединений, которые удалось установить, от начала работы процесса kesl до настоящего момента. |
lfs_tcpSynInterceptor_verdict_count метка verdict=drop Counter | Общее количество перехваченных соединений, для которых не удалось установить соединение, от начала работы процесса kesl до настоящего момента. |
lfs_tcpSynInterceptor_verdict_count метка verdict=unknown Counter | Общее количество сетевых соединений от начала работы процесса kesl до настоящего момента с необрабатываемым решением удаленного сервера по разрешению подключения. |
lfs_tcpSynInterceptor_verdict_latency_milliseconds Histogram | Гистограмма по времени принятия решения удаленного сервера по разрешению подключения от момента перехвата SYN-пакета до принятия решения для него. |
lfs_tproxy_connection_count метка direction=inbound Gauge | Текущее количество входящих перехваченных сетевых соединений в данный момент. |
lfs_tproxy_connection_count метка direction=outbound Gauge | Текущее количество исходящих перехваченных сетевых соединений в данный момент. |
lfs_tproxy_connection_processed_count метка direction=inbound Counter | Общее количество входящих перехваченных сетевых соединений. |
lfs_tproxy_connection_processed_count метка direction=outbound Counter | Общее количество исходящих перехваченных сетевых соединений. |
lfs_tproxy_connection_orphaned_count Counter | Общее количество соединений (от начала работы компонентов Защита от веб-угроз, Защита от сетевых угроз и Веб-Контроль), перехваченных приложением Kaspersky Endpoint Security, хотя их перехват не планировался (например, из-за несовместимой конфигурации iptables или по причине того, что приложение не успело обработать новую конфигурацию перехвата). Такие соединения будут отклонены. Если общее количество таких соединений превышает 10, это может свидетельствовать о некорректной работе приложения или системы, рекомендуется обратиться в Службу технической поддержки. |
lfs_tproxy_threadPool_task_count Counter | Общее количество задач (новое соединение, новая порция данных, данные отправлены и так далее), поступивших в пул потоков от начала работы компонентов Защита от веб-угроз, Защита от сетевых угроз и Веб-Контроль. Если разница между общим количеством задач и количеством выполненных задач неснижаемо растет, требуется добавить ресурсов, настроить исключения или обратиться в Службу технической поддержки. |
lfs_tproxy_threadPool_thread_count Gauge | Количество потоков, обслуживающих MITM-механизм сетевого перехватчика. Потоки выделяются менеджером потоков для обработки соединений. Все потоки выполняют один и тот же код, в рамках которого они ожидают сетевых событий: новых соединений, новых пакетов в рамках зарегистрированных соединений. |
lfs_tproxy_threadPool_thread_waiting Gauge | Количество свободных потоков из числа lfs_tproxy_threadPool_thread_count. Потоки, ждущие на poll в MITM-механизме сетевого перехватчика. |
lfs_tproxy_threadPool_task_duration_milliseconds Histogram | Гистограмма по времени выполнения задач обработки перехваченных соединений. Если время выполнения 95% задач превышает 1 секунду, требуется добавить ресурсов, настроить исключения или обратиться в Службу технической поддержки. |
lfs_tproxy_socket_count Gauge | Текущее количество сокетов (слушающие сокеты и сокеты соединений). Перехваченное соединение имеет 2 сокета соединений. |
lfs_trafficScanning_object_hanging_count Gauge | Текущее количество зависших проверок объектов в перехваченном трафике (зависшими считаются проверки, длительность которых превышает 1 минуту). Если общее количество зависших проверок объектов больше 35, имеется проблема с базами приложения, рекомендуется обратиться в Службу технической поддержки. |
lfs_trafficScanning_object_duration_milliseconds Histogram | Гистограмма по времени проверок объектов в перехваченном трафике. Если время проверок 95% объектов превышает 1 секунду, требуется добавить ресурсов, обновить базы приложения или обратиться в Службу технической поддержки. Если скорость прироста проверок пакетов в перехваченном трафике равна 0 и значение метрики lfs_tproxy_threadPool_task_count не равно 0, требуется обновить базы приложения или обратиться в Службу технической поддержки. |
lfs_fileMonitor_cache_size Gauge | Текущий размер кеша File Monitor (кеш ревизий файлов), который отслеживает изменения файлов. Если текущий размер кеша File Monitor больше 50000, рекомендуется обратиться в Службу технической поддержки. |
lfs_fileMonitor_cache_hit_count Counter | Число попаданий в кеш File Monitor (кеш ревизий файлов), который отслеживает изменения файлов. |
lfs_fileMonitor_cache_miss_count Counter | Число кеш-промахов File Monitor (кеш ревизий файлов), который отслеживает изменения файлов. |
lfs_faCache_file_count Gauge | Текущий размер кеша файлов перехватчика fanotify, не нуждающихся в проверке. Если текущий размер кеша файлов больше 100000, рекомендуется обратиться в Службу технической поддержки. |
lfs_faCache_file_hit_count Counter | Число попаданий в кеш файлов перехватчика fanotify, не нуждающихся в проверке. |
lfs_faCache_file_miss_count Counter | Число кеш-промахов файлов перехватчика fanotify, не нуждающихся в проверке. |
lfs_faCache_volume_count Gauge | Текущий размер кеша точек монтирования перехватчика fanotify. |
lfs_oas_cache_file_count Gauge | Текущий размер кеша файлов Защиты от файловых угроз, не нуждающихся в проверке. Если текущий размер кеша файлов больше 100000, рекомендуется обратиться в Службу технической поддержки. |
lfs_oas_cache_file_hit_count Counter | Число попаданий в кеш файлов Защиты от файловых угроз, не нуждающихся в проверке. |
lfs_oas_cache_file_miss_count Counter | Число кеш-промахов файлов Защиты от файловых угроз, не нуждающихся в проверке. |
lfs_oas_cache_volume_count Gauge | Текущий размер кеша точек монтирования Защиты от файловых угроз. |
lfs_processManager_cache_size Gauge | Текущее количество активных процессов в системе, находящихся в кеше. |
lfs_processManager_cache_hit_count Counter | Число попаданий в кеш процессов в системе. |
lfs_processManager_cache_miss_count Counter | Число кеш-промахов процессов в системе. |
lfs_blockingProcessInterceptor_cache_size Gauge | Текущий размер кеша интерпретаторов, с помощью которых могут быть запущены процессы. Количество зависит от интенсивности запуска интерпретаторов на конкретном устройстве. Если текущий размер кеша файлов больше 10000, рекомендуется обратиться в Службу технической поддержки. |
lfs_blockingProcessInterceptor_cache_hit_count Counter | Число попаданий в кеш интерпретаторов. |
lfs_blockingProcessInterceptor_cache_miss_count Counter | Число кеш-промахов интерпретаторов. |
lfs_doc_prevention_cache_file_count Gauge | Текущий размер кеша файлов задачи Запрет запуска объектов для объектов, не нуждающихся в проверке (при открытии документов). |
lfs_script_prevention_cache_file_count Gauge | Текущий размер кеша файлов задачи Запрет запуска объектов для объектов, не нуждающихся в проверке (при запуске скриптов). |
lfs_doc_prevention_cache_file_hit_count Counter | Число попаданий в кеш файлов задачи Запрет запуска объектов для объектов, не нуждающихся в проверке (при открытии документов). |
lfs_script_prevention_cache_file_hit_count Counter | Число попаданий в кеш файлов задачи Запрет запуска объектов для объектов, не нуждающихся в проверке (при запуске скриптов). |
lfs_doc_prevention_cache_file_miss_count Counter | Число кеш-промахов файлов задачи Запрет запуска объектов для объектов, не нуждающихся в проверке (при открытии документов). |
lfs_script_prevention_cache_file_miss_count Counter | Число кеш-промахов файлов задачи Запрет запуска объектов для объектов, не нуждающихся в проверке (при запуске скриптов). |
lfs_doc_prevention_cache_volume_count Gauge | Текущий размер кеша точек монтирования задачи Запрет запуска объектов для документов. |
lfs_script_prevention_cache_volume_count Gauge | Текущий размер кеша точек монтирования задачи Запрет запуска объектов для скриптов. |
eka_telemetry_metrics_registry_callbacks_exec_duration_milliseconds Gauge | Период времени, который заняло текущее обновление метрик всеми зарегистрированными в реестре клиентами (в миллисекундах). |
eka_telemetry_metrics_registry_registered_callbacks Gauge | Текущее количество вызовов функций обновления метрик, которые выполнили MetricsRegistry для всех зарегистрированных клиентов. |
eka_telemetry_metrics_registry_scrape_duration_milliseconds Gauge | Период времени, который занял сбор значений всех метрик реестра (в миллисекундах). Если 99% значений этой метрики больше 1 секунды в течение 10 минут, рекомендуется обратиться в Службу технической поддержки. |
