Мониторинг интеграции с KATA

Вы можете использовать следующие способы отслеживания статуса интеграции с KATA:

• Просматривать сводную информацию о состоянии подключения к серверу KATA на всех узлах кластера на информационной панели Защита KATA в разделе Узлы.

  Возможны следующие статусы:

  • Подключено – все узлы кластера успешно подключились и авторизованы на сервере KATA.
  • Ошибки – минимум на одном узле кластера возникла хотя бы одна из следующих ошибок в течение последнего часа:
    • Неавторизованное соединение.
    • Проблемы соединения.
    • Слишком много запросов авторизации.
  • Отключено – интеграция с KATA отключена в параметрах приложения.
• Просматривать детальную информацию о состоянии подключения к серверу KATA на каждом узле кластера.

  Для этого в информационной панели Защита KATA по ссылке Подробнее перейдите в раздел Параметры → Внешние службы → Защита KATA → Статус.

  В рабочей области отображается таблица узлов кластера с информацией о подключении к серверу KATA:

  • IP-адрес:порт – IP-адрес и порт узла кластера.
  • Роль – роль узла в кластере.
  • Отпечаток SHA256 – отпечаток сертификата сервера.
  • Статус – состояние подключения к серверу KATA:
    • Подключено – узел кластера успешно подключен и авторизован на сервере KATA.
    • Неавторизованное соединение – подключение с сервером KATA установлено, но администратор KATA еще не подтвердил запрос на интеграцию.
    • Проблемы соединения – ошибка подключения к серверу KATA.
    • Отключено – интеграция с KATA отключена в параметрах приложения.
    • Слишком много запросов авторизации – превышено максимальное количество запросов на интеграцию, установленное на сервере KATA.

      По умолчанию установлено значение 50.

  Если есть подключение хотя бы к одному серверу KATA, в таблице отображается успешный статус подключения. Если нет связи ни с одним сервером KATA, в таблице отображается ошибка.

• Просматривать сведения о подключении к серверу KATA в окне с информацией о каждом узле кластера.
• Использовать скрипт для контроля статуса подключения к отдельным серверам KATA (при интеграции с несколькими серверами KATA версии 5.0 и выше).

  Чтобы просмотреть статусы подключения к отдельным серверам KATA:

  1. Создайте файл /opt/kaspersky/ksmg/bin/hastat и добавьте в него следующие строки:

     #!/bin/env python3

     import socket

     columns = [ 'pxname', 'svname', 'status' ]

     out_form = '{:<20} | {:<20} | {}'

     out_line = '-' * 68

      

     s = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM)

     s.connect('/var/lib/haproxy/stats')

     s.sendall('show stat\n'.encode())

     response = s.recv(65000)

     s.close()

     rows = response.decode().split('\n')

     headers = rows.pop(0)[2:].strip().split(',')

     indexes = [ headers.index(c) for c in columns ]

     print(out_line)

     print(out_form.format(*columns))

     print(out_line)

      

     for row in rows:

        vals = row.split(',')

        if len(vals) >= len(headers):

            data = [ vals[p] for p in indexes ]

            print(out_form.format(*data))

      

     print(out_line)

  2. Сохраните файл.
  3. Запустите командную оболочку операционной системы на узле кластера для выполнения команд с полномочиями суперпользователя (администратора системы).
  4. Выполните команду:

     python3 /opt/kaspersky/ksmg/bin/hastat

     На экране отобразится таблица подключений и их статусов.

  Пример результата выполнения команды показан на рисунке ниже:

  

  В последнем столбце таблицы отображается статус подключения к отдельным серверам KATA (например, строки kata_node1, kata_node2) и общий статус подключения (строка BACKEND).

  Возможные статусы подключения:

  • UP – подключение есть.
  • DOWN – подключения нет.

  Если есть подключение хотя бы к одному из серверов KATA, общий статус подключения будет UP.

  Скрипт запрашивает у локального балансировщика статус подключения и выводит его в консоль.