Мониторинг состояния SVM
23 августа 2024
ID 145541
Вы можете получать информацию о состоянии SVM, развернутых в виртуальной инфраструктуре, с помощью любой системы сетевого управления, использующей протокол SNMP. На SVM установлен агент SNMP, который может передавать информацию о состоянии SVM системе сетевого управления вашей организации.
Агент SNMP может передавать следующие сведения о состоянии SVM:
- использование оперативной памяти Сервером защиты (службой scanserver) в процентах (относительно максимального значения, при достижении которого программа перезапускается);
- использование файла подкачки Сервером защиты (службой scanserver) в процентах (относительно максимального значения, при достижении которого программа перезапускается);
- количество виртуальных машин с операционными системами для рабочих станций, которые находятся под защитой этой SVM (учитываются только виртуальные машины, которые не выключены и не приостановлены);
- количество виртуальных машин с операционными системами для серверов, которые находятся под защитой этой SVM (учитываются только виртуальные машины, которые не выключены и не приостановлены);
- информацию о том, выполняются ли на SVM в текущий момент задачи проверки виртуальных машин;
- если задачи проверки выполняются, информацию о количестве виртуальных машин, которые ожидают проверки в текущий момент времени, и о количестве одновременно проверяемых виртуальных машин;
- информацию о состоянии следующих служб программы на SVM:
- scanserver (Сервер защиты);
- klnagent (Агент администрирования Kaspersky Security Center);
- nginx;
- watchdog (wdserver).
Агент SNMP передает для каждой службы значение Running (служба запущена) или Stopped (служба не запущена).
Эти данные специфичны для программы, информация о них содержится в MIB-файле KSVLA-MIB.txt, который поставляется вместе с программой. Вы можете использовать этот файл для получения дополнительной информации от SVM. Вы можете также получать другие значения счетчиков SNMP из стандартного набора пакета Net-SNMP.
Вы можете включать или выключать SNMP-мониторинг в Консоли администрирования во время создания политики для Сервера защиты или в свойствах политики для Сервера защиты.
Вы также можете включать и выключать SNMP-мониторинг в Web Console во время создания или изменения параметров политики для Сервера защиты (Параметры программы → Параметры SNMP-мониторинга).
Если в активной политике для Сервера защиты SNMP-мониторинг включен, то агент SNMP, установленный на SVM, передает информацию о состоянии SVM системе сетевого управления вашей организации.
Если политика, в которой включен SNMP-мониторинг, не активна, информация о состоянии SVM не передается.
Чтобы включить или выключить SNMP-мониторинг в Консоли администрирования:
- Откройте Консоль администрирования Kaspersky Security Center.
- В папке Управляемые устройства дерева консоли откройте папку с названием группы администрирования, в состав которой входят нужные SVM.
- В рабочей области выберите закладку Политики.
- В списке политик выберите политику для Сервера защиты и откройте окно Свойства: <Название политики> двойным щелчком мыши.
- В окне свойств политики в списке слева выберите раздел Параметры SNMP-мониторинга.
- В правой части окна выполните одно из следующих действий:
- Установите флажок Включить SNMP-мониторинг состояния SVM, если вы хотите получать информацию о состоянии SVM.
- Снимите флажок Включить SNMP-мониторинг состояния SVM, если вы хотите выключить мониторинг состояния SVM.
- Нажмите на кнопку Применить.