События поступают в коллектор, но не отображаются в веб-интерфейсе Kaspersky Unified Monitoring and Analysis Platform
Показать приложения и версии, к которым применима статья
- Kaspersky Unified Monitoring and Analysis Platform 4.6;
- Kaspersky Unified Monitoring and Analysis Platform 4.2;
- Kaspersky Unified Monitoring and Analysis Platform 4.0;
- Kaspersky Unified Monitoring and Analysis Platform 3.4;
- Kaspersky Unified Monitoring and Analysis Platform 3.2.
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Unified Monitoring and Analysis Platform 3.0.3;
- Kaspersky Unified Monitoring and Analysis Platform 3.0.2.
При работе с агентом Kaspersky Unified Monitoring and Analysis Platform (далее KUMA) поступающие в коллектор события от WMI-агента могут не отображаться в веб-интерфейсе.
Проблема
События от WMI-агента поступают в коллектор KUMA, но не отображаются в веб-интерфейсе. Сервис WMI-агента и коллектор, который принимает события от WMI-агента, имеют зеленый статус. В журнале ошибок агента и коллектора нет ошибок.
Данные логирования установленного агента KUMA располагаются в файле agent.txt в каталоге:
C:\ProgramData\Kaspersky Lab\KUMA\agent\<идентификатор агента>\log
Данные логирования установленного коллектора KUMA располагаются в файле collector на сервере с ролью Коллектор в каталоге:
/opt/kaspersky/kuma/collector/<идентификатор коллектора>/log
Причина
В большинстве случаев проблема связана с тем, что для точек назначения на стороне агента не выбран разделитель. Он должен совпадать с разделителем, который выбран в коллекторе, принимающем события от WMI-агента, и иметь значение \0.
Решение
- Откройте Редактирование агента.
- Перейдите в блоке Точки назначения на вкладку Дополнительные параметры и выберите значение \0 в поле Разделитель.
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
