Решение проблем при работе с агентом Kaspersky Unified Monitoring and Analysis Platform
Показать приложения и версии, к которым применима статья
- Kaspersky Unified Monitoring and Analysis Platform 4.6;
- Kaspersky Unified Monitoring and Analysis Platform 4.2;
- Kaspersky Unified Monitoring and Analysis Platform 4.0;
- Kaspersky Unified Monitoring and Analysis Platform 3.4;
- Kaspersky Unified Monitoring and Analysis Platform 3.2.
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Unified Monitoring and Analysis Platform 3.0.3;
- Kaspersky Unified Monitoring and Analysis Platform 3.0.2.
При работе с агентом Kaspersky Unified Monitoring and Analysis Platform (далее KUMA) могут возникать проблемы с подключением к серверам, просмотром журналов и поступлением событий. В большинстве случаев эти проблемы вы можете устранить самостоятельно.
Ошибка «The RPC server is unavailable»
Проблема
Не удается подключиться к серверам. В файле логирования WMI-агента возникает ошибка «The RPC server is unavailable».
C:\ProgramData\Kaspersky Lab\KUMA\agent\<идентификатор агента>\log, в файле agent.txt.Причина
Сервис на конечном сервере недоступен или работает некорректно. В файле логирования есть информация, к какому именно серверу не удается подключиться.
В большинстве случаев проблема связана с межсетевым экраном на сервере или с фильтрацией на уровне сети.
Решение
Для корректной работы WMI от агента до серверов должны быть открыты порты:
- 135 / TCP;
- 445 / TCP;
- 49152-65535 / TCP.
Чтобы открыть нужные порты через интерфейс:
- Нажмите комбинацию клавиш
+ R, чтобы открыть окно Выполнить на сервере источника событий. - Введите запрос
wf.mscи нажмите OK.
Откроется окно Монитор брандмауэра Защитника Windows в режиме повышенной безопасности.
- Перейдите в раздел Правила для входящих подключений и нажмите Создать правило в панели Действия.
Откроется Мастер создания правила для нового входящего подключения.
- Введите значения:
- Тип правила: Для порта;
- Протоколы и порты: Протокол TCP;
- Определенные локальные порты: 135, 445, 49152-65535;
- Действие: Разрешить подключение (выбрано по умолчанию);
- Профиль: снимите флажки Частный и Публичный;
- Имя: укажите имя правила для нового входящего подключения.
- Нажмите Готово.
Чтобы открыть порты без использования интерфейса, запустите командную строку с правами администратора и введите команду:
В результате соединение между агентом и серверами восстановится.
Ошибка «Access is denied»
Проблема
Не удается подключиться к журналам событий. В файле логирования агента сбора событий возникает ошибка «Access is denied» и перечисляются журналы событий, к которым не удалось подключиться.
C:\ProgramData\Kaspersky Lab\KUMA\agent\<идентификатор агента>\log, в файле agent.txt.Причина
Учетная запись, под которой запущена служба на ОС Windows, не имеет необходимых разрешений.
Решение
Проверьте, что учетная запись имеет разрешения на необходимые журналы событий. Запустите PowerShell с правами администратора и введите команду:
Скрипт выведет список ваших доступов к указанному журналу событий из записей SDDL (Security Descriptor Definition Language).
Если для учетной записи нет разрешения на доступ к журналу событий, выдайте его.
Что делать, если решение не помогло
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
