Что нового

В Kaspersky LogAnalyzer версии 4.2 появились следующие возможности и доработки:

• Доступна установка сервиса Метрики на произвольном хосте. Сервис Метрики должен быть только один. При установке LogAnalyzer с нуля необходимо указать хост для установки сервиса Метрики в секции kuma_metrics в файле инвентаря. При обновлении LogAnalyzer до версии 4.2 необходимо указать хост, на котором установлен активный сервис Метрики, в секции kuma_metrics в файле инвентаря. Например, если в LogAnalyzer 4.0 сервис Метрики был установлен на хосте kuma-core.example.com, перед выполнением обновления до версии 4.2 следует указать хост kuma-core.example.com в секции kuma_metrics в файле инвентаря. Если вы хотите перенести сервис Метрики на другой хост, вы можете использовать установщик expand.sh и файл инвентаря expand.inventory.yml.

  При переносе Ядра LogAnalyzer в кластер Kubernetes необходимо предварительно перенести сервис Метрики на один хост с Ядром LogAnalyzer при помощи установщика expand.sh и файла инвентаря expand.inventory.yml. При переносе Ядра LogAnalyzer в кластер Kubernetes выполняется проверка наличия запущенного сервиса Метрики на этом хосте. Если сервис Метрики не найден, вернется ошибка и перенос будет прерван. При переносе Ядра LogAnalyzer в кластер Kubernetes данные метрик переносятся в кластер.

• Доступно резервное копирование партиций по расписанию, резервное копирование партиций вручную, восстановление партиций из резервной копии и импорт партиций из сторонней установки LogAnalyzer.
• Резервное копирование и восстановление Ядра LogAnalyzer теперь можно выполнить через веб-интерфейс.
• После обновления LogAnalyzer с версии 4.0 до версии 4.2 доступно обновление компонентов кластера Kubernetes.
• В дополнение к предустановленным ролям появилась возможность создания пользовательских ролей. Для пользовательских ролей можно формировать уникальные наборы прав и полномочий с указанием необходимых пользователю функциональных областей.
• Для холодного хранения данные с кластера ClickHouse теперь можно переносить в облачное хранилище S3.
• В коннекторе типа kafka для авторизации теперь используются защищенные механизмы подключения SCRAM-SHA-256 и SCRAM-SHA-512.
• Добавлен коннектор типа universalAPI для получения данных из произвольных REST API с поддержкой JSON, фильтрации по идентификатору и режима итераций.
• Появилась возможность запускать поисковые SQL-запросы в фоновом режиме с пониженным приоритетом и просматривать результаты после завершения выполнения.
• Под учетной записью с правами Главного администратора теперь можно просматривать активные запросы других пользователей, а также управлять ими.
• Добавлена возможность настройки часового пояса и формата ISO 8601 в учетной записи пользователя, а также выбора первого дня недели для всего экземпляра LogAnalyzer (доступно только пользователям с ролью Главный администратор).
• Теперь можно привязывать ресурсы (правила обогащения, правила агрегирования и точки назначения) к таким сервисам, как коллекторы и маршрутизаторы событий. Доступные сервисы зависят от типа выбранного ресурса.
• С помощью коннектора типа http LogAnalyzer может принимать события как в несжатом, так и в сжатом виде. При поступлении событий в сжатом виде, например событий Kaspersky Endpoint Security for Windows, декомпрессия событий происходит автоматически.