Отслеживание состояния устройства Kaspersky NGFW с...

Отслеживание состояния устройства Kaspersky NGFW с помощью командной строки

06 октября 2026

ID 290554

После того как устройство Kaspersky NGFW включено и его компоненты загружены, вы можете выполнять мониторинг его состояния через командную строку. Для этого вы можете использовать следующие команды (данные выводятся формате JSON):

show system databases info
Показать версию (дату выхода) баз для каждого компонента.

Пример вывода

ngfw> show system databases info

{

"ngfw-system:system": {

"bases-info": {

"components-versions": [

{

"name": "APU",

"version": "2024-09-11T14:21Z"

},

{

"name": "APUD",

"version": "2024-07-23T15:38Z"

},

{

"name": "CDB2",

"version": "2024-09-11T06:35Z"

},

{

"name": "EMU64L",

"version": "2024-09-11T13:02Z"

},

{

"name": "IDSNGFW",

"version": "2024-09-06T11:37Z"

},

{

"name": "KDB64L",

"version": "2024-09-11T13:02Z"

},

{

"name": "KDSCRL",

"version": "2021-09-27T11:12Z"

},

{

"name": "KSN",

"version": "2024-09-11T14Z"

},

{

"name": "UDSFW",

"version": "2024-09-11T10:25Z"

},

{

"name": "Updater",

"version": "2024-09-02T06:53Z"

},

{

"name": "WA",

"version": "2024-09-10T14:07Z"

},

{

"name": "WCC",

"version": "2024-09-09T21:07Z"

},

{

"name": "WMDF",

"version": "2024-07-24T10:05Z"

},

{

"name": "WMUF",

"version": "2024-09-11T07:53Z"

},

{

"name": "WMUFIP",

"version": "2024-07-23T18:55Z"

}

]

}

}

}

show system info

Показать системную информацию устройства Kaspersky NGFW.

Пример вывода

Описание полей в выводе команды show system info

show system status

Показать информацию о статусе ключевых процессов устройства Kaspersky NGFW.

В выведенном JSON будет показан общий статус устройства (поле device-status) и статусы отдельных процессов (поле services-statuses).

Пример вывода

Статус устройства указывается в соответствии со статусами OSMP: OK, Warning (Предупреждение), Critical (Критический). Общий статус присваивается на основе учета статуса каждого процесса. То же значение статуса устройства указывается в Консоли OSMP.

Статус каждого процесса в таблице может быть одним из следующих: Initialization, Active или Inactive. Статус Inactive может иметь несколько подстатусов, отображаемых рядом в скобках: Failed, Deactivating, Reloading, Admin (примеры).

Соотношение индивидуальных статусов отдельных процессов и общего статуса устройства при выводе команды show system status

show health

Показать информацию о работе устройства Kaspersky NGFW. Эти параметры передаются во внешнюю систему мониторинга по SNMP, если включено.

Пример вывода

Описание полей в выводе команды show health

Поле

Описание

Пример

cpu-usage

Средняя загрузка всех ядер CPU в процентах.

"72.000000"

cpu-cores-usage

Загрузка каждого ядра CPU в процентах.

Параметр core-usage отражает процент времени, в течение которого ядро процессора было занято полезной работой, рассчитанный за последний интервал опроса.

Параметр core-number обозначает порядковый номер логического ядра CPU.

"core-usage": "1.000000",

"core-number": "0"

memory-usage

Информация об использовании оперативной памяти, например общий объем в МБ и свободный объем в процентах.

"total-ram": "7949",

"free-ram": "971",

"mem-available": "1922",

"used-ram": "6027",

"free-ram-pct": "24.000000",

"total-swap": "0",

"free-swap": "0",

"free-swap-pct": "0.000000"

thread-usage

Потребление ресурсов ядер CPU отдельными потоками.

Параметр thread-name для основного PID потока имеет значение /usr/bin/vpp.

"pid": "431",

"thread-name": "/usr/bin/vpp",

"ucpu": "499.000000",

"scpu": "1.000000",

"virt": "89055",

"res": "1831"

disk-usage

Информация об использовании жестких дисков, например общий объем в МБ и свободный объем в процентах, всего и на каждом разделе. Отображаются только жесткие диски, у которых значение параметра capacity больше 0.

"fsname": "dev",

"mnt-dir": "/dev",

"fs-type": "devtmpfs",

"capacity": "3708",

"available": "3708",

"free": "3708",

"free-pct": "100.000000"

dpdk-usage

Количество пакетов, потерянных на входе буфера DPDK, на отдельных интерфейсах, для которых включен DPDK, и суммарное на всех этих интерфейсах ("interface": "Total").

Отображаются только интерфейсы, для которых включен DPDK и на входе буфера DPDK были потеряны пакеты. Пакеты могут быть потеряны, например, из-за недостаточного объема свободной оперативной памяти, ошибок в полученных пакетах, проблем с производительностью Kaspersky NGFW или при обработке пакетов, неверной конфигурации.

"interface": "Ge2",

"drops": "180"

show pf session-count
Показать количество сессий, установленных на Kaspersky NGFW. В выведенном JSON будет показано общее количество установленных сессий (максимальное и текущее количество в поле total-session-count) и количество сессий на каждом исполнителе, которые проходят через компонент TCP Proxy (максимальное и текущее количество в поле worker-entry). Эти параметры передаются во внешнюю систему мониторинга по SNMP, если включено.

Максимальное количество сессий может отличаться в зависимости от модели устройства Kaspersky NGFW.

Пример вывода

ngfw> show pf session-count

{

"ngfw-session:workers-session-count": {

"worker-entry": [

{

"worker-id": "worker-1",

"session-count": 2

},

{

"worker-id": "worker-2",

"session-count": 2

},

{

"worker-id": "worker-3",

"session-count": 3

},

{

"worker-id": "worker-4",

"session-count": 6

}

],

"total-session-count": 13

}

}
show counters tcp
Показать количество отдельных событий, относящихся к протоколу TCP, на узлах. В выведенном JSON для каждого узла, на котором есть хотя бы одно событие TCP, будет показано название и описание узла, название события и сколько раз оно было зафиксировано на узле.

Счетчики событий TCP
- tcp_error (NONE, none, INFO, "no error");
- tcp_error (WRONG_THREAD, wrong_thread, ERROR, "Wrong worker thread");
- tcp_error (FILTERED, filtered, INFO, "Packets filtered");
- tcp_error (LENGTH, length, ERROR, "inconsistent ip/tcp lengths");
- tcp_error (NO_LISTENER, no_listener, ERROR, "no listener for dst port");
- tcp_error (LOOKUP_DROPS, lookup_drops, ERROR, "lookup drops");
- tcp_error (DISPATCH, dispatch, ERROR, "Dispatch error");
- tcp_error (ENQUEUED, enqueued, INFO, "Packets pushed into rx fifo");
- tcp_error (ENQUEUED_OOO, enqueued_ooo, WARN, "OOO packets pushed into rx fifo");
- tcp_error (FIFO_FULL, fifo_full, ERROR, "Packets dropped for lack of rx fifo space");
- tcp_error (PARTIALLY_ENQUEUED, partially_enqueued, WARN, "Packets partially pushed into rx fifo");
- tcp_error (SEGMENT_OLD, segment_old, WARN, "Old segment");
- tcp_error (SEGMENT_INVALID, segment_invalid, ERROR, "Invalid segments");
- tcp_error (SYNS_RCVD, syns_rcvd, INFO, "SYNs received");
- tcp_error (SPURIOUS_SYN, spurious_syn, WARN, "Spurious SYNs received");
- tcp_error (SYN_ACKS_RCVD, syn_acks_rcvd, INFO, "SYN-ACKs received");
- tcp_error (SPURIOUS_SYN_ACK, spurious_syn_ack, WARN, "Spurious SYN-ACKs received");
- tcp_error (MSG_QUEUE_FULL, msg_queue_full, ERROR, "Events not sent for lack of msg queue space");
- tcp_error (CREATE_SESSION_FAIL, create_session_fail, ERROR, "Sessions couldn't be allocated");
- tcp_error (ACK_OK, ack_ok, INFO, "Pure ACKs received");
- tcp_error (ACK_INVALID, ack_invalid, ERROR, "Invalid ACK");
- tcp_error (ACK_DUP, ack_dup, WARN, "Duplicate ACK");
- tcp_error (ACK_OLD, ack_old, WARN, "Old ACK");
- tcp_error (ACK_FUTURE, ack_future, WARN, "Future ACK");
- tcp_error (PKTS_SENT, pkts_sent, INFO, "Packets sent");
- tcp_error (RST_SENT, rst_sent, INFO, "Resets sent");
- tcp_error (RST_RCVD, rst_rcvd, INFO, "Resets received");
- tcp_error (INVALID_CONNECTION, invalid_connection, ERROR, "Invalid connection");
- tcp_error (CONNECTION_CLOSED, connection_closed, WARN, "Connection closed");
- tcp_error (CREATE_EXISTS, create_exists, ERROR, "Connection already exists");
- tcp_error (PUNT, punt, INFO, "Packets punted");
- tcp_error (OPTIONS, options, ERROR, "Could not parse options");
- tcp_error (PAWS, paws, ERROR, "PAWS check failed");
- tcp_error (RCV_WND, rcv_wnd, WARN, "Segment not in receive window");
- tcp_error (FIN_RCVD, fin_rcvd, INFO, "FINs received");
- tcp_error (LINK_LOCAL_RW, link_local_rw, ERROR, "No rewrite for link local connection");
- tcp_error (ZERO_RWND, zero_rwnd, WARN, "Zero receive window");
- tcp_error (GET_BACK_CONN_FAIL, get_back_conn_fail, ERROR, "Can't get back connection").
Пример вывода

ngfw> show counters tcp

{

"ngfw-counters:counters": {

"tcp": {

"vpp-nodes": [

{

"name": "tcp4-listen",

"counters": [

{

"name": "syns_rcvd",

"description": "SYNs received",

"value": "1"

}

]

},

{

"name": "tcp4-rcv-process",

"counters": [

{

"name": "syns_rcvd",

"description": "SYNs received",

"value": "1"

},

{

"name": "ack_ok",

"description": "Pure ACKs received",

"value": "1"

}

]

},

{

"name": "tcp4-syn-sent",

"counters": [

{

"name": "syn_acks_rcvd",

"description": "SYN-ACKs received",

"value": "1"

}

]

},

{

"name": "tcp4-established",

"counters": [

{

"name": "enqueued",

"description": "Packets pushed into rx fifo",

"value": "142"

},

{

"name": "ack_ok",

"description": "Pure ACKs received",

"value": "26"

},

{

"name": "ack_dup",

"description": "Duplicate ACK",

"value": "8"

},

{

"name": "zero_rwnd",

"description": "Zero receive window",

"value": "9"

}

]

},

{

"name": "tcp4-output",

"counters": [

{

"name": "pkts_sent",

"description": "Packets sent",

"value": "99"

},

{

"name": "rst_sent",

"description": "Resets sent",

"value": "1"

},

{

"name": "invalid_connection",

"description": "Invalid connection",

"value": "1"

}

]

}

]

}

}

}

Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

См. также

Управление Kaspersky NGFW с помощью командной строки

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!