Получение диагностической информации о компонентах Kaspersky SMP

15 мая 2024

ID 270421

KDT позволяет получать диагностическую информацию о компонентах Kaspersky SMP и кластере Kubernetes, устранять проблемы самостоятельно или с помощью Службы технической поддержки "Лаборатории Касперского".

Чтобы получить диагностическую информацию о компонентах Kaspersky SMP и веб-плагинах управления,

На устройстве администратора, на котором расположена утилита KDT, выполните следующую команду:

./kdt logs get <flags>

Где <flags> – параметры команды, которая позволяет настроить результат сохранения событий.

Вы можете указать следующие параметры ведения журнала событий:

  • --app <список_компонентов> – получить диагностическую информацию для перечисленных компонентов Kaspersky SMP.
  • --auto-dest-dir – получить журналы событий и сохранить их в директории kdt-default-logs-<current_date_and_time>, которая автоматически создается в текущей директории. Если период хранения событий не указан, вы будете получать диагностическую информацию за последний час.

    Например, если вы хотите получить журналы событий за последний час для Сервера администрирования и KUMA и сохранить эти журналы событий в автоматически созданной директории, выполните следующую команду:

    ./kdt logs get --app ksc,kuma --auto-dest-dir

  • -d, --destination <путь_к_файлу> – получить журналы событий и сохранить их в указанном файле.
  • -D, --destination-dir <путь_к_директории> – получить журналы событий и сохранить их в указанной директории, которая должна быть создана заранее. Если параметр <directory_path> пуст, журналы событий сохраняются в стандартном потоке вывода (stdout). Если период хранения событий не указан, вы будете получать диагностическую информацию за последний час.
  • --to-archive – получить журналы событий и сохранить их в kdt-default-logs-<current_date_and_time>.tar.gz. Созданный архив сохраняется в текущей директории. Если период хранения событий не указан, вы будете получать диагностическую информацию за последний час.
  • --last=<часы>h – получить журналы событий за указанное количество часов в актуальном состоянии.

    Например, если вы хотите получить архив с журналами за последние три часа, выполните следующую команду:

    ./kdt logs get --to-archive --last=3h

  • --start=<дата_и время> – получить журналы событий, начиная с указанной даты и времени (в формате Unix timestamp) до настоящего времени или до даты и времени, указанных в параметре --end.

    Например, если вы хотите получить журналы с 26.03.2024 10:00:00 по настоящее время и сохранить их в директории kdt-default-logs-<current_date_and_time>, созданной в текущей директории, выполните следующую команду :

    ./kdt logs get --auto-dest-dir --start=1711447200

  • --end=<дата_и_время> – получить журналы событий, начиная с даты и времени, указанных в параметре --start, до даты и времени, указанных в параметре --end (в формате Unix timestamp). Если параметр --start не указан, журналы событий будут получены за последний час до даты и времени, заданных параметром --end.

    Например, если вы хотите сохранить журналы событий за 10 минут (с 26.03.2024 10:00:00 до 26.03.2024 10:10:00) в директории журналов событий, выполните следующую команду:

    ./kdt logs get -D ./logs/ start=1711447200 --end=1711447800

Чтобы просмотреть доступные флаги, вы можете выполнить одну из следующих команд:

  • ./kdt logs get -h
  • ./kdt logs get --help

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!