KATA との連携のダッシュボード

次の方法を使用して、KATA 統合ステータスを監視できます：

• ［ノード］セクションの［KATA 保護］情報ペインを確認すると、すべてのクラスタノード上の KATA サーバーへの接続の状態に関する要約情報を参照できます。

  次のステータスがあります：

  • 接続済み は、すべてのクラスタノードが正常に接続され、KATA サーバーで認証されていることを意味します。
  • エラー は、過去 1 時間以内に少なくとも 1 つのクラスタノードで次のいずれかのエラーが発生したことを意味します：
    • 接続が未認証
    • 接続の問題
    • 認証リクエストが多すぎる
  • 無効 は、KATA との統合が製品の設定で無効になっていることを意味します。
• 各クラスタノードの KATA サーバーのとの接続状態に関する詳細情報を表示します。

  そのためには、［KATA 保護］ダッシュボードで［詳細の表示］をクリックし、［設定］→［外部サービス］→［KATA 保護］→［状態］セクションの順に移動します。

  ワークスペースには、KATA サーバーとの接続に関する情報を含むクラスタノードのリストが表示されます。

  • IP アドレス：ポート は、クラスタノードの IP アドレスとポートです。
  • ロール は、クラスタ内でのノードのロールです。
  • SHA-256 フィンガープリント は、サーバー証明書のフィンガープリントです。
  • 状態 は、KATA サーバーとの接続の状態です：
    • 接続済み は、クラスタノードが正常に接続され、KATA サーバーで承認されていることを意味します。
    • 接続が未認証 は、KATA サーバーとの接続が確立されたものの、KATA 管理者が統合要求をまだ承認していないことを意味します。
    • 接続の問題 は、KATA サーバーとの接続中にエラーが発生したことを示します。
    • 無効 は、KATA との統合が製品設定で無効になっていることを意味します。
    • 認証リクエストが多すぎる は、KATA サーバーに設定されている統合リクエストの最大数を超過したことを意味します。

      既定値は 50 です。

  少なくとも 1 台の KATA サーバーへの接続が存在する場合、リストには成功の接続ステータスが表示されます。KATA サーバーとの接続が存在しない場合、リストにエラーが表示されます。

• KATA サーバーとの接続に関する情報は、各クラスタノードの情報ウィンドウにも表示されます。
• スクリプトを使用して、個々の KATA サーバーの接続ステータスを監視します（KATA バージョン 5.0 以降の複数のサーバーと連携する場合）。

  個々の KATA サーバーの接続ステータスを表示するには：

  1. ファイル /opt/kaspersky/ksmg/bin/hastat を作成し、次の文字列をファイルに追加します：

     #!/bin/env python3

     import socket

     columns = [ 'pxname', 'svname', 'status' ]

     out_form = '{:<20} | {:<20} | {}'

     out_line = '-' * 68

      

     s = socket.socket(socket.AF_UNIX, socket.SOCK_STREAM)

     stats socket /var/lib/haproxy/stats

     s.sendall('show stat\n'.encode())

     response = s.recv(65000)

     s.close()

     rows = response.decode().split('\n')

     headers = rows.pop(0)[2:].strip().split(',')

     indexes = [ headers.index(c) for c in columns ]

     print(out_line)

     print(out_form.format(*columns))

     print(out_line)

      

     for row in rows:

     vals = row.split(',')

     if len(vals) >= len(headers):

     data = [ vals[p] for p in indexes ]

     print(out_form.format(*data))

      

     print(out_line)

  2. ファイルを保存します。
  3. クラスタノードでオペレーティングシステムのコマンドシェルを起動し、スーパーユーザー（システム管理者）権限でコマンドを実行します。
  4. 次のコマンドを実行します：

     python3 /opt/kaspersky/ksmg/bin/hastat

     接続および接続ステータスのリストが表示されます。

  コマンドの実行結果の例については、以下の図を参照してください：

  

  リストの最後の列には、個々の KATA サーバーの接続ステータス（kata_node1、kata_node2 行など）と全体的な接続ステータス（BACKEND 行）が表示されます。

  接続ステータスは次の値を取る可能性があります：

  • UP - 接続が確立されたことを意味します。
  • DOWN 接続が確立されていないことを意味します。

  少なくとも 1 台の KATA サーバーとの接続が存在する場合、全体的な接続ステータスは UP です。

  スクリプトがローカルバランサーに接続状態を要求し、それをコンソールに出力します。