卡巴斯基容器安全

代理状态

卡巴斯基容器安全代理的状态信息以表格形式显示在组件代理部分中;它也会在所选代理的侧栏中展开。

表格显示代理组内每个代理的以下信息:

  • 代理名称
  • 状态。解决方案会指定以下连接状态之一:
    • 已连接表示代理已连接并且正常运行。
    • 断开连接表示代理已断开连接。
    • 待处理表示解决方案正在连接代理。

    状态根据安全事件日志中的条目,根据代理的最后一个心跳消息的数据进行分配。

  • 版本。解决方案显示代理的当前版本。如果已安装的卡巴斯基容器安全版本有新代理版本可用,则会显示最新的可用代理版本。
  • Pod。解决方案显示在其中部署代理的 Pod 的名称。
  • 作为节点状态监控的一部分收到的信息。解决方案提供有关网络活动监控和分析操作、容器中的进程以及文件威胁防护的信息。对于每个操作(容器进程网络连接文件威胁防护),都会显示其状态:已启用已禁用。如果某个代理断开连接,则所有节点状态监控操作都变为已禁用状态。

    如果代理已连接,则还会显示每个操作的代理的最后状态:成功不可用错误。如果显示错误,解决方案还会显示错误和有关详情的简要描述。

    仅显示已安装的运行时代理在其中扫描节点的已连接 node-agents 的代理状态。kube-agents 的状态始终为不可用,因为运行时代理未部署到它们。

    解决方案根据安全事件日志记录显示此信息。

  • 上次连接的日期和时间。

您可以在侧栏中查看有关特定代理的状态的信息。要打开侧边栏,请双击表中的代理名称。卡巴斯基容器安全显示有关所选代理的以下信息:

  • 代理名称。
  • 代理的 IP 地址。
  • 与代理关联的 Pod 的名称。
  • 在其中部署代理的节点名称。
  • 代理类型。
  • 部署代理的节点的版本(主节点或工作节点)。
  • 代理连接状态 – 已连接已断开连接待处理
  • 代理上次连接的日期和时间。
  • 节点监控状态下,解决方案显示每个节点监控操作(容器进程网络连接文件威胁防护)的代理的最后注册状态(成功不可用错误)的信息。如果某项操作被禁用以避免节点上出现不必要的负载,则会显示“已禁用”状态。
  • 代理组下,解决方案显示有关选定代理所属的代理组的以下信息:
    • 组名称
    • 命名空间
    • 编排器

要查看有关代理状态的信息,您需要具有查看和管理代理组件的权限。默认情况下,这些权限被授予IS 管理员角色。