При попытке подключения к Kaspersky MLAD браузер выводит предупреждение о том, что сертификат безопасности или устанавливаемое соединение не является доверенным. Содержание предупреждения зависит от используемого браузера.

Решение

После установки Kaspersky MLAD для подключения к веб-интерфейсу по умолчанию используется самоподписанный сертификат. При использовании самоподписанного сертификата браузер отображает предупреждение о том, что сертификат безопасности или устанавливаемое соединение не является доверенным. Для использования доверенного сертификата вам нужно обратиться к квалифицированному техническому специалисту Заказчика, сотруднику "Лаборатории Касперского" или сертифицированному интегратору. Сотрудник может обновить сертификаты для подключения к Kaspersky MLAD через веб-интерфейс.

Вы можете временно использовать самоподписанный сертификат для подключения к Kaspersky MLAD (например, при тестовой эксплуатации). Для использования самоподписанного сертификата в окне предупреждения браузера выберите вариант, позволяющий продолжить подключение. После подключения к Kaspersky MLAD в окне браузера будет отображаться предупреждающее сообщение о сертификате. Текст сообщения зависит от используемого браузера.

Если браузер отображает предупреждение после установки доверенного сертификата, то могла произойти подмена сертификата злоумышленником. Требуется обратиться в Службу технической поддержки.

В начало

Закончилось свободное пространство на жестком диске

Проблема

На жестком диске компьютера, на котором установлен Kaspersky MLAD, закончилось свободное пространство.

Решение

Для работы программы компьютер должен удовлетворять аппаратным и программным требованиям.

Чтобы программа работала корректно,

освободите на жестком диске компьютера достаточный объем пространства, соответствующий минимальным требованиям к объему свободного пространства.

В начало

Непредвиденная перезагрузка операционной системы

Проблема

Неожиданная перезагрузка компьютера с установленным Kaspersky MLAD.

Решение

Дождитесь окончания загрузки компьютера. После загрузки возможны следующие варианты состояния Kaspersky MLAD:

Работоспособность Kaspersky MLAD восстановилась полностью.
Работоспособность Kaspersky MLAD не восстановилась.
Если неисправность сохраняется, обратитесь в Службу технической поддержки "Лаборатории Касперского".

В начало

Не удается подключиться к веб-интерфейсу Kaspersky MLAD

Проблема

При подключении к веб-интерфейсу Kaspersky MLAD после ввода корректного пароля отображается ошибка Error! Invalid server error.

Решение

Часто ошибка Error! Invalid server error возникает из-за того, что на сервере, на котором установлен Kaspersky MLAD, закончилось свободное пространство на жестком диске.

Чтобы восстановить корректную работу программы,

освободите на жестком диске сервера достаточный объем пространства, соответствующий минимальным требованиям к объему свободного пространства.

Если после освобождения пространства на жестком диске, не удается подключиться к веб-интерфейсу Kaspersky MLAD, требуется обратиться в Службу технической поддержки.

В начало

Не отображаются графики в разделах История и Мониторинг

Проблема

В разделах История и Мониторинг не отображаются графики.

Возможны следующие причины:

Пресеты не импортированы в Kaspersky MLAD.
Выбранный пресет не содержит теги.
В разделе выбран История интервал времени, для которого отсутствуют данные.
Коннектор, используемый для получения данных от объекта мониторинга, не запущен.
Объект мониторинга отключен.

Решение

Убедитесь, что объект мониторинга включен. Включите коннектор, используемый для получения данных от объекта мониторинга. Импортируйте или создайте пресеты, содержащие теги. Для отображения данных на графике в разделе История выберите дату, интервал времени и пресет, содержащий теги. Для отображения данных в разделе Мониторинг выберите интервал времени и пресет, содержащий теги.

В начало

Не выполняется передача событий между Kaspersky MLAD и внешними системами

Проблема

События не поступают в Kaspersky MLAD и/или оповещения об активации мониторов не отправляются во внешние системы.

Решение

Чтобы восстановить обмен событиями с внешними системами:

Запустите службу Event Processor и коннектор CEF Connector.
При настройке службы Event Processor выполните следующие действия:
1. В поле Конфигурационный файл процессора событий загрузите конфигурационный файл, описывающий параметры событий.
2. В поле Интервал получения событий эпизода (сек.) укажите интервал времени в секундах, необходимый для формирования эпизода, учитывая скорость получения событий от объекта мониторинга.
Для получения событий в файле .env укажите номер порта, по которому требуется осуществлять подключение к внешнему источнику событий.
Для отправки событий укажите IP-адрес и номер порта для подключения к внешней системе при настройке коннектора CEF Connector.

В начало

Невозможно загрузить данные для просмотра в разделе Процессор событий

Проблема

После перезапуска Kaspersky MLAD невозможно загрузить данные для просмотра истории событий и/или истории паттернов в разделе Процессор событий (недоступна кнопка Выполнить запрос). Такая же проблема может наблюдаться после изменения параметров службы Event Processor.

Решение

Чтобы восстановить загрузку данных для просмотра истории событий и/или истории паттернов в разделе Процессор событий,

рекомендуется подождать несколько минут. После перезапуска Kaspersky MLAD состояние службы Event Processor восстанавливается. Длительность процесса восстановления состояния при значительном объеме обработанных событий и зарегистрированных паттернов может занимать несколько минут. До момента восстановления состояния службы Event Processor в разделе Процессор событий не выполняются запросы и не обновляются данные, а также в это время не обрабатываются данные поступающие от коннектора CEF Connector. Эти данные временно сохраняются в очереди сообщений системы и обрабатываются после восстановления состояния службы Event Processor.

В начало

Неправильно обрабатываются данные в разделе Процессор событий

Проблема

Создается большое количество коротких паттернов.

Решение

Чтобы снизить количество регистрации коротких паттернов,

в параметрах службы Event Processor требуется увеличить длину эпизода.

Проблема

Приходит большое количество оповещений об активации монитора.

Решение

Чтобы снизить большое количество оповещений об активации монитора,

проверьте созданные ранее мониторы и удалите ненужные. Также рекомендуется уточнить параметры активации мониторов: Скользящее окно и Порог.

В начало

Не отображаются события в разделе Процессор событий

Проблема

При выполнении запроса для просмотра истории событий в разделе Процессор событий → История событий не отображаются события, которые отображались ранее.

Решение

Убедитесь, что Kaspersky MLAD сохраняет состояние службы Event Processor в таблицу базы данных.

Если состояние службы Event Processor сохраняется в файл в битовом формате, то Kaspersky MLAD сохраняет состояние службы с частотой, заданной в поле Периодичность создания резервных копий компонента. При перезапуске службы Event Processor результаты обработки потока событий, полученных процессором событий с момента последнего сохранения состояния службы, будут утеряны.

В начало

Не отображаются ранее созданные мониторы и заданные параметры конфигурации внимания в разделе Процессор событий

Проблема

После перезапуска или изменения параметров службы Event Processor в разделе Процессор событий → Мониторинг не отображаются ранее созданные мониторы и заданные параметры конфигурации внимания.

Решение

Процессор событий сохраняет созданные мониторы и заданные параметры конфигурации внимания после сохранения состояния службы Event Processor в таблицу базы данных или файл в битовом формате. Если Kaspersky MLAD сохраняет состояние службы в таблицу базы данных, для сохранения созданных мониторов и заданных параметров конфигурации внимания рекомендуется не перезапускать службу Event Processor и не изменять ее параметры до обработки первого эпизода событий от объекта мониторинга. Если программа сохраняет состояние службы Event Processor в файл в битовом формате, для сохранения созданных мониторов и заданных параметров конфигурации внимания рекомендуется не перезапускать службу Event Processor и не изменять ее параметры до первого резервного копирования службы. Частота резервного копирования службы Event Processor зависит от значения параметра Периодичность создания резервных копий компонента.

Для получения событий требуется настроить параметры службы Event Processor и коннектора CEF Connector и запустить их. Если требуется обрабатывать зарегистрированные инциденты в качестве событий, требуется также настроить службу Anomaly Detector и коннектор, необходимый для получения данных телеметрии от объекта мониторинга, и запустить их. Перейдите в раздел Информационная панель и убедитесь, что события поступают в Kaspersky MLAD в онлайн-режиме.

Если неисправность сохраняется, обратитесь в Службу технической поддержки "Лаборатории Касперского".

В начало

Не отображается результат применения разметки

Проблема

В разделе Модели при просмотре графика разметок отсутствует окраска интервалов данных, которые должны быть отобраны разметкой.

Решение

Выбранный интервал времени может быть слишком коротким и может не содержать достаточного количества данных для принятия разметкой решения об отображении интервалов данных на графике. Укажите больший по продолжительности интервал времени для отображения данных на графике разметок в поле Масштаб.

В начало

Отображается сообщение об остановленной службе Trainer

Проблема

При переходе на вкладку Обучение элемента ML-модели отображается сообщение Служба Trainer остановлена. При этом служба Trainer была запущена системным администратором или пользователем с правом Управление статусами служб программы из группы прав Работа со службами программы.

Решение

Подождите около двух секунд. Если служба Trainer запущена, сообщение автоматически исчезнет.

В начало

Обучение элемента ML-модели завершилось с ошибкой

Проблема

Обучение элемента ML-модели завершилось с ошибкой. Ошибка обучения может возникнуть как сразу после начала обучения, так и после выполнение некоторого числа эпох обучения.

Решение

Если обучение элемента ML-модели завершилось с ошибкой сразу после начала обучения, убедитесь, что по всем тегам в составе ML-модели есть данные в рамках интервала обучения, заданного в параметре Интервал отбора данных, с учетом применения разметок (

индикатора обучения

). Для этого при изменении параметров обучения нажмите на кнопку На графике и визуально проконтролируйте, что в рамках заданного интервала обучения отображаются отобранные разметками интервалы данных (как минимум один), и что в этих интервалах данных отображаются наблюдения для всех тегов, участвующих в обучении элемента ML-модели.

Если обучение элемента ML-модели завершилось с ошибкой после выполнения некоторого числа эпох, то выбранные для обучения данные могут не подходить для этого элемента ML-модели. В таком случае целевые метрики качества ML-модели не могут быть достигнуты. Просмотрите графики на вкладке Результаты обучения и выберите другой интервал для обучения элемента ML-модели.

В начало

Требуется изменить язык локализации Справки до подключения к программе

Проблема

Требуется изменить язык локализации Справки до подключения к веб-интерфейсу Kaspersky MLAD.

Решение

Чтобы изменить язык локализации Справки программы, не подключаясь к веб-интерфейсу программы:

Откройте браузер, установленный на вашем компьютере.
В адресной строке браузера введите веб-адрес Kaspersky MLAD, полученный от квалифицированного технического специалиста Заказчика, специалиста "Лаборатории Касперского" или сертифицированного интегратора.
В верхнем правом углу открывшейся страницы ввода учетных данных нажмите на ссылку Справка.
В веб-адресе укажите необходимый язык локализации:
- ru – если вы хотите открыть Справку на русском языке (например, https://<веб-адрес Kaspersky MLAD>/help/ru/171583.htm);
- en – если вы хотите открыть Справку на английском языке (например, https://<веб-адрес Kaspersky MLAD>/help/en/171583.htm).

После подключения к программе вы можете изменить язык интерфейса и Справки в меню пользователя.

В начало