Примечания к релизу 276

Ключ-АСТРОМ

Объявления

Поддержка Red Hat Enterprise Linux

Обновление до этой версии Ключ-АСТРОМ Managed теперь доступно для узлов кластера, работающих на Red Hat Enterprise Linux 8.x или 9.x.

API порогов ( api/v1/thresholds) истекает

API

Срок службы API порогов ( api/v1/thresholds) истек.

Его функциональность перенесена в события метрик, которые можно настроить через API настроек ( /api/v2/settings), используя схему событий метрик ( builtin:anomaly-detection.metric-events).

Минимальная версия Kubernetes АктивныйШлюз теперь 1.263.

Наблюдаемость за инфраструктурой | Kubernetes

Отображается информационное окно о том, что для доступа к новейшим функциям Kubernetes необходимо развернуть АктивныйШлюз версии 1.263+.

Новые функции и улучшения

Скачайте модули z/OS

Наблюдение за приложением | Мониторинг мейнфреймов

Модули CICS, IMS, z/OS Java и zDC теперь доступны для загрузки через веб-интерфейс Ключ-АСТРОМ и API развертывания.

Новые операционные системы для частных синтетических локаций

Цифровой опыт | Синтетический мониторинг

Следующие операционные системы теперь поддерживаются АктивнымШлюзом с поддержкой Synthetic.

• Red Hat Enterprise Linux 9.0, 9.1 и 9.2
• Oracle Linux 8.8 (использует тот же пакет Chromium, что и Red Hat Enterprise Linux 8)

Обратите внимание, что для Red Hat Enterprise Linux 8 мы также поддерживаем второстепенные версии 8.7 и 8.8 в дополнение к версиям 8.4 и 8.6.

Улучшен текст настроек хоста.

Наблюдаемость за инфраструктурой | Хосты

Улучшено описание переключателя аналитики дампов сбоев на странице настроек хоста.

Событие неверных учетных данных VMware

Наблюдаемость за инфраструктурой | VMware

Когда процесс подключения VMware блокируется из-за неверных учетных данных, запускается событие «Мониторинг недоступен». Мероприятие активно до 6 часов, а затем закрывается.

Мероприятие можно закрыть раньше, если:

• затронутые учетные данные исправлены.
• затронутые учетные данные полностью удаляются из настроек.
• проблема закрыта вручную.

Расширенная информация, отображаемая для жизненного цикла проблемы.

Платформа | ИИ

В веб-интерфейсе сведений о проблеме добавлена ​​дополнительная текстовая информация о жизненном цикле конкретной проблемы.

Информация включает в себя:

• Время начала самого раннего анализа событий проблемы.
• Когда возникла проблема.
• Когда проблема завершилась анализом первопричины.
• Когда проблема превратилась из частой в ненормальную.

Изменены ограничения периода выборки обнаружения аномалий Kubernetes и периода наблюдения.

Наблюдаемость за инфраструктурой | Kubernetes

Максимальный период выборки и период наблюдения для всех оповещений, предоставляемых функцией обнаружения аномалий Kubernetes, увеличены с 30 до 60 минут.

Новые значения атрибутов для логов событий Windows.

Наблюдаемость за инфраструктурой | Логи

Существуют новые значения атрибутов для логов событий Windows.

Настройки > Мониторинг журналов > Конфигурация хранилища журналов > Добавить правило > Добавить сопоставитель > Атрибут сопоставителя >

• Идентификатор события записи лога Windows
• Источник записей лога Windows
• Категория задач записи лога Windows
• Операционный код записи лога Windows

По этим атрибутам можно фильтровать записи из логов событий Windows, отправляемых в хранилище.

Требования :ЕдиныйАгент версии 1.273+

Ограничение поиска символов метки времени мониторинга лога можно настроить

Наблюдаемость за инфраструктурой | Мониторинг логов

Теперь вы можете настроить ограничение поиска символов временной метки как часть правила конфигурации временной метки.

Сторонние уязвимости поддерживают внешние ссылки отслеживания.

Безопасность приложений | Уязвимости

Теперь вы можете отслеживать ход выполнения элементов исправления, связанных с уязвимостью, добавляя ссылки на заявки, созданные ответственной командой для соответствующих объектов.

• В Ключ-АСТРОМ
• Через Ключ-АСТРОМ API

Улучшена согласованность фильтров профиля оповещений веб-интерфейса и REST API и механизма уведомлений.

Платформа | ИИ

Профили оповещений теперь согласованно совпадают в фильтрах профилей оповещений веб-интерфейса и REST API, а также в механизме уведомлений.

Улучшена процедура проверки резервной копии кластера.

Консоль управления кластером | Резервное копирование и восстановление

Тестовые файлы, временно созданные в сетевом хранилище для резервного копирования, теперь имеют случайные имена файлов, чтобы повысить устойчивость проверки резервной копии и свести к минимуму ложноположительные оповещения.

Поддержка операционных систем

Следующие операционные системы перестанут поддерживаться с 1 ноября 2024 г.

• Linux : Ubuntu 16.04 LTS.
  • х86-64

Следующие операционные системы больше не поддерживаются с 1 января 2024 г.

• Linux : Red Hat Enterprise Linux 8.4.
  • х86-64
  • Последняя совместимая версия: 1.280.
• Linux : Oracle Linux 8.4.
  • х86-64
  • Последняя совместимая версия: 1.280.
• Linux : Rocky Linux 9.1.
  • х86-64
  • Последняя совместимая версия: 1.272.
• Linux : SUSE Enterprise Linux 12.4.
  • х86-64
  • Последняя совместимая версия: 1.280.

Решённые проблемы

Версия 276 содержит 20 решенных проблем.

Компонент	Решенные проблемы
АктивныйШлюз	1
Кластер	13
Managed	1
Синтетический мониторинг	1
Пользовательский интерфейс	2
Метрики	1
Чат	1

АктивныйШлюз

• Повышена надежность обновления модуля АктивныйШлюз при использовании API «АктивныеШлюзы — Задания автоматического обновления» для выполнения однократного обновления до не последней целевой версии.

Кластер

• Информационные события ИИ теперь можно принимать на 7 дней вперед (ранее работало только до 6 часов).
• В заголовке сведений о проблеме теперь отображается «Несколько синтетических мониторов» в части объекта, если затронуто несколько синтетических тестов (показывалось произвольное имя затронутого объекта).
• Исправлена ​​ссылка на узел Kubernetes в карточке события (теперь корректно ссылается на страницу узла, а не на страницу хоста).
• Исправлена ​​длительная загрузка Unified Service Screen.
• Исправлены отсутствующие фильтры для плиток информационной панели «Состояние синтетического монитора» при экспорте информационных панелей.
• Именование userActionName для отдельных ошибок JavaScript теперь работает так же, как и для ошибок с родительским узлом.
• Если выбран параметр «Вернуться к статусу сторонней службы», отображается сообщение об успешном выполнении, и параметр удаляется из меню.
• На странице обзора службы теперь правильно отображаются показатели пропускной способности для ключевых запросов.
• Алгоритм обнаружения точек изменений для анализа первопричин по ИИ был усовершенствован для некоторых случаев.
• Исправлена ​​документация API для событий и приема логов.
• Исправлен сбой в веб-интерфейсе, который влиял на страницу «Проблемы» и страницы сведений о таких объектах, как сведения об узле и службах.

• Исправлена ​​проблема, из-за которой удаленное удаление в Multi-DC работало некорректно. ( КЛАСТЕР-10553 )
• Решена проблема, из-за которой, начиная с версии ЕдиногоАгента 1.273, кластер больше не мог обрабатывать узлы с ESB и вложениями для обмена сообщениями с приоритетом службы Enterprise Service Bus, а вместо этого прибегал к отображению простой службы обмена сообщениями.

Managed

• Исправлена ​​опция «Включить резервную копию событий лога мониторинга v2» в конфигурации резервного копирования, которая работала неправильно.

Синтетический мониторинг

• Решена проблема, возникавшая при попытке запустить выполнение монитора браузера по требованию, когда настроенный сценарий содержал файл cookie.

Пользовательский интерфейс

• Улучшена стабильность навигации между средами в последней версии Ключ-АСТРОМ, чтобы предотвратить потенциальное зависание веб-интерфейса в определенных сценариях.
• Условные разрешения IAM теперь разрешены при первом переходе на AppEngine, даже если пользователю арендатора должно быть доступно только одно приложение. Раньше пользователям-арендаторам требовался доступ ко всем приложениям AppEngine.

Метрики

• Исправлена ​​проблема, приводившая к увеличению использования памяти при запросе метрик в более крупных средах.

Чат

• Исправлена ​​проблема, из-за которой пользователи, у которых включена функция чата, одновременно блокируя службы чата в сети, сталкивались с ошибкой страницы исключения в пользовательском интерфейсе.

ЕдиныйАгент Ключ-АСТРОМ

Технологическая поддержка

Поддержка новых технологий

• OpenJDK 21 LTS (модуль Java)

Конец поддержки

• Red Hat Enterprise Linux CoreOS 4.8 (модуль ОС)
  • Окончание поддержки поставщика: 27 января 2023 г.

Новые функции и улучшения

Загрузка модулей z/OS

Наблюдение за приложением | Мониторинг мейнфреймов

Модули CICS, IMS, z/OS Java и zDC теперь доступны для загрузки через веб-интерфейс Ключ-АСТРОМ и API развертывания.

Интегрированные события высокой загрузки системы со снимками экземпляров процессов

Наблюдаемость за инфраструктурой | Хосты

События высокой загрузки системы теперь вызывают создание снимков экземпляра процесса.

Обнаружение микросдвига

Наблюдаемость за инфраструктурой | Хосты

MicroShift теперь обнаруживается модулем ЕдиныйАгент OS и сообщается как технология OpenShift.

Добавлена ​​группировка в RKE2.

Наблюдаемость за инфраструктурой | Хосты

Мы добавили технологию RKE2 для каждого экземпляра группы процессов с группировкой агента RKE2 и сервера RKE2 в отдельные группы процессов.

Улучшенные правила безопасности пути к логу

Наблюдаемость за инфраструктурой | Логи

Правила безопасности пути лога расширены и теперь охватывают несколько совпадений каталогов и совпадений начала пути.

Символы	Значение
**	Для представления структуры с несколькими каталогами.
^	Чтобы представить начало шаблона каталога, оно должно совпадать с началом каталога (букву диска Windows можно пропустить).

Поддержка XML типа контента для Java

Бизнес-аналитика | Java/XML

Модуль кода Java ЕдиныйАгент теперь может извлекать данные из полезных данных XML для входящих веб-запросов.

Поддержка отслеживания вставленных сообщений IMS в формате BMP.

Наблюдение за приложением | Мэйнфрейм

ЕдиныйАгент обеспечивает поддержку отслеживания транзакций IMS, вставленных в очереди сообщений IMS из BMP, не ориентированного на транзакции.

Решённые проблемы

Версия 275 содержит 17 решенных проблем (включая 2 решения уязвимости).

Компонент	Решенные проблемы
Java	1
Общий	3 (1 уязвимость)
PHP	1
модуль ОС	3 (1 уязвимость)
.NET	3
Мэйнфрейм	1
Установщик ЕдиногоАгента	3
ЕдиныйАгент SDK для C/C++	1
Go	1

Общий

• Исправлена ​​совместимость со сборками musl-libc, которые не содержат экспорта функций LFS с суффиксом «64».
• Модуль NGINX больше не удаляет HTTP-заголовок длины содержимого для приложений, тип содержимого которых не заканчивается на «/xml:xml» или «/json:json».
• Уязвимость: библиотека libcurl была обновлена ​​до версии 8.4.0 в ответ на CVE-2023-38545.

PHP

• Исправлена ​​обработка заголовков межсредовой трассировки в модуле кода PHP Curl для отсутствующих вызовов закрытия ресурсов (PHP 8.0+).

модуль ОС

• Уязвимость: повышена безопасность за счет обновления пакета aiohttp до версии 3.8.5.
• Отключение всех правил мониторинга служб ОС в веб-интерфейсе теперь корректно останавливает мониторинг служб ОС.
• Исправлено обновление черного списка процессов, когда процесс выполняется без форка.

.NET

• Улучшена обработка файлов cookie для мониторинга реальных пользователей (RUM) для ASP.NET Core.
• Улучшена совместимость мониторинга реальных пользователей (RUM) для ASP.NET Core и .NET Business Events.
• Исправлена ​​проблема в датчике .NET GRPC, приводившая к неправильному сообщению о сбоях в веб-интерфейсе.

Мэйнфрейм

• Исправлено имя пакетного задания шлюза транзакций CICS z/OS, в котором в качестве имени задания отображалось INIT.

Установщик ЕдиногоАгента

• Установщик ЕдиногоАгента теперь пытается установить модуль SELinux 3 раза в случае неудачи.
• Если установка модуля SELinux завершается неудачей, установка ЕдиногоАгента теперь отменяется, и программа установки завершает работу с ненулевым кодом выхода. В результате контейнер ЕдиногоАгента также завершает работу, блокируя развертывание Kubernetes.
• Установка модуля SELinux в случае сбоя теперь повторяется через более длительные интервалы, что повышает частоту успешных попыток установщика ЕдиногоАгента.

ЕдиныйАгент SDK для C/C++

• Улучшена обработка большого количества трассировщиков пользовательских служб. Пользователям SDK следует создавать специальные трассировщики служб только в тех случаях, когда специальная служба на самом деле является соответствующей частью отслеживаемого приложения, которую необходимо видеть отдельно. Когда в одной трассировке создается большое количество трассировщиков пользовательских служб, это обычно является признаком чрезмерного мониторинга, и пользователям SDK следует уменьшить количество трассировщиков, которые они создают вручную (например, отслеживать только самый внешний вызов, а не менее релевантный метод). Однако теперь ЕдиныйАгент пытается повысить эффективность, объединяя повторяющиеся трассировщики пользовательских служб вместе, когда обнаруживает их большое количество.

Go

• Исправлен возможный сбой во время инициализации модуля кода Go, если включена функция «Отчеты о программных компонентах Go».

ЕдиныйАгент для Android

Версия 8.275 GA не содержит никаких решенных проблем, с которыми сталкиваются пользователи.

ЕдиныйАгент для iOS

Версия 8.275 GA содержит 6 решенных проблем.

Компонент	Решенные проблемы
ЕдиныйАгент для iOS	5
Воспроизведение сеанса для iOS	1

ЕдиныйАгент для iOS

• Мгновенные отчеты о сбоях теперь отключены.
• Улучшен процесс восстановления файлов.
• Исправлена ​​ручная обработка заполнителей в устаревшем коде Objective-C.
• Исправлен редкий сбой при генерации действий пользователя.
• Исправлена ​​редкая проблема, при которой некоторые веб-запросы не были связаны с действиями пользователя.

Воспроизведение сеанса для iOS

• Воспроизведение сеанса iOS: исправлен сбой, возникающий, когда приложение использует собственный UITextField, унаследованный от версии по умолчанию, который назначает себе делегата.

Решённые проблемы ЕдиногоАгента для JavaScript

Версия 1.275 GA содержит 1 решенную проблему.

JavaScript

• Исправлена ​​проблема с обфускацией при вызове window.dtrum.sendSessionProperties. Исправлена ​​проблема, из-за которой несколько вызовов window.dtrum.sendSessionProperties отправляли только значения из последнего вызова, если страница все еще загружалась.

Ключ-АСТРОМ API

API среды

• API развертывания — просмотр конфигурации модуля процесса для ЕдиногоАгента
  • Новый параметр запроса: sections ( String)

• API отслеживаемых состояний
  • Новое поле в объекте MonitoredEntityStates : state ( String)

• API уязвимостей
  • Новое поле в объекте RemediationItemsList : trackingLink ( TrackingLink).

Доступность для ранних пользователей

Следующий API теперь доступен в версии Early Adopter :

• API среды Уязвимости — запрос ссылок для отслеживания элементов исправления POST.

Устаревшее

Следующий API устарел:

• Предыдущий Ключ-АСТРОМ API средыGET /credentials/{id}/details. Запрос остается доступным для последней версии Ключ-АСТРОМ.