Примечания к релизу 262

Ключ-АСТРОМ Managed

Новые функции и улучшения

Расширение/панель мониторинга Astromkey Self-Monitoring (Managed) 1.7.0

Версия 1.7.0 расширения/панели мониторинга Astromkey Self-Monitoring (Managed) теперь доступна через Astromkey Hub. В этой версии исправлена проблема с плитками сеанса пользователя RUM.

Поддержка операционных систем

Добавлена поддержка Oracle Linux 8.7.
Добавлена поддержка Oracle Linux 9.0.
Добавлена поддержка Oracle Linux 9.1.

Будущие изменения поддержки управляемых операционных систем Ключ-АСТРОМом

Следующие операционные системы больше не будут поддерживаться с 1 июля 2023 г.

Linux : SUSE Enterprise Linux 15.0
- x86-64

Следующие операционные системы больше не будут поддерживаться с 1 января 2024 г.

Linux : SUSE Enterprise Linux 12.4
- x86-64

Прошедшие изменения поддержки управляемых операционных систем Ключ-АСТРОМом

Следующие операционные системы больше не поддерживаются с 1 октября 2022 г.

Linux : SUSE Enterprise Linux 11.4
- x86-64

Следующие операционные системы больше не поддерживаются с 1 ноября 2022 г.

Linux : Ubuntu 21.04
- x86-64
- Последняя совместимая версия: 1.244

Следующие операционные системы больше не поддерживаются с 1 января 2023 г.

Linux : Debian 9
- x86-64
- Последняя совместимая версия: 1.254
Linux : SUSE Enterprise Linux 12.3
- x86-64
- Последняя совместимая версия: 1.254

Следующие операционные системы больше не поддерживаются с 1 марта 2023 г.

Linux : Red Hat Enterprise Linux 8.2
- x86-64
- Последняя совместимая версия: 1.252
Linux : Oracle Linux 8.2
- x86-64
- Последняя совместимая версия: 1.252

Решенные проблемы

Выпуск 262 содержит 37 решенных проблем (в том числе 1 уязвимость)

Компонент	Решенные проблемы
Безопасность приложений	3
Автономное облако	2
Кластер	20
Синтетический мониторинг	3
Конфигурация кластера	1
Запрос объекта	1
es запрос	1
Запрос метрики	2
oda	1
Конфигурация es	1
managed	2

Безопасность приложений

На странице «Сторонние уязвимости» добавлена проверка максимальной длины для фильтров «Snyk/CVE ID» и «Тег», чтобы предотвратить появление страницы с ошибкой неверного запроса, когда ввод длиннее 48 символов.
Устранена проблема, из-за которой проблема безопасности не имеет зоны управления, а пользователь выбирает зону управления, на которую не влияет проблема безопасности, при этом отображается страница с ошибкой, в которой говорится, что проблема безопасности не может быть отображена.
Исправлена проблема, из-за которой размер шрифта на странице CLV для скрытых уязвимостей был слишком большим.

Автономное облако

Исправлена проблема, из-за которой ссылка на страницу «Токены доступа» в мастере «Монитор Kubernetes/Openshift» работала со сбоями.
Страница развертывания «Монитор Kubernetes/OpenShift» теперь ссылается на недавно выпущенный Astromkey Operator v0.10.3.

Кластер

В сводке оценки профиля оповещения о проблемах отключенные фильтры заголовков и описаний событий теперь правильно отображаются в сводке оценки.
Действие пользователя и свойства сеанса, добавленные через API JavaScript и объявленные общедоступными в вызове API, теперь имеют приоритет над режимом doNotTrack.
Серьезность логов «АктивныйШлюз не найден» и «не удалось назначить конфигурацию АктивногоШлюза» изменена с «Предупреждение» на «Ошибка».
Исправлена неработающая ссылка на запрос лога в карточке событий.
Исправлена ошибка 403, связанная с разрешениями IAM, которая возникала при создании расчетной метрики службы с помощью всестороннего анализа. (
Исправлена проблема с отсутствующими метриками, такими как время в GC, Gen 0 и Gen 1 для процесса .net.
Исправлена проблема, из-за которой пользователи без глобальных разрешений «Изменение параметров мониторинга» не могли получить доступ к параметрам «Обновления ЕдиногоАгента» на отдельных хостах.
Исправлены уведомления веб-перехватчика, поэтому теперь их можно отключить, даже когда локальный URL-адрес веб-перехватчика больше недоступен (только для управляемого случая).
Список логов Столбец «Развернуть строку» больше не будет отображаться, если строки не могут быть развернуты.
Исправлена проблема, из-за которой параметр включения RUM на уровне группы процессов игнорировался, что приводило к непреднамеренному включению или отключению RUM для определенных групп процессов.
Правила обнаружения службы поддерживают переопределение корней контекста URL с постоянным значением для обнаружения службы. Это позволяет объединить все веб-службы в одну службу, если они отличаются только корневым контекстом URL.
Проценты оценок UX теперь согласованы между кнопками и диаграммами.
Предел предложений фильтра страницы списка Kubernetes увеличен до 1000.
API-интерфейсы Problems v2 и Events v2 теперь используют 413 вместо 403 в качестве кода ошибки HTTP, если запрашивается слишком много данных.
Устранена проблема, из-за которой настройки обнаружения аномалий для действий пользователя с ключом приложения устройства игнорировались, если загрузка приложения устройства полностью сбрасывалась.
Исправлен редкий случай, когда отчеты о событиях могли теряться во время обновления сервера.

Исправлена проблема, из-за которой при нажатии кнопки «Обновить сейчас» на странице настроек обновления ЕдиногоАгента отображалась ошибка HTTP 403, так как для этого требовались разрешения глобальных настроек, даже если они выполнялись на уровне хоста или группы хостов.
Исправлена проблема, из-за которой управляемые среды не запускались, и в качестве временного решения требовался перезапуск сервера.

Уязвимость: устранена проблема в API конфигурации в Extension Framework 1.0.
Исправлена ошибка, из-за которой дублирование событий метрик прерывало оповещение о событиях метрик, созданных в более ранней версии конфигурации.

Синтетический мониторинг

Исправлена проблема с отображением, возможно, несуществующих и неправильно настроенных общедоступных синтетических местоположений.
Исправлено срабатывание синтетических мониторов для приватных локаций в режиме по требованию.

Исправлено поведение выполнения по запросу при соблюдении следующих условий: (1) запуск по запросу, (2) сбой монитора и (3) установлен флаг повторного запуска монитора. Это исправление исправляет условия для повторного запуска: его не следует выполнять для выполнения по требованию.

Конфигурация кластера

Исправлена ошибка синхронизации, из-за которой в некоторых случаях неправильно оценивались правила мониторинга сторонних уязвимостей.

Запрос объекта

Исправлена проблема, из-за которой для службы Spring назначался неправильный значок технологии.

es запрос

Увеличен тайм-аут для обновления TenantStatistics, чтобы запросы Elasticsearch для больших сред не запускались по тайм-аутам.

Запрос метрики

Исправлены критерии фильтра остатка в селекторе метрик, которые не работали для некоторых метрик.
Исправлен результат, содержащий пустые ряды для метрик счетчика в некоторых случаях.

oda

Улучшено влияние на память проверки разрешений пользователя для анализа по требованию.

Конфигурация es

Увеличено время ожидания elasticsearch при запросе большого количества параметров метрики.

managed

Исправлена ошибка, из-за которой ЕдиныйАгент самоконтроля не загружался во время установки и обновления.
Исправлена проблема, из-за которой скрипт установки не мог работать в ОС с включенным FIPS.

ЕдиныйАгент Ключ-АСТРОМ

Поддержка новых технологий

Spring Web Services 4 (модуль Java). Функция ЕдиногоАгента: сервлет Java 5.0

Новые функции и улучшения

IBM г/ОС

oneagentzos-R12610.paxтеперь доступно.

zRemote максимальная длина извлеченного оператора SQL увеличена

Приложения и микросервисы | Мейнфрейм

Если в модуле zRemote включена функция выборки SQL , максимальная длина оператора SQL, извлекаемого из базы данных DB2, увеличивается с 500 до 3500 байт.

Выпущен новый zLocal с улучшенной обработкой отказоустойчивости

Приложения и микросервисы | Мейнфрейм

Выпущена новая версия zLocal 1.1.0 с улучшенной обработкой отказоустойчивости для zDC/zRemote .

Обнаружение процессов источника данных Python

Мониторинг инфраструктуры | Хосты

Процессы источника данных Extensions 2.0 на основе Python теперь обнаруживаются и сообщаются следующим образом:

"Astromkey Python" - для источников данных на основе АктивногоШлюза
«ЕдиныйАгент Python» — для источников данных, работающих на ЕдиномАгенте.

Состояние доступности хоста отправляется как метрика

Мониторинг инфраструктуры | Хозяева

Модуль ОС ЕдиныйАгент теперь сообщает о состоянии доступности хоста в виде метрики.

Ключ метрики:builtin:host.availability.state

Заявленные состояния:

UP- хост работает, ЕдиныйАгент активен и отправляет данные
NO_DATA- хост работает, ЕдиныйАгент активен, но не отправляет данные
NO_DATA_AGENT_INACTIVE- хост работает, ЕдиныйАгент неактивен (отключен вручную в настройках) и не отправляет данные
SHUTDOWN_HOST- хост отключен
UNMONITORED_AGENT_STOPPED- узел не контролируется: ЕдиныйАгент остановлен
UNMONITORED_AGENT_UPGRADE- хост не контролируется: ЕдиныйАгент в процессе обновления
UNMONITORED_AGENT_UNINSTALLED- хост не контролируется: ЕдиныйАгент удален

Разрешение — 1 минута: состояния отправляются каждую минуту, всегда со значением 1, что означает, что сообщаемое состояние произошло в данную минуту. Если пробы с данным состоянием нет, значит, в эту минуту состояние не было обнаружено.

Обновление Npcap

Мониторинг инфраструктуры | Сеть

Версия Npcap, включенная в установщик ЕдиногоАгента , теперь представляет собой версию 1.71, которая содержит улучшения безопасности. Однако из-за изменения процесса подписи драйверов установка Npcap 1.71 завершится ошибкой при новой установке на хостах Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2 и Windows Desktop 8.1, на которых Npcap не был установлен ранее. В качестве обходного пути сначала установите более раннюю версию ЕдиногоАгента (с Npcap 1.31) или установите Npcap вручную.

Одновременно используйте экспортеры ЕдиногоАгента и OpenTelemetry для Node.js, .NET, PHP и Go.

Приложения и микросервисы | Распределенные трассировки

При развертывании ЕдиногоАгента для автоматического сбора данных диапазона OpenTelemetry для Node.js, .NET, PHP и Go существующие экспортеры OpenTelemetry больше не подавляются ЕдинымАгентом . Диапазоны OpenTelemetry, собранные и интегрированные ЕдинымАгентом со сквозными распределенными диапазонами трассировки, теперь могут быть отправлены экспортером OpenTelemetry в сторонние серверные части, такие как Jaeger, без нарушения существующих OpenTelemetry и сторонних серверных частей.