Goddeimos13

Значит события удаляются. Проверяйте политику. Ещё раз, если событий нет, то отчёт ничего не покажет.

Какой день? 9-ое? Другие отчёты выгружают данные больше 1-го дня? События по угрозам за 9-ое остались?

Значит в событиях угрозы только от 9 октября. Значит в отчёт ничего другого не попадёт, что логично.

В политике открыты замочки. Возможно они не применяются на конечных точках. Сделайте выгрузку событий по угрозам на KSC. Там что-нибудь есть?

Ну то есть событий нет? Проверьте политику KES на предмет периода хранения событий Critical.

А покажите события где угрозы зафиксированы до 9-го октября.

Проверьте доступность UDP порта 15000.

Какой отчёт выгружаете? Я так понимаю отчёт по событиям? Проверьте фильтра. Создайте новый чистый отчёт. Приложите скрины. Если хотите получить адекватную помощь, нужно предоставить адекватную информацию.

Как вариант

Покажите мне закон где все вендоры должны поменять архитектуру в своих продуктах? Вам же сказали, вендор работает в этом направлении. Если вы думаете, что перевести такую махину как KSC с одной платформы на абсолютно другую, это тривиальная задача, то вы глубоко ошибаетесь. Остальное "похоже на эмоциональный всплеск", даже комментировать не буду) Просто имейте ввиду, что KSC под Linux развивается семимильными шагами. Ежеквартально выходят новые релизы с новым функционалом. Не припомню такого скачка даже у именитых зарубежных вендоров. Да, не всё гладко. Но процесс идёт. Если вы хотите в моменте получить кнопочку от всех ваших бед, то да. Наверно Вам лучше заняться чем-то другим.

Какую команду вы вводите? Скиньте скрин.

Добрый день! Выполните команду klscflag -fset -pv klserver -n KLSRV_FLAG_ALLOWED_IP_ADDRESSES_FOR_GUI -v "<IP addresses>" -t s, указав IP адреса тех устройств, с которых планируете подключаться. Не забываем про 127.0.0.1. И перезагрузите службу kladminserver

Удалите агента и он не будет подключаться к KSC (если конечно цель удаления состоит в этом). А можно скрин отсутствующих правил? Ещё возможно в задаче по установке агента стоит перемещение. Это тоже проверьте.

Значит на устройствах работает агент KSC и настроены правила перемещения.

Приветствую! Удалять необходимо 2 раза. Сначала из управляемых, затем из нераспределённых устройств. Удобно использовать интерфейс поиска.