Jump to content

Добавление файлов с пометкой NonLocal в исключения KES for Linux


Go to solution Solved by durtuno,

Recommended Posts

Доброго времени суток!

ОС: Oracle Linux Server 8.9
Продукт: Kaspersky Endpoint Security for Linux 11.3.0.7441

Солкнлись со следующей проблемой:
EventType=FileInterceptorError
EventId=20124
Initiator=Product
Date=***
DangerLevel=Critical
Reason=File threat protection is unavailable due to a file interceptor driver error
AccessUser=root
AccessUserId=0
Path=NonLocal:./var/lib/kubelet/plugins/kubernetes.io/csi/driver.longhorn.io/...

Подобных ошибок возникает достаточно много. Было выдвинуто предположение, что именно это вызывает проблемы в работе кубера и докера.
Решили добавить папку в исключения, однако столкнулись с такой ошибкой:
Incorrect settings: Path './var/lib/kubelet/plugins/kubernetes.io/csi/driver.longhorn.io/' must be absolute.

По итогу вопрос звучит следующим образом: как добавить подобные файлы и директории в исключения при помощи консоли или config-файла?

Link to comment
Share on other sites

11 минут назад, kreep69 сказал:

Incorrect settings: Path './var/lib/kubelet/plugins/kubernetes.io/csi/driver.longhorn.io/' must be absolute.

у Вас путь начинается с точки (.), что означает путь относительный текущего каталога.

Уберите точку и укажите полный/ абсолютный путь к исключаемому каталогу.

Или в Вашей ситуации невозможно указывать абсолютные пути? Тогда, как вариант используйте маски/ регулярные выражения в путях.

Edited by durtuno
Link to comment
Share on other sites

/var/lib/kubelet/plugins/kubernetes.io/csi/driver.longhorn.io/ из проверки не исключает
*/var/lib/kubelet/plugins/kubernetes.io/csi/driver.longhorn.io/ выдаёт ошибку

Вести абсолютный путь до директории не представляется возможным.

Если быть точнее, ошибка появляется при проверке файла globalmount. Возможно этот скриншот чем-то поможет:
image.thumb.png.33ef7e4aef2ff174fdefda43902a66cd.png

Link to comment
Share on other sites

  • Solution
35 минут назад, kreep69 сказал:

/var/lib/kubelet/plugins/kubernetes.io/csi/driver.longhorn.io/ из проверки не исключает

А, так:

/var/lib/kubelet/plugins/kubernetes.io/csi/driver.longhorn.io/** 
Спойлер

image.thumb.png.74c6b073919964576786a7e01d4bbc01.png

 

Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...