Как устранить ошибку подключения к KSN [KATA/KEDRE]

[Antipova Anna]

 

Дисклеймер. Обязательно к прочтению перед использованием материалов базы знаний Форума.

Проблема

В веб-интерфейсе KATA может появиться ошибка подключения к KSN.

Решение

Ошибку подключения к KSN можно исправить, если только нет других постоянных ошибок KSN. Это можно проверить на уровне DEBUG ksn_proxy.log. Ключевое слово — ErrCount. Если вы не видите Errcount: 0 в журнале, значит, у вас нет доступа к нашим серверам:

• *.ksn.kaspersky-labs.com
• ksn-*.kaspersky-labs.com
• ds.kaspersky.com

KATA 4.0/4.1

           Под root в центральном узле выполните:

apt-settings-manager set --merge /configuration/preprocessor '{"ksn": {"non_dl_formats": ["GeneralHtml", "GeneralTxt", "ExecutableJs", "ImageGif", "ImageJpeg", "ImagePng", "ArchiveCab"], "request_threads": 4, "timeout": "PT1.5S"}}'

            * PT1.5S означает 1,5 секунды, не нужно менять этот параметр

          Затем увеличьте значение "errors_increase_threshold": 100 (нужно проверить журнал отладки ksn_proxy, чтобы понять, сколько ошибок KSN-соединения у вас есть, и настроить этот параметр соответствующим образом)

apt-settings-manager set --merge /configuration/monitoring_prometheus '{"ksn_proxy": {"errors_increase_threshold": 100, "errors_window_period": "10m", "scraping_alert_for_interval": "1m", "scraping_evaluation_interval": "30s"}}'          Можно сохранить это изменение следующим образом:

              vim /etc/opt/kaspersky/apt-swarm/swarm_config.json

 "ksn": {

                "non_dl_formats": [ Numbered list

                    "GeneralHtml",

                    "GeneralTxt",

                    "ExecutableJs",

                    "ImageGif",

                    "ImageJpeg",

                    "ImagePng",

                    "ArchiveCab"

                ],

                "request_threads": 4,

                "timeout": "PT0.5S"  <<<<< 1.5S

           Find

"ksn_proxy": {

                    "errors_increase_threshold": 2, <<<<< 100

                    "errors_window_period": "10m",

                    "scraping_alert_for_interval": "1m",

                    "scraping_evaluation_interval": "30s"

 

KATA 5.0/5.1

• Под root в центральном узле выполните:

  console-settings-updater get /kata/configuration/product/monitoring_prometheus | python3 -m json.tool > /tmp/monitoring_prometheus

• Внесите изменения в /tmp/monitoring_prometheus (с помощью vim или nano), найдя следующий блок

"ksn_proxy": {
            "errors_increase_threshold": 100, <<<<<< 100 вместо 2

• Сохраните файл (ESC:wq!)

• console-settings-updater set /kata/configuration/product/monitoring_prometheus @/tmp/monitoring_prometheus

Если значение 100 не помогает, вы можете увеличить его до 150-200.