Диагностика и устранение неисправностей
В данном разделе приведено решение типовых ошибок, с которыми может столкнуться администратор KOMRAD. Если Вы не смогли найти ответ на свой вопрос в данном разделе, то напишите нам на почту support@npo-echelon.ru
или в наш чат в Telegram
Инструменты диагностики
Системные
Systemctl
systemctl
позволяет управлять основными процессами Linux.
Запустить сервис
systemctl start komrad-name.service
Перезапустить сервис
systemctl restart komrad-name.service
Узнать статус сервиса
systemctl status komrad-name.service
Статус сервиса должен быть active (running).
В случае статуса сервиса failed воспользуйтесь инструментом journalctl
.
Утилита journalctl
используется для просмотра логов.
journalctl -u komrad-name.service -xe
Утилита выведет лог нужного Вам сервиса с расширенным описанием и покажет вам последние записи:
-u
- показать журналы с указанного объекта-x
- добавить пояснения к сообщению, если они доступны-e
- немедленно перейти в конец списка
Журнал сообщит Вам ошибку, по которой сервис не может запуститься или некорректно работает.
Запуск из консоли
Если вам сложно найти логи по системным журналам, например, в логах написано, что сервис постоянно рестартует, то есть гарантированный вариант узнать в чём проблема, запустив бинарный файл от пользователя komrad
с указанием конфигурационного файла.
sudo -u komrad /usr/bin/komrad-name -c /etc/echelon/komrad/komrad-name.yaml
Пример:
sudo -u komrad /usr/bin/komrad-server -c /etc/echelon/komrad/komrad-server.yaml
Встроенные
К встроенным компонентам относятся модули: статус компонентов, логи коллектора.
Статус компонентов
Статус компонентов - инструмент для мониторинга состояния системы.
В KOMRAD заложена функция уведомления о состоянии системы в виде сигнализатора/светофора в правом верхнем углу экрана.
Каждый цвет сигнализирует об определённом состоянии:
цвет сигнализирует об отсутствии каких-либо препятствий для функционирования всех сервисов | |
цвет сигнализирует об удовлетворительном состоянии системы, что означает, что какие-то сервисы не работают | |
цвет сигнализирует об серьезных ошибках в процессе функционирования сервисов KOMRAD | |
цвет сигнализирует об отсутствии данных о состоянии KOMRAD |
При нажатии на данный компонент можно узнать информацию о последних проблемах, связанных с KOMRAD, а также перейти к статусам компонентов для получения более подробной информации. Статус компонентов позволяет наблюдать за состоянием и работоспособностью системы.
На данной вкладке компоненты сгруппированы по функциональным признакам:
- Безопасность (компоненты:
Сервис авторизации
,Сервис аутентификации
,Управление пользователями
) - Мониторинг (компонент:
Дашборды здоровья активов
) - Обработка событий ИБ (компоненты:
Брокер срабатывания фильтров и правил корреляции
,KOMRAD-процессор
,Транспортный брокер событий ИБ
,Хранилище индексов по фильтрам событий ИБ
,Хранилище событий безопасности
) - Работа с сетью (компонент:
Сканер-ВС
) - Реакция (компонент:
Модуль реакции на инциденты
) - Ядро (компоненты:
БД Настройки
,Диспетчер корреляции
,Интеграционная шина
,Менеджер инцидентов
,Хостинг изображений
, отчетов и резервных копий) При нажатии на любой из компонентов, откроется подробное описание его работы за определенное время.
Проверка состояния коллекторов
Проверять состояние коллекторов и характеристики хоста, на котором они установлены, можно на вкладке manage ⇒ Настройки коллекторов ⇒ Конкретный коллектор ⇒ Логи
Каждая строка лога представляет собой событие, которое можно изучить.