Примечания к релизу 304

Примечания к релизам / Примечания к релизу 304

ВНИМАНИЕ! ДАННАЯ ВЕРСИЯ ПОЗВОЛЯЕТ ОБНОВИТЬСЯ НА НЕЁ С ВЕРСИИ 300.

Ключ-АСТРОМ

Критические изменения

Обновления и новые установки заблокированы для следующих операционных систем

Блокируются следующие операционные системы:

• Red Hat Enterprise Linux (RHEL), Oracle Linux 8.6
• Red Hat Enterprise Linux (RHEL), Oracle Linux 8.9

Если вы используете одну из этих систем, вам необходимо обновить ОС, прежде чем вы сможете применить это обновление Ключ-АСТРОМ.

Новые функции и улучшения

Premium HA - отказоустойчивость нескольких центров обработки данных

Новый механизм аварийного переключения между несколькими центрами обработки данных Premium High Availability (HA) автоматически обнаруживает сбои узлов Elasticsearch или Cassandra. После восстановления работоспособности узлов он автоматически запускает восстановление всех узлов, которые были недоступны во время сбоя.

Улучшен процессор Cassandra в некоторых развертываниях

Скорректирована настройка Cassandra для устранения проблем с высокой загрузкой ЦП Cassandra в некоторых развертываниях Ключ-АСТРОМ.

Поддержка IPv6 для мониторов доступности сети

Цифровой опыт | Синтетика

АктивныйШлюз версии 1.301+ Ключ-АСТРОМ версии 1.302+

NAM был улучшен благодаря поддержке IPv6. Теперь вы можете использовать NAM для проверки доступности сети и устройств в сетях IPv6.

Улучшена страница кластера Kubernetes

Наблюдаемость инфраструктуры | Kubernetes

Версия продукта АктивныйШлюз (вместо версии сборки) теперь отображается на странице кластера Kubernetes для соответствия странице статуса развертывания .

NAM targetFilter с поддержкой пользовательских устройств и экземпляров групп процессов

Цифровой опыт | Синтетика

NAM был улучшен за счёт добавления поддержки пользовательских устройств и других возможностей в targetFilter. Вы можете использовать новые фильтры:

• type
• entityId
• processGroupInstance
• interfacesOf
• extensionName
• tags

Развертывание Kubernetes: дополнительные области действия

Наблюдаемость инфраструктуры | Kubernetes

Помимо metrics.ingestобласти действия токен сбора данных теперь включает logs.ingestи openTelemetryTrace.ingest.

• На странице «Начать мониторинг кластеров Kubernetes» в разделе «Установка оператора Ключ-АСТРОМ» параметр «Токен захвата данных» > «Сгенерировать токен» создает токен, включающий следующие области действия:
  • logs.ingest
  • metrics.ingest
  • openTelemetryTrace.ingest
• Страница «Сгенерировать токен доступа» теперь включает шаблон Kubernetes: Data Ingest с теми же областями действия, что и выше.
• Токен сбора данных , сгенерированный страницей развертывания Kubernetes, теперь содержит те же области действия, что и выше.

Дашборд рабочего тегирования (Dashboards Classic)

Процесс тегирования отвечает за назначение тегов, зон управления и имён сущностям на основе заданных правил. Теперь вы можете использовать новую панель инструментов предустановок тегирования для Dashboards Classic, чтобы:

• Проверить время выполнения этого рабочего процесса на предмет тегирования, зон управления и правил именования.
• Просматривайте самые медленные применяемые правила во время выполнения рабочего процесса, что важно для масштабирования правил.

Доступен новый источник атрибутов запроса для идентификатора группы транзакций CICS

Наблюдаемость приложений | Распределенные трассировки

Мы добавили поддержку источника атрибута запроса идентификатора группы транзакций CICS.

Поддержка операционных систем

• Добавлена поддержка Red Hat Enterprise Linux 9.5
• Добавлена поддержка Oracle Linux 9.5
• Добавлена поддержка Rocky Linux 9.5

Следующие операционные системы больше не поддерживаются с указанной версии:

• Linux : Oracle Linux 9.0, 9.3
  • x86-64
  • Последняя совместимая версия: 1.304
• Linux : Rocky Linux 9.0, 9.3
  • x86-64
  • Последняя совместимая версия: 1.304

• Linux : Red Hat Enterprise Linux 8.6, 8.9, 9.0, 9.3
  • x86-64
  • Последняя совместимая версия: 1.304
• Linux : Oracle Linux 8.6
  • x86-64
  • Последняя совместимая версия: 1.304

Следующие операционные системы вскоре больше не будут поддерживаться с более поздних от данного обновления Ключ-АСТРОМ, об этом будет объявлено в соответствующих примечаниях к релизу:

Linux : Red Hat Enterprise Linux 8.8, 9.2

• x86-64

Linux : Amazon Linux 2

• x86-64

Linux : Debian 10

• x86-64

Операционные системы, поддержка которых в недавнем времени была прекращена:

Linux : Oracle Linux 7.9

• x86-64

Решенные проблемы

Выпуск версии_1.304 GA содержит 31 решенных проблемы.

Компонент	Решенные проблемы
Кластер	26
Повтор сеанса	3
Мониторинг инфраструктуры	1
Цели уровня обслуживания	1

Кластер

• Улучшено преобразование агрегации в MDA для встроенных и расчетных показателей сервиса.
• Исправлена проверка разрешений для извлечения сервисов.
• Исправлены несоответствия аутентификации для триггеров событий рабочего процесса при запуске с событиями, отличными от bizevents. Проверьте разрешения вашего участника рабочего процесса, если поведение триггера отличается.
• Список заблокированных исполняемых файлов Process Agent для Windows расширен следующими файлами: `"SEARCHINDEXER.EXE", "LSM.EXE", "WINLOGO.EXE", "SPOOLSV.EXE", "TASKHOST.EXE", "SPPSVC.EXE", "SEARCHFILTERHOST.EXE", "MMC.EXE", "MQSVC.EXE", "WMIPRVSE.EXE", "WININIT.EXE", "SERVICES.EXE", "EXPLORER.EXE", "SEARCHPROTOCOLHOST.EXE", "POWERSHELL.EXE", "SDIAGNHOST.EXE", "TASKHOSTW.EXE", "SIHOST.EXE", "TASKMGR.EXE"`. ( OA-35354 )
• Исправлена ошибка, из-за которой политика IAM, запрещающая запись в группу схемы `group:privacy-settings`, препятствовала созданию мобильных приложений RUM.
• График пропускной способности для вызовов/вызываемых услуг зафиксирован на странице обзора услуг.
• Улучшена чувствительность прокрутки в представлении отдельных трасс распределенных трасс.
• Подсказка IP-адреса клиента больше не отображается, если IP-адрес клиента недоступен.
• В событиях ИИ в Grail, вызванных обнаружением аномалий службы, `endpoint.name` теперь записывается как массив.
• Исправлена отсутствующая конфигурация VictorOps в автономных кластерах.
• Решена проблема, вызванная новыми настройками по умолчанию в Firewalld в Red Hat Enterprise Linux 9.5, которые блокировали правила брандмауэра Ключ-АСТРОМ.
• Периоды отключения оповещений о проблемах ИИ, обнаруженных с помощью обнаружения аномалий Kubernetes, были увеличены, чтобы уменьшить количество случаев, когда проблемы с одной и той же первопричиной часто закрываются и снова возникают. Оповещения «Перезапуск контейнера» и «Уничтожение из-за нехватки памяти» теперь отключаются через 15 минут. Все остальные оповещения, для которых ранее период отключения составлял 5 минут, теперь отключаются через 10 минут.

• Решена проблема, из-за которой приложения со схемами настроек не могли завершить установку во вновь созданных средах.
• Формат времени пульса ЕдиногоАгента теперь правильный в веб-интерфейсе.
• На странице унифицированного анализа больше не будут отображаться метрические маркеры для удаленных проблем.
• Детекторы аномалий, созданные через API настроек и использующие параметры анализатора по умолчанию, теперь работают так, как и ожидалось.
• Решена проблема, из-за которой необязательный фильтр селектора метрик, содержащий условия «или», учитывал только один тип условия для каждого ключа метрики.
• Исправлена ошибка, из-за которой HTTP-вызовы кластера в сервер лицензирования не работали для определенных конфигураций брандмауэра/прокси-сервера.
• Решена проблема, из-за которой временные интервалы, относящиеся к плиткам, на панелях мониторинга не включали часовой пояс, в котором они были установлены. Временной интервал всегда интерпретировался как местное время, поэтому пользователи в разных часовых поясах видели разные данные для одних и тех же плиток.
• Кнопки «Создать метрику» и «Создать правило обработки» в приложении «Журналы и события» отключаются, если фильтры в запросе слишком длинные.
• Исправлена ошибка, которая могла привести к увеличению нагрузки на процессор и память при запуске менеджера проблем, если зоны управления меняются слишком часто для сущностей событий.
• Исправлена обработка данных датчика пролета для старых ЕдиныхАгентов.
• Data Explorer, предыдущая версия Ключ-АСТРОМ: исправлено значение сопоставления столбцов для таблицы. )
• Количество поддерживаемых (принимаемых) событий на диапазон ограничено 128.
• На панели мониторинга «Защита приложений во время выполнения (RAP)» / «Основные хосты RAP» неверная метрика `builtin:billing.runtime_vulnerability_analytics.usage_per_host` была заменена корректной метрикой `builtin:billing.runtime_application_protection.usage_per_host`.
• Файл `dynakube.yaml` теперь использует последнюю версию API
• Фильтры отношений на странице «Классические службы» теперь объединяют несколько значений с помощью логического оператора ИЛИ.

Повтор сеанса

• Добавлена минимальная высота контейнера проигрывателя, чтобы избежать отображения сессий слишком маленькими.
• Некоторые длинные разделенные сеансы загружались слишком долго, поэтому для улучшения времени загрузки мы пропускаем операции, которые можно пропустить, до момента начала воспроизведения.
• Исправлена ошибка в воспроизведении сеанса, из-за которой элементы INPUT и TEXTAREA не маскировались, если их значения были заполнены по умолчанию.

Мониторинг инфраструктуры

• Добавлены новые параметры для снижения уровня проверки SSL-сертификатов для MySQL и PostgreSQL.

Цели уровня обслуживания

• Устранена возможная ошибка при миграции SLO из управляемых сред в SaaS-среды при использовании SaaS Upgrade Assistant.

ЕдиныйАгент Ключ-АСТРОМ

Критические изменения

Окончание поддержки фреймворка Extensions 1.0

ЕдиныйАгент 1.299 — последняя версия, поддерживающая фреймворк ЕдиныйАгент Extensions 1.0. Вы можете продолжить использовать ЕдиныйАгент Extensions 1.0, если останетесь на версии ЕдиныйАгент 1.299. Обратите внимание, что это означает, что вы будете использовать неподдерживаемую версию Python 3.8. Настоятельно рекомендуем перенести ваши расширения на последнюю версию фреймворка Extensions 2.0.

ЕдиныйАгент версии 1.301 и более поздние версии не поддерживают фреймворк ЕдиныйАгент Extensions 1.0.

Новые функции и улучшения

Атрибуты ресурсов на уровне хоста

Наблюдаемость инфраструктуры | Хосты

Мы добавили k8s.node.nameатрибуты ресурсов на уровне хоста.

События доступности хоста при выключении и перезагрузке хоста

Наблюдаемость инфраструктуры | Хосты

Мы включили функцию отправки событий доступности хоста при его выключении и после перезагрузки, включая обнаружение «грязной» перезагрузки.

Правила безопасности лог-агента были смягчены

Наблюдаемость инфраструктуры | Мониторинг логов

Правила безопасности агента лога были смягчены для большей гибкости в обработке файлов лога. Это изменение поддерживает более широкий спектр вариантов использования, как описано ниже:

• Каждое правило включения теперь добавляет необязательный суффикс ротации ( [-._]*) в конец имени файла. Это означает, что имена файлов могут иметь суффиксы для ротации без необходимости явной настройки.
• Файлы логов теперь разрешены в каталоге logили logsподкаталоге любого уровня каталога. Имена подкаталогов теперь более гибкие, допуская такие варианты, как logfile, logfilesи applogs.
• Предыдущая блокировка файлов в /usr/каталоге снимается, если соблюдены стандартные условия каталога лога или расширения.
• Теперь разрешены файлы логов с .txtрасширением , что расширяет совместимость с текстовыми форматами логов.

Эти изменения не влияют на правила автоматического определения файлов логов, которые остаются прежними.

Обогащение событий ОС-служб

Наблюдаемость инфраструктуры | Хосты

События, генерируемые настройками служб ОС, теперь будут дополнены элементом, dt.settings.object_idиспользуемым для уникальной идентификации настроек, используемых для вызова события.

Модуль Java автоматически отслеживает входящие сообщения Kafka на основе аннотации @KafkaListener

Наблюдаемость инфраструктуры | Хосты

Модуль Java ЕдиныйАгент теперь автоматически отслеживает входящие сообщения Kafka, если приложение использует метааннотацию с помощью аннотации Spring @KafkaListener.

Автоматическое обогащение лога, если включен удаленный JMX

Наблюдаемость инфраструктуры | Хосты

Модуль Java ЕдиныйАгент теперь автоматически дополняет строки лога, если приложение использует SLF4J, включен удаленный JMX и активен JUL LogManager.

Улучшена обработка подзапросов Apache

Наблюдаемость инфраструктуры | Хосты

Подзапросы Apache (включая использование mod_dir) теперь обрабатываются должным образом, предотвращая потенциальные сбои ЕдиногоАгента.

Добавлена поддержка VxFS

Наблюдаемость инфраструктуры | Хосты

Мы добавили поддержку дисков, использующих файловую систему VERITAS (VxFS).

Обогащение инфраструктурных событий

Наблюдаемость инфраструктуры | Хосты

События, генерируемые настройками инфраструктуры, теперь будут дополнены элементом dt.settings.object_id, который однозначно идентифицирует настройки, используемые для вызова события.

Обогащение событий DiskEdge

Наблюдаемость инфраструктуры | Хосты

События, генерируемые настройками Disk Edge, теперь будут дополнены элементом dt.settings.object_id, который однозначно идентифицирует настройки, используемые для вызова события.

Оптимизированная обработка логов в ЕдиномАгенте

Наблюдаемость инфраструктуры | Хосты

Обработка логов в ЕдиномАгенте была оптимизирована для значительного сокращения использования памяти и процессора.

Решённые проблемы

Выпуск версии 1.303 GA содержит решенных проблем.

Компонент	Решенные проблемы
модуль ОС	7
Go	2
Общие	10
.NET	3
Мейнфрейм	6
Сетевой модуль	4
Node.js	1
Механизм причинно-следственной связи ИИ	1
Live Debugger	1
Модуль регистрации	2
PHP	1
Фреймворк расширений	1

модуль ОС

• Регулирование лога было добавлено к функционалу, отвечающему за обнаружение связи между ДИСК и сущностью EBS_VOLUME.
• Решена проблема, из-за которой общие ресурсы NFS не определялись должным образом на хостах Linux.
• Исправлена ошибка, из-за которой проверка состояния трассировщиков процессов контейнеров на хосте с большим количеством контейнеров занимала слишком много времени, что приводило к пробелам в метриках.

• Исправлено некорректное предупреждение «Требуется перезапуск», отображаемое для некоторых Apache HTTPD с развёртываниями PHP. ( OA-37247 )
• Исправлен редкий случай, когда проблема с подключением могла возникнуть при отключенном оповещении о подключении для определенной группы процессов.

• Исправлена проблема, возникшая в ЕдиномАгенте версии 295, из-за которой заглавные буквы заменялись строчными в ключах измерений для атрибутов ресурсов на уровне хоста. Благодаря этому исправлению ЕдиныйАгент снова поддерживает заглавные буквы. Поскольку все сигналы наблюдения (такие как логи и метрики), создаваемые ЕдинымАгентом, дополняются атрибутами ресурсов на уровне хоста, это исправление может повлиять на конфигурации, основанные на атрибутах ресурсов на уровне хоста, таких как правила приема логов, метрики журналов, события логов или сохранённые запросы.
• Процессы DB2 Java теперь регистрируются отдельно от других процессов DB2.

Go

• Исправлена проблема с отчетами о стеке вызовов в профилировщике процессоров Go, которая затрагивает Go версии 1.21 и более поздних.
• Исправлен потенциальный сбой в пакете `golang.org/x/net/http2` для веб-серверов HTTP/2.

Общие

• Исправлена ошибка, из-за которой модуль кода Java прерывал сбор информации из сервлета или фильтра, что могло приводить к отсутствию путей, если при получении пути к сервлету возникало исключение.
• Обновлена зависимость libexpat до версии 2.6.3.
• Исправлена ошибка, из-за которой некоторые ЕдиныеАгенты полностью прекращали создавать новые пути после прохождения периода очень высокой нагрузки.
• Улучшена обработка исключений функции атаки на уровне кода и оценки уязвимости, чтобы больше не подавлять `StackOverflowError`.

• Исправлена проблема, из-за которой измерение `dt.host_group.id` содержало измерение `dt.entity.host_group` и наоборот.
• Службы ОС очищаются после 3 неудачных попыток создания дескриптора sdbus, что ранее приводило к устареванию данных о службах ОС.
• Исправлена ошибка, из-за которой при запуске ЕдиногоАгента в Google Cloud Run со средой выполнения первой версии не удавалось отправлять метрики использования памяти, имеющие отношение к выставлению счетов.

• Исправлена проблема с разрешением DNS в расширении SNMP Traps.
• Атрибут `device.name` добавлен в лог событий, сгенерированный SNMP-ловушкой.
• Исправлена временно отсутствующая трансляция MIB для метрик из расширений SNMP Traps.

.NET

• Исправлена проблема с функцией .NET Business Events, из-за которой входящие веб-запросы HTTP работали некорректно.
• Сокращение накладных расходов на функции ЕдиногоАгента CLV/RAP для приложений .NET в случае крайней необходимости.
• Улучшена стабильность функций ЕдиныйАгент CLV/RAP для приложений .NET.

Мейнфрейм

• Вызовы служб теперь будут более сбалансированными благодаря рандомизации идентификаторов серверов для агентов мэйнфреймов.
• Решена проблема, из-за которой из-за исключений при обработке сообщений от мэйнфрейма zRemote исчерпывал свой пул буферов анализа.
• Исправлена ошибка, из-за которой zRemote неожиданно отменял регистрацию компонента мэйнфрейма в определенных условиях.

• Исправлена ошибка, из-за которой SQL Fetch отключался из-за неверного или отсутствующего псевдонима базы данных.
• Решена проблема, приводившая к сбою zRemote.
• Решена проблема, из-за которой регионы CICS не инициализировались должным образом из-за избыточного количества сообщений о конфигурации, отправляемых с zRemote.

Сетевой модуль

• Исправлена утечка памяти oneagentnetwork.

• Исправлен расчет размера сегмента данных TCP в случае разгрузки TCP.
• Исправлен расчет тайм-аутов и длительностей, которые могли привести к завышению показателей повторной передачи.
• Исправлен сбой oneagentnetwork, связанный с изменением состояния сетевой карты с «неисправно» на «включено».

Node.js

• Исправлена ошибка, которая, начиная с ЕдиногоАгента 299, приводила к сбою приложений Node.js, использующих KafkaJS (в случаях, когда истекал тайм-аут текущей трассировки/purepath).

Механизм причинно-следственной связи ИИ

• Решена проблема, из-за которой при обработке допустимого тега traceparent без дополнительной информации тега Ключ-АСТРОМ корневые пути не выбирались.

Live Debugger

• Live Debugger теперь будет перебирать полный список АктивныхШлюзов.

Модуль регистрации

• Добавлена дополнительная диагностика для обработки лога событий.

• События лога Windows больше не пропускаются, если не установлен действительный поставщик лога событий.

PHP

• Решена проблема с поддержкой PHP FPM, которая приводила к тайм-аутам веб-запросов.

Фреймворк расширений

• Исправлены проблемы с правами доступа, приводившие к сбоям в работе расширения мониторинга файловой системы.