Примечания к релизу 316

Примечания к релизам / Примечания к релизу 316

ВНИМАНИЕ! ДАННАЯ ВЕРСИЯ ПОЗВОЛЯЕТ ОБНОВИТЬСЯ НА НЕЁ С ВЕРСИИ 312.

Ключ-АСТРОМ

Новые функции и улучшения

Кластер Ключ-АСТРОМ

Обеспечение соответствия спецификации программного обеспечения (SBOM) для Ключ-АСТРОМ Managed

Вы можете обеспечить соблюдение нормативных требований, просканировав Ключ-АСТРОМ Managed SBOM на наличие уязвимостей.

SBOM содержит все сторонние библиотеки, используемые Ключ-АСТРОМ Managed, и их версии.

• С каждой версией поставляется новый SBOM. Он входит в состав установщика Managed и соответствует стандарту CycloneDX.
• Имя файла SBOM: /opt/Astromkey-managed/installer/Astromkey-managed-<version>/Astromkey-managed-sbom.cdx.json

Кластер Ключ-АСТРОМ

Сокращение использования диска за счет переключения алгоритма сжатия для данных временных рядов

В рамках этого релиза используемый формат сжатия данных временных рядов в Cassandra будет изменён с LZ4 на ZSTD. Согласно нагрузочному тестированию, это может значительно сократить требуемое дисковое пространство.

Примечание: сокращение использования диска не произойдет мгновенно, а будет происходить постепенно в течение одного месяца, поскольку новые данные будут записываться только с использованием нового алгоритма сжатия.

Никакого ручного вмешательства пользователя или простоя не требуется. Переход происходит автоматически в рамках обычного обновления версии.

Кластер Ключ-АСТРОМ

Более быстрое назначение тегов, зон управления и правил именования

Новый периодический обработчик быстрее применяет теги, зоны управления и правила именования к недавно созданным отслеживаемым объектам. Этот обработчик работает непрерывно и учитывает все отслеживаемые объекты, созданные за последние 30 минут и просмотренные за последние 2 часа.

Он автоматически включен по умолчанию для всех управляемых сред Ключ-АСТРОМ. Дополнительная настройка не требуется.

Кластер Ключ-АСТРОМ

Обновление JDK до версии 21 для Ключ-АСТРОМ Cluster

В рамках этого выпуска узлы Ключ-АСТРОМ Cluster Server будут обновлены для работы с JDK 21 вместо JDK 17.

Никакого ручного вмешательства пользователя или простоя не требуется. Обновление должно происходить путём непрерывных обновлений в рамках обычных обновлений версий.

Внутреннее тестирование показало значительное сокращение времени, затрачиваемого на сборку мусора Java, поэтому обновление может привести к повышению производительности процесса Ключ-АСТРОМ Cluster Server.

Цифровой опыт | Синтетика

Отчетность о недействительных сертификатах включена по умолчанию для вновь созданных HTTP-мониторов.

Значение по умолчанию для Accept any SSL certificateсвойства запроса HTTP-монитора было изменено на false, поэтому SSL-сертификат будет проверяться для вновь созданных мониторов.

Наблюдаемость приложения

Улучшенное управление расчетными показателями обслуживания

Управление и просмотр расчётных метрик сервиса теперь стали проще и эффективнее, особенно в средах с большим количеством метрик. Вот что нового в настройках расчётных метрик сервиса:

• Фильтр по статусу : быстро определяйте, включены или отключены ли рассчитанные показатели обслуживания.
• Сортируйте легко : сортируйте свои показатели по их статусу или включению Grail.
• Просмотреть все : теперь пагинация позволяет просматривать все рассчитанные показатели услуг без ограничений.

Эти улучшения экономят ваше время, обеспечивают лучшую прозрачность рассчитанных показателей обслуживания и упрощают управление ими.

Платформа | ИИ

Изменение задержки для анализа первопричин

События, не запускающие полный анализ первопричин, больше не будут ожидать 3 минуты перед отправкой уведомления. В основном это касается пользовательских событий, запускаемых, например, AVAILABILITY_EVENTчерез REST API.

Цифровой опыт

Частные синтетические расположения без браузера снижают требования к оборудованию для выполнения синтетических мониторов NAM и HTTP.

В целом мы рекомендуем развертывание полных синтетических частных расположений для поддержки выполнения всех типов синтетических мониторов (HTTP, браузер, NAM).

Однако, если вам не нужно запускать браузерные мониторы, вы можете рассмотреть возможность развёртывания вашего частного расположения в специальном безбраузерном режиме. Такое расположение (или принадлежащий ему АктивныйШлюз) будет развёрнуто без браузера. В результате развёртывание потребует меньше аппаратных ресурсов, но браузерные мониторы не смогут запускаться из такого расположения.

Рассматривайте местоположения без браузера как альтернативу стандартным синтетическим приватным местоположениям, когда вы сосредоточены исключительно на:

• Вариантах использования сети и инфраструктуры (с использованием мониторов NAM)
• API-мониторинг (с использованием HTTP-мониторов)

Цифровой опыт | RUM Web

Настройте префикс имени файла кода мониторинга RUM

Теперь вы можете указать пользовательский префикс для имени файла кода мониторинга RUM, что поможет предотвратить его блокировку блокировщиками рекламы.

Кластер Ключ-АСТРОМ

Новое предупреждение для нескольких :rollupоператоров в селекторах метрик

Хотя ранее это было разрешено, использование нескольких :rollupоператоров в одной цепочке преобразований может привести к непреднамеренному поведению.

Чтобы предотвратить это, мы внедряем новый механизм предупреждений, который определяет :rollupприменение нескольких операторов в одной цепочке преобразований. Теперь система выдаёт предупреждение при обнаружении нескольких :rollupоператоров, предоставляя вам более чёткую информацию и помогая добиться более предсказуемых результатов.

Кластер Ключ-АСТРОМ

Обновленная функциональность стороннего Jetty WebServer

В рамках этого выпуска функциональность Jetty WebServer обновлена ​​до версии 10.0.25 в Ключ-АСТРОМ Server и АктивномШлюзе.

Никакого ручного вмешательства пользователя или простоя не требуется; обновление должно происходить посредством последовательных обновлений в рамках обычных обновлений версий.

Кластер Ключ-АСТРОМ

Улучшена производительность Metrics API v2 для листинга метрик.

Мы оптимизировали Metrics API v2 , который выводит список всех доступных метрик. Теперь для получения информации требуется значительно меньше чтения данных, а при частом вызове он может возвращаться быстрее. Изменения возвращаемой информации не ожидаются.

Критические изменения

Кластер Ключ-АСТРОМ

Исправлены отсутствующие заголовки политики безопасности контента (CPS) в процессе входа SAML.

Мы исправили проблему с отсутствием заголовков политики безопасности контента (CPS) в процессе входа SAML.

Однако если процесс входа включает перенаправления на URL-адреса, отличные от тех, которые определены в метаданных XML поставщика удостоверений SAML 2.0 правило CSP form-actionможет быть нарушено, что приведет к сбою входа

Цифровой опыт | Синтетика

Автоматический вход в браузерный монитор устарел

Автоматический вход в браузерные мониторы теперь не рекомендуется:

• Мониторы браузера, содержащие автологин/аутентификацию с помощью веб-форм, больше не могут быть сохранены через API v1 или веб-интерфейс.
• Аутентификация с помощью «веб-формы» больше недоступна при создании монитора браузера или на странице расширенных настроек .

Наблюдаемость инфраструктуры | Kubernetes

Обнаружение аномалий: улучшено оповещение «Высокая загрузка ЦП».

Мы улучшили оповещение «Высокая загрузка ЦП», изменив расчёт с «загрузки/использования» на «загрузки/лимиты». Это улучшение обеспечивает более точные оповещения, особенно в сценариях с простаивающими модулями, тем самым уменьшая количество ложных срабатываний.

Благодаря этому обновлению вы можете доверять оповещению «Высокая загрузка ЦП», которое предоставляет более надёжную и полезную информацию. Если вы настроили пороговые значения для этого оповещения, пожалуйста, проверьте их, чтобы убедиться, что они соответствуют новому методу расчёта.

Кластер Ключ-АСТРОМ

Назначение зон управления из контекста безопасности устарело.

Назначение зон управления из контекста безопасности устарело и будет удалено в версии Ключ-АСТРОМ Managed 1.322.

С этим изменением раздел «Настройки» > «Настройки» > «Зоны управления» > «Настройки контекста безопасности» больше не будет доступен.

Вместо этого используйте зоны управления .

Поддержка операционных систем

Следующие операционные системы вскоре больше не будут поддерживаться с более поздних от данного обновления Ключ-АСТРОМ, об этом будет объявлено в соответствующих примечаниях:

• Linux : Red Hat Enterprise Linux 8.8, 9.2, 9.5
  • x86-64

• Linux : Oracle Linux 9.5
  • x86-64
• Linux : Rocky Linux 9.5
  • x86-64

• Linux: Debian 10
  • x86-64
• Linux: Oracle Linux 9.6
  • x86-64
• Linux: Rocky Linux 9.6
  • x86-64
• Linux: SUSE Enterprise Linux 15.3
  • x86-64

Операционные системы, поддержка которых в недавнем времени была прекращена:

• Linux: Oracle Linux 7.9
  • x86-64

Решенные проблемы

Выпуск версии_1.316 GA содержит решенных проблемы.

Компонент	Решенные проблемы
АктивныйШлюз	1
Кластер	35
Повтор сеанса	2
Синтетический мониторинг	2
Elasticsearch	1

АктивныйШлюз

• Теперь можно удалять сетевые зоны, специфичные для арендатора, если они используются и существует соответствующая глобальная сетевая зона (с тем же именем).

Кластер

• Точки данных тепловой карты теперь отражают начало сегмента, а не его конец.
• Увеличен верхний предел длины запроса DQL при создании конфигурации оповещения о чтении.
• Новый периодический обработчик быстрее применяет теги, зоны управления и правила именования к недавно созданным отслеживаемым объектам. Этот обработчик работает непрерывно и учитывает все отслеживаемые объекты, созданные за последние 30 минут и просмотренные за последние 2 часа.
• Восстановлена ​​область действия `environment-api:extension-configurations:read` для обеспечения обратной совместимости.
• Исправлена ​​ошибка, приводившая к ошибке 500 при попытке доступа к странице пользовательского устройства.
• Проблемы Classic: Исправлена ​​ошибка, из-за которой на странице сведений о проблеме дубликат проблемы не отображался как дубликат. Это могло произойти, если проблема A была связана с проблемой B, которая, в свою очередь, была связана с проблемой C, и веб-интерфейс был открыт для проблемы A.
• Улучшена миграция мониторинга классических служб Windows в мониторинг служб ОС: улучшен процесс миграции между функциями для правильной обработки значений, содержащих скобки.
• Классические панели мониторинга: добавлена ​​проверка для предотвращения использования в названиях плиток только пробелов.
• Встроенные процессоры, извлекающие контекст трассировки/интервала из необработанного содержимого журнала, теперь сканируют до 16 МБ вместо 4 КБ. Благодаря этому исправлению большие журналы JSON могут иметь корректный контекст трассировки.
• Исправлена ​​ошибка, из-за которой некоторые разрешения на основе политик не учитывались в классическом веб-интерфейсе при использовании пользовательских URL-адресов.
• Решена проблема с обработкой сообщения о неназначенном статусе для расширения, если отсутствует имя группы АктивногоШлюза.
• Классические панели мониторинга: Исправлено положение всплывающего окна «Клонировать в» для небольших плиток в первом ряду панели мониторинга.
• Теперь возможно обновление синтетического местоположения с помощью автономного АктивногоШлюза.
• Исправлена ​​ошибка, из-за которой некоторые плитки на странице «Обзор технологий» ломались.
• Обновлено регулярное выражение для маскировки IBAN для Log Analytics. Идентификатор сущности Ключ-АСТРОМ больше не должен маскироваться.
• Исправлена ​​видимость Swagger некоторых внутренних конечных точек REST. )
• Исправлена ​​ошибка java.lang.NullPointerException: невозможно вызвать

«com.astromkey .core.services.credentialsvault.api.config.CredentialsVaultConfig.getScopes()», так как «data» имеет значение null.

• Исправлена ​​ошибка, из-за которой кнопка «Базы данных» > «Сведения о базе данных» > «Часто задаваемые вопросы» не отображала ожидаемые результаты.
• Исправлена ​​проблема с невозможностью отключить процессор технологических пакетов в OpenPipeline.

• Решена проблема, из-за которой ЕдиныйАгент не учитывал настройки «Функции ЕдиногоАгента» в сущностях Kubernetes. (PS-33135)
• Решена проблема, которая приводила к регистрации ошибки `TsmMetricQueryEvaluatorException`.
• Исправлена ​​проблема с процессами Python на неподдерживаемых платформах: если для хоста включен мониторинг Python, вместо сообщения о том, что он не поддерживается, рекомендовалась перезагрузка.
• IBM Integration Bus | IBM App Connect Enterprise теперь можно включать/отключать на отдельных хостах AIX.
• При отправке тестового письма с уведомлением о проблеме сообщение теперь также отображается в виде обычного текста. Теперь почтовые клиенты, не поддерживающие HTML, будут использовать обычный текст.
• Исправлена ​​регрессия, из-за которой теги хоста больше не учитывались для событий мониторинга служб ОС в сущностях служб ОС, для событий мониторинга служб ОС, отправляемых ЕдинымАгентом версии 310+.
• Добавлено больше журналов для конфигураций с несколькими ЦОД и стойками.
• Оповещения о неожиданно низкой нагрузке на унифицированных сервисах теперь отображают подключенные сигналы на классической странице сервиса.
• Значительно улучшена производительность конечных точек привязки политики IAM.
• Исправлена ​​ошибка на странице баз данных Oracle, приводившая к ошибке 500.
• Решена проблема, препятствовавшая добавлению узла в кластер PHA без функции поддержки стойки.
• Из описания события удалена информация о точном проценте порога сбоя соединения, поскольку это было мгновенное значение, и впоследствии оно стало неверным.
• Конфигурация сетки, предоставленная для Istio в управляемом развертывании, была повреждена, и в результатах отсутствовали области. Теперь предоставлена ​​правильная конфигурация.
• Баннер обновления панели мониторинга больше не отображается на управляемых панелях мониторинга и панелях мониторинга. Кроме того, он автоматически скрывается через 30 секунд.
• Исправлена ​​ошибка, из-за которой на панели управления отображалось пустое место при закрытии баннера обновления.
• Исправлено выражение округлённого таймфрейма на общедоступных классических панелях мониторинга.

Повтор сеанса

• Повтор сеанса: теперь можно просмотреть повтор определенного события, щелкнув его в списке событий.
• Повтор сеанса: исправлена ​​ошибка, из-за которой обновлённые элементы стиля теряли своё предыдущее содержимое. В некоторых случаях при обновлении элемента стиля время после его создания (записи) отображалось как замена стиля во время воспроизведения.

Синтетический мониторинг

• Контейнерные частные синтетические расположения: изменены требования к дисковому пространству узла контейнерного расположения размера S с 6 Gi до 8 Gi.
• Исправлена ​​обработка статуса местоположения для многоузловых синтетических частных местоположений.

Elasticsearch

• Мы оптимизировали конечную точку REST API `/metrics`, которая выводит список всех доступных метрик. Теперь для получения информации требуется гораздо меньше чтения данных. При частом вызове информация может возвращаться быстрее. Изменения возвращаемой информации не ожидается.