Примечания к релизу 272

Ключ-АСТРОМ

Объявления

Обновления АктивногоШлюза

Чтобы предотвратить возможную потерю буферизованных старых данных лога событий, мы настоятельно рекомендуем АктивномуШлюзу версии 1.263 или более ранней не обновляться непосредственно до версии 1.273+. Вместо этого сначала обновите АктивныйШлюз версии 1.263 или более ранней до версии между 1.265 и 1.271.

Невозможно создать приложение AMP

Цифровой опыт | RUM Web

Больше невозможно создать AMP-приложение через Веб-интерфейс Ключ-АСТРОМ или API, и в будущем мы прекратим поддержку мониторинга приложений AMP.

Лог мониторинга V1

Мы настоятельно рекомендуем вам перейти на последнюю версию Лога Мониторинга Ключ-АСТРОМ.

Срок службы Лога Мониторинга v1 подходит к концу и будет отключен в январе 2024 года.

Узнайте больше о том, как перейти на классическую версию Лога Мониторинга Classic версии Лога Мониторинга Ключ-АСТРОМ.

Автоматическая очистка токенов АктивногоШлюза

Платформа | АктивныйШлюз

Теперь мы автоматически удаляем токены АктивногоШлюза, которые не использовались в течение двух лет.

Новые функции и улучшения

Аутентификация сертификата для мониторов браузера

Цифровой опыт | Синтетический мониторинг

Браузерные мониторы, работающие в общедоступных и частных местах с АктивнымиШлюзами на базе Linux (как в контейнерах, так и не в контейнерах), теперь поддерживают аутентификацию по сертификатам. Каждый сертификат должен быть привязан к одному домену. Вы можете указать и загрузить файлы сертификатов в формате PFX, P12 или PEM на вкладке «Дополнительные настройки » настроек монитора браузера в режиме редактирования. Для этой функции требуется АктивныйШлюз версии 1.271+ с поддержкой Synthetic.

Новые измерения показателей уязвимости

Безопасность приложений | Уязвимости

Мы добавили новые измерения ко всем показателям уязвимости. Подробности см. Метрики безопасности приложений: уязвимости.

Улучшенный мониторинг событий Kubernetes

Мониторинг инфраструктуры | Kubernetes

Все события Kubernetes с типом события Warningсчитаются важными для выявления основной причины проблем. Это изменение имеет два основных последствия:

• Если в настройках мониторинга включена опция Фильтровать важные события , эти события-предупреждения будут проходить через этот первоначальный фильтр. Это означает, что вы увидите больше релевантных событий в своей ленте мониторинга.
• Поскольку теперь эти предупреждающие события считаются важными для анализа первопричин, ИИ включит их в причинно-следственный анализ.

Обнаружение загрузки ЦП на хосте, не поддерживаемом в системах AIX

Мониторинг инфраструктуры | Хосты

К параметру «Определить загрузку ЦП на хосте» добавлено описание , поясняющее, что это предупреждение не поддерживается в системах AIX.

Уведомления о проблемах web-перехватчика

Платформа | ИИ

Уведомления о проблемах с web-перехватчиком теперь поддерживают настройку принятия любого сертификата для связи OAuth.

Улучшение Event API v2

Платформа | ИИ

Мы улучшили отображаемые имена для типов событий и удалили устаревшие типы.

Поддержка операционных систем

Будущие изменения поддержки операционных систем Ключ-АСТРОМ Managed

Следующие операционные системы больше не будут поддерживаться с 1 января 2024 г.

• Linux : SUSE Enterprise Linux 12.4
  • x86-64

Прошедшие изменения поддержки операционных систем Ключ-АСТРОМ Managed

Следующие операционные системы больше не поддерживаются с 1 июля 2023 г.

• Linux : SUSE Enterprise Linux 15.0
  • x86-64

Следующие операционные системы больше не поддерживаются с 1 ноября 2023 г.

• Linux : SUSE Enterprise Linux 15.1, 15.2, 15.3.
  • х86-64
  • Последняя совместимая версия: 1.268.

Решенные проблемы

Выпуск 272 содержит 26 (включая решения 2 уязвимостей) решенных проблем

Компонент	Решенные проблемы
Кластер	20 (2 уязвимости)
Managed	4
АктивныйШлюз	1
Автономное облако	1

Кластер

• Исправлена ​​проблема, из-за которой проблемы, непосредственно влияющие на хост, не отображались на вкладке «Проблемы» на странице хоста в тот период времени, когда проблема существовала.

• Уязвимость: повышена безопасность за счет запрета указания заголовка «Host» в настройках уведомлений о проблемах типа «Пользовательская интеграция» или «xMatters».
• Уязвимость: Конфигурацию расширения, в которой используются учетные данные только владельца, теперь может создавать и обновлять только владелец учетных данных.
• Исправлена ​​ошибка с метриками, когда создается больше определенного порога.
• Исправлена ​​проблема, приводившая к сбою приложения при получении ответа 500 от API для анализа запроса DQL.
• Базовые события теперь также генерируют маркеры событий на экранах унифицированных служб.
• Исправлена ​​кнопка состояния учетных данных VMware.
• Метрики мониторинга кандидатов теперь видны на новой странице хоста.
• Индикатор загрузки в кнопке «Просмотреть сеанс пользователя» на панели сведений о логе больше не отображается бесконечно.
• Определение расширения теперь может включать более одного раздела действий на экране для каждого типа объекта.
• Исправлена ​​проблема, из-за которой некоторые логи загружались вопреки конфигурации хранилища логов. После перезапуска кластера, когда ЕдиныйАгент периодически опрашивает свою конфигурацию, кластер иногда возвращал конфигурацию с уровня клиента вместо полной конфигурации для данного ЕдиногоАгента (с учетом группы хостов и конфигурации хоста). Это исправляется само собой через несколько секунд, но некоторые строки лога, возможно, уже были отправлены.
• Фильтры свойств профиля оповещений теперь правильно поддерживают свойства, доступные только для чтения (например, dt.event.impact_level).
• Создание настраиваемого атрибута с именем «content» больше не вызывает проблем с запросами Лога Мониторинга Classic.
• Поле ввода атрибута запроса на странице обнаружения сбоев службы теперь правильно обрабатывает вводимые пользователем данные для фильтрации элементов.
• Изменена основа диаграммы использования памяти на Используемая память.
• Расширен список исключений дисков в настройках хост-диска до 1500.
• На страницах унифицированного анализа (например, на странице сведений об хосте) в карточке «События» исправлено количество событий для длительных событий.
• Исправлена ​​проблема, из-за которой ненужные выделения могли потребовать изменения размера кластера. Уменьшено выделение памяти при приеме метрик журнала.

• Решена проблема, из-за которой очень большие проблемы могли остановить обработку проблем.
• Исправлена ​​проблема, из-за которой для приложения не были найдены метаданные RUM JavaScript.

Managed

• Исправлена ​​проблема, из-за которой пользователь не мог читать разрешения через REST API.

• Исправлена ​​проблема, препятствовавшая доступу к настройкам объекта, если права пользователя ограничены зоной управления.
• Улучшен процесс сброса пароля для локальных пользователей в случаях, требующих частичной интеграции единого входа (SSO).
• Исправлена ​​потенциальная потеря данных настроек автопометки.

АктивныйШлюз

• Исправлена ​​проблема с API «ЕдиныйАгент в группе хостов», из-за которой ручное обновление до определенной версии в некоторых случаях не работало.

Автономное облако

• Исправлена ​​ссылка на страницу развертывания, чтобы указать на недавно выпущенный оператор Astromkey v0.12.1.

ЕдиныйАгент Ключ-АСТРОМ

Технологическая поддержка

Поддержка новых технологий

• AlmaLinux 9.0, 9.1, 9.2 (модуль ОС)
• Amazon SNS для Java (интеграция с AWS Lambda).
• Amazon SQS для Java (интеграция с AWS Lambda).
• Fedora 37, 38 (модуль ОС)
• NGINX 1.25.0, 1.25.1 (модуль NGINX)
• NGINX Plus R30 (модуль NGINX)
• Node.js 20 (модуль Node.js)
• openSUSE 15.5 (модуль ОС)
• OpenTelemetry agent 1.27, 1.28 (модуль Java)

Конец поддержки

• Fedora 35 (модуль ОС)
  • Окончание поддержки поставщика: 15 ноября 2022 г.
• IBM JVM версии 7 (Java-модуль z/OS)
  • Окончание поддержки поставщика: 30 апреля 2022 г.
• ЕдиныйАгент SDK для Java 1.0, 1.1, 1.2, 1.3, 1.4, 1.6, 1.7.

Новые функции и улучшения

Отслеживание POST-запросов с помощью платформы Play и HTTP-сервера Akka

Наблюдение за приложением | Распределенные трассировки

Трассировка POST-запросов теперь поддерживается при запуске платформы Play v2.8 с HTTP-сервером Akka.

Решенные проблемы

Выпуск 271 содержит 18 решенных проблемы

Компонент	Решенные проблемы
Все модули	1
Общий	2
модуль ОС	7
Java	4
.NET	2
Go	1
Node.js	1

Все модули

• Очистка архива поддержки, которая рекурсивно удаляет старые каталоги архивов поддержки, больше не следует символическим ссылкам (предотвращает нежелательное удаление файлов за пределами каталога архива поддержки).

Общий

• Решена проблема с источником HostID в Azure/AWS (теперь HostID пересчитывается в Azure/AWS при изменении HostIdSource вручную).
• Исправлена ​​проблема с защитой от атак, из-за которой в некоторых случаях об атаках не сообщалось.

модуль ОС

• Обновлены разрешения для файлов логов, расположенных в подкаталоге os каталога логов ЕдиногоАгента, чтобы разрешить чтение/запись только владельцу (600 для Linux).
• ЕдиныйАгент теперь правильно считывает имя кластера для экземпляров сервера, настроенных для динамических кластеров (с использованием параметра <server-template>). Имя кластера добавляется в расчеты PG/PGI, что означает, что предыдущие неправильные PG/PGI изменятся.
• Исправлен расчет счетчиков использования ЦП хоста при обнулении счетчиков времени ЦП, что может произойти, если хост работает в течение очень долгого времени.
• Метрика событий с низким уровнем подключения, создаваемая модулем ЕдиныйАгент OS, теперь отображает не тайм-ауты, а сводную информацию о тайм-аутах и ​​сбросах.
• Исправлено обнаружение контейнеров Podman, созданных службами systemd.
• Улучшено обнаружение энергозависимых контейнеров Podman в модуле ОС.
• Отключен мониторинг сетевых дисков Windows в ответ на зависание API в определенных сценариях.

Java

• Улучшено обнаружение сторонних уязвимостей во вложенных файлах JAR.
• Улучшена функция защиты от атак для SQL, чтобы предотвратить ложные срабатывания некоторых специальных символов.
• Исправлена ​​проблема с защитой от атак и обнаружением уязвимостей, которая, если ServletRequest или HttpServletRequest была реализована через прокси-сервер, могла привести к исключению UnsupportedOperationException.
• Решена проблема, из-за которой файлы cookie не учитывались для защиты от атак и обнаружения уязвимостей в сервлетах Jakarta (сервлет 5).

.NET

• Датчик AspNet: улучшена обработка получения контекста в приложениях WCF, размещенных на ASP.
• Повышена стабильность функции ЕдиногоАгента оценки уязвимостей/атак на уровне кода .NET.

Go

• Решена проблема, приводившая к сбою при внедрении в статически связанное приложение Go, созданное с использованием опции `-extldflags '-static-pie'`.

Node.js

• Исправлена ​​утечка памяти, вызванная модулем кода Node.js, которая была вызвана внутренней оптимизацией модуля (сейчас она отменена).