Примечания к релизу 282

Примечания к релизам / Примечания к релизу 282

Ключ-АСТРОМ

Новые функции и улучшения

Обновленная информация об уязвимых функциях при перезапуске процесса

Безопасность приложений | Уязвимости

ЕдиныйАгент версии 1.279+

Если доступна новая информация об уязвимых функциях уязвимости, уведомление Restart required информирует вас о том, что требуется перезапуск процесса для ЕдиногоАгента, чтобы получить и использовать новые данные. Вы можете легко перейти к конкретным процессам, требующим перезапуска, отфильтровав по Vulnerable functions: Restart requiredна страницах отслеживания исправлений для групп процессов и процессов.

Новая схема настроек для параметров мобильного приложения в среде

Наблюдаемость инфраструктуры| События

Новая схема настроек, builtin:mobile.notifications, была введена для настроек мобильных приложений в среде. Управляемые клиенты также могут адаптировать настройку на уровне кластера. Новая настройка позволяет включать/отключать все уведомления для мобильных приложений для среды. Для управляемых клиентов это также включает/отключает генерацию QR-кода для подключения новых мобильных приложений.

Перейдите в «Настройки» и выберите «Интеграция» > «Мобильное приложение Ключ-АСТРОМ» .

Автоматическое оповещение о высокой активности GC теперь также поддерживает облачный сценарий Full-Stack

Наблюдение за приложениями | Службы

Автоматические оповещения о высокой активности GC теперь оцениваются на стороне кластера, поэтому они работают для облачных сценариев Full-Stack и автономных/PaaS. Благодаря этому улучшению автоматические оповещения о высокой активности GC также будут работать в облачных сценариях Full-Stack и Application-only. Чтобы проверить настройки, см. События и оповещения Out-of-memory (OOM) и out-of-threads (OOT) .

Обфускация URL в уведомлениях о проблемах

Наблюдаемость инфраструктуры | Проблемы

Проблема с пользовательской интеграцией теперь позволяет настроить URL как секретный.

Информационные события ИИ, полученные более чем через день в будущем, могут быть немедленно запрошены

Наблюдаемость инфраструктуры | События

Информационные события ИИ, полученные более чем через день в будущем, теперь можно немедленно запросить с указанием будущих временных рамок.

Улучшение производительности проблемного фида

Наблюдаемость инфраструктуры | Проблемы

Теперь доступны следующие улучшения производительности подачи проблем:

• Множественный выбор проблем для массового закрытия.
• Текстовая подсказка с описанием события для быстрого получения подробной информации о проблеме в ленте проблем.

Увеличены лимиты отчетов по умолчанию для известных контекстов событий на одном сервере

Наблюдаемость инфраструктуры | События

Увеличены значения по умолчанию лимитов отчетов о событиях для событий метрик и доступности, для которых один сервер отправляет все отчеты о событиях. Это должно стабилизировать жизненные циклы событий для таких появлений событий, избегая отброшенных отчетов об обновлении из-за ограничений отчетов, специфичных для сервера.

Доступ к учетным данным расширен для определенных пользователей

Цифровой опыт | Синтетический мониторинг

В дополнение к тому, что учетные данные доступны только владельцу или всем пользователям, теперь вы можете указать список пользователей, которые могут получить доступ к учетным данным. Владелец учетных данных указывает этот список пользователей с доступом , которые затем могут использовать учетные данные, например, для создания или редактирования синтетических мониторов.

Контейнерные объекты, созданные на основе данных мониторинга АктивногоШлюза Kubernetes

Наблюдаемость инфраструктуры | Kubernetes

Контейнерные объекты создаются на основе данных мониторинга АктивногоШлюза Kubernetes для кластеров с поддержкой приложений (приложение Kubernetes).

Сведения об узле Kubernetes ссылаются на хост

Наблюдаемость инфраструктуры | Kubernetes

Ссылка на хост теперь отображается в заголовке страницы сведений об узле Kubernetes.

Увеличен лимит ЦП для синтетического контейнера

Цифровой опыт | Синтетический мониторинг

Чтобы избежать чрезмерного регулирования ЦП контейнеров Synthetic VUC Worker в местах с высокой нагрузкой, лимит ЦП был увеличен с 1 до 1,5 ядер в шаблоне Kubernetes/OpenShift. Новое значение включено в требования к оборудованию.

Новые источники атрибутов запроса доступны для CICS/IMS

Наблюдаемость приложений | Распределенные трассировки

Добавлена ​​поддержка следующих источников атрибутов запроса:

• Идентификатор пользователя CICS
• Идентификатор единицы работы CICS
• Идентификатор пользователя IMS
• Идентификатор единицы работы IMS

Обновление Кассандры

Начиная с версии Ключ-АСТРОМ Managed 1.282, служба хранения конфигураций и метрик обновлена ​​до Cassandra 4.0.11 для оптимизации производительности и устойчивости.

Поддержка операционных систем

Добавлена поддержка

• Добавлена ​​поддержка Red Hat Enterprise Linux 9.3, Rocky Linux 9.3 и Oracle Linux 9.3
• Добавлена ​​поддержка Red Hat Enterprise Linux 8.9 и Oracle Linux 8.9

• Обновление до этой версии Ключ-АСТРОМ Managed поддерживается для узлов кластера, работающих на Red Hat Enterprise Linux 8.x или 9.x.

Следующие операционные системы больше не поддерживаются с 01 января 2024 г.

• Linux : Red Hat Enterprise Linux 8.4
  • x86-64
  • Последняя совместимая версия: 1.280
• Linux : Oracle Linux 8.4
  • x86-64
  • Последняя совместимая версия: 1.280
• Linux : SUSE Enterprise Linux 12.4
  • x86-64
  • Последняя совместимая версия: 1.280

Следующие операционные системы больше не поддерживаются с 01 июля 2024 г.

• Linux : Amazon Linux AMI 2018.x
  • x86-64
  • Последняя совместимая версия: 1.290

Следующие операционные системы больше не поддерживаются с 01 августа 2024 г.

• Linux : Oracle Linux 8.9
  • x86-64
  • Последняя совместимая версия: 1.292

Решенные проблемы

В выпуске 282 решены 23 проблемы.

Компонент	Решенные проблемы
Безопасность приложений	5
Кластер	16 (1 уязвимость)
Синтетический мониторинг	2

Безопасность приложений

• Исправлена ​​отчетность для связанных объектов на панели множественной уязвимости. Проблема с разделами «Сводка экспозиции» и «Анализ среды» привела к неправильной отчетности для связанных и затронутых объектов на панели. Данные из старых панелей следует считать неверными. Пользователи, которые не использовали кнопку «Открыть с помощью», не затронуты.
• Исправлено неверное количество затронутых объектов, отображаемых в сгенерированных отдельных блокнотах уязвимостей (плитка «Затронутые объекты по оценке риска»)
• Исправлены агрегированные значения в панелях мониторинга отдельных уязвимостей. В разделах «Анализ кода», «Анализ рисков», «Сводка по воздействию» и «Анализ среды» панелей мониторинга отдельных уязвимостей была проблема, из-за которой возникали неверные отчеты для связанных и затронутых объектов на панели мониторинга. Эта проблема была решена и может быть устранена с помощью кнопки «Открыть с помощью» в приложении «Уязвимости сторонних производителей» для создания новой панели мониторинга. Данные из старых панелей мониторинга следует считать неверными. Пользователи, которые до сих пор не использовали кнопку «Открыть с помощью», не затронуты.
• Исправлена ​​ошибка, из-за которой отчеты о состоянии на уровне объектов экспортировались с неправильным состоянием отключения звука в определенном случае.
• Исправлено поведение фильтра статуса в сгенерированных панелях мониторинга для скрытия скрытых уязвимостей, если статус не выбран или выбрано «открыто» или «решено» в приложении «Сторонние уязвимости».

Кластер

• Решена проблема, из-за которой в некоторых конфигурациях Cassandra не запускалась из-за недостаточных прав доступа к файлам, связанным с JNA.
• Экраны UA для объектов, не относящихся к службам, больше не дают сбоев, поскольку «Действие x» недопустимо для текущего контекста на экранах UA для типов объектов, отличных от служб.
• Исправлена ​​ошибка, из-за которой при некоторых условиях пул соединений Mission Control был склонен к исчерпанию, что приводило к потере соединения с Mission Control.
• Исправлена ​​ошибка, приводившая к высокому использованию памяти при чтении данных о доступности.

• Уязвимость: для смягчения возможных уязвимостей, связанных с подменой X-Forwarded-For, балансировщик нагрузки кластера теперь сбрасывает заголовок X-Forwarded-For для новых установок. Чтобы изменить это поведение, используйте опцию `--drop-x-forwarded-for` для установки или перенастройки.
• Исправлена ​​ошибка, из-за которой веб-интерфейс становился недоступным из-за исчерпания потоков
• Технологии, определенные для декларативной группировки процессов, теперь отображаются на странице «Обзор технологий» («Технологии и процессы»).
• Исправлено отсутствие указания на то, почему окна обслуживания в обновлениях ЕдиногоАгента могут быть пустыми. (Когда у пользователя есть доступ к странице настроек «Обновления ЕдиногоАгента», но нет доступа к настройкам «Окна обслуживания для обновлений ЕдиногоАгента», невозможно изменить окно обслуживания, поскольку раскрывающийся список с ними пуст. Теперь сообщение объясняет, что конкретная политика IAM отсутствует.)
• Исправлена ​​ссылка на страницу развертывания, чтобы она указывала на недавно выпущенный Ключ-АСТРОМ Operator v0.14.2. ( K8S-8303 )
• Производительность страницы "Deployment status" для ЕдиногоАгента была значительно улучшена, особенно время загрузки для более крупных сред. Обратите внимание, что это улучшение удаляет функциональность для маркировки и сортировки хостов с проблемами на уровне процесса. Чтобы отслеживать проблемы на уровне процесса, перейдите на страницу "ЕдиныйАгент health".
• Улучшено выражение фильтрации кластера VMware для отклонения недопустимых входных данных.
• Исправлена ​​ошибка, из-за которой на странице «Кластеры Kubernetes» отображались прочерки в столбце состояния для некоторых кластеров Kubernetes.
• Теги уведомлений о событиях ServiceNow теперь имеют правильный формат `key:value`, который соответствует остальной части Ключ-АСТРОМ. Теги, созданные клиентом (вручную/автоматически с помощью правил), теперь не имеют префикса [CONTEXTLESS]. Кроме того, некоторые контексты для автоматически импортируемых тегов изменились: `AZURE` на `Azure`, `ENVIRONMENT` на `Environment`, `CLOUD_FOUNDRY` на `CloudFoundry`, `KUBERNETES` на `Kubernetes`, `GOOGLE_COMPUTE_ENGINE` на `GoogleCloud` и `AWS_GENERIC` на `AWSGeneric`.
• Страница настроек "Обновления Ключ-АСТРОМ" представляет краткую сводку автоматических статусов обновления для ЕдиногоАгента. Для актуального состояния в некоторых случаях отображалась неверная версия ЕдиногоАгента. Теперь она правильно отображает, сколько ЕдиныхАгентов обновлены до определенной версии.
• Исправлена ​​кодировка определенных символов в японском переводе кода Ключ-АСТРОМ Cluster. Исправлен процесс миграции кластера в режим поддержки стойки.

Синтетический мониторинг

• Исправлена ​​проблема, связанная с несогласованными конфигурациями монитора Synthetic Browser, возвращаемыми конечной точкой GET Synthetic monitor.
• Плитка панели синтетического монитора «Сторонний монитор» теперь отображает «Длительность» в миллисекундах для значений ниже 100 миллисекунд.