Примечания к релизу 328

⚙️ Ключ-АСТРОМ

Обновления в версии 1.328

• Критические изменения:
  • Обеспечение согласованности данных в Kubernetes Observability: Во избежание несогласованности данных модуль ОС и кодовые модули ЕдиногоАгента теперь отклоняются, если модуль ОС устарел в конфигурации cloud-native full-stack. Затронутые рабочие нагрузки потеряют наблюдаемость до синхронизации версий всех модулей. Необходимо обновить модуль ОС ЕдиногоАгента до версии не ниже последней версии любого кодового модуля в кластере Kubernetes.
  • Добавлена подпись сообщений SAML HTTP-Redirect: Добавлена поддержка подписи сообщений в привязке SAML HTTP-Redirect. Если в XML-метаданных поставщика удостоверений SAML 2.0 указано wantsAuthnRequestsSigned=true, запросы аутентификации теперь подписываются. Ранее этот параметр игнорировался. Запросы и ответы на выход из системы теперь подписываются по умолчанию.
• Исправления и обслуживание:
  • Отключен общий доступ на основе политики IAM. (PAPA-29450)
  • Исправлена проблема с модулем проверки работоспособности NGINX, отвечающим за перенаправление трафика между узлами кластера. (MGD-9000)

Обновления в версии 1.326

• Изменение базового уровня с учетом праздничных дней: Чтобы свести к минимуму риск ложных оповещений, из базового уровня сервисов и приложений теперь систематически исключаются такие государственные праздники, как Новый год, Пасха, День благодарения, Черная пятница и Рождество. Эта настройка включена по умолчанию. Отключить ее можно в разделе «Настройки» > «Обнаружение аномалий» > «Изменение базового уровня с учетом праздничных дней».
• Отслеживание использования лицензии кластера через API: Теперь можно отслеживать использование лицензий на хостовые единицы, единицы данных ИИ (DDU) и единицы Digital Experience Monitoring (DEM) в рамках классического лицензирования через Cluster API v2 – Cluster license.
• Критические изменения:
  • Автоматическая миграция span:services на SDv2: Устаревшие span:services (сервисы, принимаемые через OTLP API) будут автоматически перенесены на тип Unified Services. Новый тип сервисов автоматически включает обнаружение аномалий с помощью ИИ, обнаружение конечных точек и расширенные возможности мониторинга.
  • Упрощенный поиск в продукте: Результаты поиска в продукте больше не включают документацию Ключ-АСТРОМ и материалы сообщества.
• Исправления и обслуживание:
  • Cassandra обновлена до версии 4.1.10, что обеспечивает критические исправления ошибок и безопасности.
  • Устранена проблема с проверками ссылочной целостности между настройками, которая мешала сохранению изменений, если значение настройки содержало неизмененные секреты и ссылку на другую настройку. (PS-36658)
  • Новый тип события «Предупреждение» теперь можно задать в классическом шаблоне события. (DI-23143)
  • Исправлена проблема, из-за которой проблема A связывалась с проблемой B как дубликат, но проблема B не содержала событий из проблемы A, если проблема B достигала лимита доказательств. (DI-23018)
  • Исправлена проблема, из-за которой уведомления о проблемах с текстовым форматом (text/html/markdown) отображали время начала/окончания проблемы в UTC вместо часового пояса, настроенного для сервера Ключ-АСТРОМ. (DI-23006)
  • Исправлены проблемы рендеринга Воспроизведения сессий, связанные с обработкой CSS @import. (DEM-15898)

🔍 ЕдиныйАгент

Обновления в версии 1.327

• Поддержка Go: Добавлена поддержка Go 1.25.3 и 1.24.9, а также Go 1.24.8 и 1.25.2.
• Поддержка ARM для модуля кода Go: Добавлена поддержка мониторинга stripped ARM64 binary для модуля кода Go.
• Критические изменения:
  • Парсинг JSON-логов включен по умолчанию: Модуль логов ЕдиногоАгента теперь по умолчанию парсит JSON-формат для принимаемых логов, включая определение границ записей, извлечение временных меток и парсинг уровней. Это может изменить способ парсинга существующих логов.
  • Понижение функции RUM v2 с opt-in до DevOps-only: Функция Java Real User Monitoring v2 (ключ: JAVA_UEM_INSTRUMENTATION) переименована в Java Real User Monitoring (RUM) Troubleshooting Mode и понижена с opt-in до DevOps-only. Теперь она доступна только DevOps-командам для устранения неполадок.
• Исправления и обслуживание:
  • Исправлена проблема, из-за которой отчеты журналов контейнеризованных приложений, записанные в локальном часовом поясе без указания часового пояса в формате временной метки, принимались с неверным значением временной метки. (OA-58490)
  • Исправлена проблема, из-за которой в некоторых случаях не деактивировались события. (OA-57726)
  • Исправлена проблема с Threading Sensor, который инструментировал бесконечный цикл в KafkaMessageListenerContainer$ListenerConsumer. (OA-54736)
  • Исправлена утечка памяти в OTEL span sensor, вызванная сохранением thread-local переменных. (OA-54725)
  • Исправлена проблема, приводившая к отсутствию данных в трассировке ADO. (OA-54606)
  • Устранена проблема с блокировкой в Windows при использовании boost::icontains. (OA-54564)
  • Исправлены проблемы с потоковой передачей журналов после повторной инициализации CICS Agent. (OA-54319)
  • Удалена устаревшая обработка, при которой HTTP-запросы идентифицировались как запросы JavaScript Agent на основе jsAgentFilename или jsAgentFilenameDebug из настроек UEM приложения. (OA-54219)
  • Исправлена проблема, из-за которой сервисы CICS отсутствовали из-за неправильной обработки определенных типов путей. (OA-53529)
  • Исправлена возможная ошибка, вызванная модулем кода .NET в случае дублирования имен пространств имен и классов. (OA-53327)
  • Снижено потребление памяти при загрузке установщика агента с тенанта. (OA-52651)
  • Исправлена проблема с Apache/NGINX/IIS, которая иногда приводила к несоответствию размеров тела ответа заголовку content-length при включенных бизнес-событиях и использовании сжатия. (OA-52314)

Обновления в версии 1.325

• Воспроизведение сессий (Session Replay) для мобильных приложений доступно всем клиентам: Позволяет смотреть, как пользователи взаимодействуют с нативными мобильными приложениями, в режиме видео-подобного воспроизведения, фиксирующего касания, жесты и навигационные потоки.
• Игнорирование временных меток в строках, начинающихся с пробелов: Можно настроить модуль журналов ЕдиногоАгента на игнорирование временных меток в строках, начинающихся с пробелов. Настройка выполняется в разделе «Настройки» > «Сбор и захват» > «Мониторинг логов» > «Шаблоны временных меток / разделения».
• RUM Web Agent: отправка события Space и игнорирование событий с pointerId -1: RUM Web Agent теперь отправляет событие взаимодействия при нажатии клавиши Space. Надежные синтетические события клика с pointerId -1 теперь игнорируются.
• Прекращение отчета метрик хоста в режиме Discovery: Метрики host.total.swap, disk.used.percentage и process.total.I/O.bytes больше не отображаются в режиме Discovery.
• Дополнительные поддерживаемые метрики для DB2 на z/OS: Добавлена поддержка метрик: количество взаимоблокировок, количество тайм-аутов взаимоблокировок, время приостановки защелки, количество SELECTS, INSERTS, UPDATES, DELETES, FETCHES, OPENS, CLOSES.
• Поддержка MongoDB Reactive Streams: Обеспечена поддержка MongoDB Reactive Streams и более новых синхронных версий (5.x).
• Поддержка трассировки Kotlin Coroutine: Добавлена поддержка трассировки Kotlin Coroutine, которая по умолчанию отключена.
• Критические изменения:
  • Прекращение поддержки Jetpack Compose 1.3: Плагин Android Gradle будет отменять сборку приложений, использующих эту версию.
• Исправления и обслуживание:
  • Исправлена проблема в CICS web client hook disable, которая в редких случаях могла привести к аварийному завершению. (OA-53700)
  • Реализованы улучшения для полноты и эффективности логирования. (OA-52864)
  • Исправлены некорректные метрики CPU DB2, когда DB2 сообщает -1% в SMF. (OA-52518)
  • Улучшена логика парсинга AndroidManifest.xml при использовании разрывов строк в теге. (DEM-15815)
  • Исправлена проблема, из-за которой метрики и журналы расширений баз данных никогда не обновляли информацию об устройстве. Информация об устройстве теперь обновляется раз в час. (DAQ-11256)
  • Устранена уязвимость в ЕдиногоАгенте для Windows, при которой хеши NTLM могли быть раскрыты во время обнаружения сетевых ресурсов. (OA-51887)
  • Исправлена проблема с путями, ограниченными узлами IMS, которая приводила к ошибкам последовательности и дампам протокола в zRemote. (OA-52874)
  • Источник данных SNMP больше не отправляет дублирующиеся логи SFM при тайм-ауте getbulk. (DAQ-13534)
  • OS Agent теперь корректно отображает версию JVM, состоящую только из цифр. (OA-52176)
  • Исправлена потенциальная ошибка при работе NGINX с ngx_http_js_module. (OA-53686)
  • Исправлено обнаружение инструментария Red Hat Go FIPS. (OA-53721)
  • Метрики доступности сервисов ОС теперь помечаются кластерным временем, а не локальным временем хоста. (OA-52821)
  • Исправлена обработка нетабличных сервисов Linux с символом @ в имени. (OA-53573)
  • Исправлена проблема с обнаружением и отслеживанием фоновых URLSessions в iOS. (DEM-16385)
  • Исправлена инструментация тернарного оператора SwiftUI. (DEM-16142)

🌐 АктивныйШлюз

Общие изменения

• Прекращение поддержки частных синтетических локаций на Red Hat/Oracle Linux/Rocky Linux 8: АктивныйШлюз версии 1.325 является последней версией с поддержкой синтетического мониторинга на Red Hat/Oracle Linux/Rocky Linux 8. Эти платформы больше не поддерживаются, начиная с версии 1.327.
• Блокировка версий Chromium ниже 126: Начиная с синтетической версии 1.325, установки не будут работать с версиями Chromium ниже 126. Установщик теперь включает проверку совместимости.

Обновления в версии 1.327

• Синтетический мониторинг:
  • Chromium 141: Последняя поддерживаемая версия для АктивногоШлюза с поддержкой синтетического мониторинга, установленного на Ubuntu 20.04, 22.04, Red Hat Enterprise Linux 9.6, Rocky Linux 9.6.
  • Chrome for Testing 141: Последняя поддерживаемая версия для АктивногоШлюза с поддержкой синтетического мониторинга, установленного на Ubuntu 24.04, Oracle Linux 9.5.
  • Ручная установка Chrome for Testing: Поддерживается на Ubuntu 24.04 и Oracle Linux 9.5.
  • Chromium 141 входит в состав установщика Windows ActiveGate.
• Kubernetes:
  • Улучшена производительность парсинга OpenMetrics: Повышена производительность парсинга OpenMetrics в мониторинге Kubernetes.
  • Очистка подключений АктивногоШлюза включена по умолчанию: При мониторинге Kubernetes АктивныйШлюз теперь освобождает неиспользуемые соединения в фоновом режиме, чтобы избежать сценариев насыщения, которые могут привести к пробелам в мониторинге.
  • Устаревшие атрибуты dt.kubernetes.xxx.name: Атрибуты dt.kubernetes.workload.name, dt.kubernetes.workload.kind, dt.kubernetes.node.name, dt.kubernetes.cluster.name объявлены устаревшими. Их следует заменить эквивалентными атрибутами из Semantic Dictionary (k8s.workload.name, k8s.workload.kind, k8s.node.name, k8s.cluster.name).
• Исправления и обслуживание:
  • Дополнительные данные маскируются для Kubernetes Enhanced Object Visibility в YAML-представлении (k8s.object), включая конфиденциальную информацию, такую как переменные окружения рабочих нагрузок и подов, а также массивы команд и аргументов. (INFOBS-5556)
  • Метрики Prometheus kube-state-metrics, принимаемые через мониторинг Kubernetes, теперь обогащаются измерением k8s.cluster.uid. (INFOBS-5445)
  • Устранена проблема с приемом данных для Kubernetes Enhanced Object Visibility Preview, затрагивающая только определенные пограничные случаи. (INFOBS-5079)
  • Исправлена проблема с Kubernetes Enhanced Object Visibility в сочетании с Kubernetes Security Posture Management. (INFOBS-4759)

Обновления в версии 1.325

• Синтетический мониторинг:
  • Chromium 133: Последняя поддерживаемая версия для АктивногоШлюза с поддержкой синтетического мониторинга, установленного на Red Hat Enterprise Linux 8.10, Oracle Linux 8.10, Rocky Linux 8.10.
  • Chromium 140: Последняя поддерживаемая версия для АктивногоШлюза с поддержкой синтетического мониторинга, установленного на Ubuntu 20.04, 22.04, Red Hat Enterprise Linux 9.6, Rocky Linux 9.6.
  • Chrome for Testing 140: Последняя поддерживаемая версия для АктивногоШлюза с поддержкой синтетического мониторинга, установленного на Ubuntu 24.04, Oracle Linux 9.5.
  • Chromium 140 входит в состав установщика Windows ActiveGate.
• Утилита agctl: Добавлена опция --stdout для команды create-support-archive, позволяющая передавать содержимое архива непосредственно в stdout.