Примечания к релизу 234

Объявления

Ключ-АСТРОМ Managed на Centos/RHEL/Oracle Linux 7.6.

Начиная с этого выпуска, вы больше не можете устанавливать новые кластеры и новые узлы в Centos/RHEL/Oracle Linux 7.6.

Интеграция событий Kubernetes в Ключ-АСТРОМ Managed

Для полноценного наблюдения за вашими событиями Kubernetes, автоматического анализа ИИ и настраиваемых предупреждений вам необходимо включить Log Monitoring v2 и интеграцию событий Kubernetes.

Новые функции и улучшения

Новый формат dtCookie и максимальное количество действий пользователя в минуту

В Ключ-АСТРОМ версии 234 новый dtCookieформат, указанный в файлах cookie , будет автоматически включен для всех клиентов. Если в среде по-прежнему используется старый dtCookieформат, также вступит в силу ограничение на максимальное количество действий пользователя в минуту.

Требуемые действия

Если вы ранее не включали новый формат файлов cookie и ваша среда превышает ограничение по умолчанию в 3500 действий пользователя в минуту, вы можете настроить Максимальное количество действий пользователя в минуту в Консоли управления кластером > Среды в разделе Параметры предотвращения перегрузки кластера.

Улучшения производительности

Чтобы воспользоваться преимуществами повышения производительности, последних улучшений безопасности и исправления ошибок, мы обновили JRE для следующих компонентов узла кластера: Cassandra и Elasticsearch теперь будут использовать JRE 8u312. Другие компоненты теперь будут использовать JRE 11.0.13.

Подключение OpenID (SSO)

• Проверка подписи может быть настроена для OpenID Connect (SSO).
• Обновление назначений групп пользователей каждые 30 минут для пользователей, вошедших в систему с помощью OpenID, чтобы иметь актуальные разрешения пользователей.

Решённые вопросы

Составная часть	Решенные вопросы
Безопасность приложений	3
Кластер	33 (1 уязвимость)
Консоль управления кластером	6

Безопасность приложений

• Улучшена обработка разрешений для обзора группы процессов Application Security, чтобы разрешить ограниченный доступ пользователям, не имеющим глобальных разрешений.
• Устранена проблема с правилом мониторинга безопасности (свойство «Зона управления» оценивалось неправильно), из-за которой уязвимости постоянно переключались между состояниями «ОТКРЫТО» и «РАЗРЕШЕНО».
• Несогласованные данные о покрытии хостов, которые могут возникать, если включены отчеты о программных компонентах, но хосты, о которых сообщается, не гарантированы в Ключ-АСТРОМ, теперь регистрируют только предупреждение (понижено с создания исключения), чтобы не нарушить обзорную страницу безопасности приложений.

Кластер

• Уязвимость: исправлена ​​проблема безопасности, из-за которой пользователи с разрешениями на изменение конфигурации только в зоне управления могли изменять определенные параметры для сущностей, не входящих в область действия этой зоны управления.
• Унифицированные метки «Нет значения» в списке сеансов.
• Устранена проблема, из-за которой предупреждения для инфраструктуры (например, центрального процессора) генерировались, даже если они были отключены.
• Устранены незначительные несоответствия данных между многомерным анализом и проводником данных, связанные с длительными запросами.
• Улучшен расчет размера и положения значения в диаграммах «Одно значение».
• Когда новые правила метода добавляются к существующему правилу захвата, существующие правила метода больше не перезаписываются.
• Исправлена ​​проблема, из-за которой кнопка «Просмотреть PurePath» в водопаде могла привести к неправильному PurePath.
• Временные рамки проблемы теперь правильно обрабатываются при анализе трассировок PurePath.
• Улучшен показатель `builtin:apps.web.actionCount.summary`.
• Страница «Проводник данных», визуализация «Одно значение», больше не вылетает при включении «Последнее значение».
• Улучшено именование действий пользователя для действий загрузки.
• Время ожидания связывания RUM настроено в хранилище транзакций.
• API `OPAQUE_AND_EXTERNAL_WEB_REQUEST` теперь правильно проверяет участников с `id`.
• Исправлена ​​ошибка, из-за которой некоторые запросы entitySelector приводили к пустым результатам в зависимости от порядка фильтров.
• Замена заполнителя описания теперь корректна для пользовательских конфигураций событий.
• Список сервисов и баз данных теперь отображает правильную агрегацию значений. Последнее значение отображалось вместо среднего значения при определенных условиях (не последние таймфреймы).
• API именования запросов на обслуживание больше не меняет порядок правил во время операций обновления.
• Список трассировки теперь корректно поддерживает сортировку по количеству обращений к базе данных.
• Метрика файловых дескрипторов теперь правильно объединяет PID в списке процессов хоста и на странице сведений о процессах.
• Устранены проблемы с отображением спарклайна и позиционирования значений на плитке «Одно значение».
• Исправлена ​​ошибка, из-за которой отсутствовала информация в веб-интерфейсе Ключ-АСТРОМ. Проблемы и уведомления о проблемах.
• Улучшено сообщение об ошибке при попытке создать метрику службы с ключом в неправильном формате.
• Агрегирование времени исправлено для диаграммы «Время GC» на странице экземпляра группы процессов.
• Lambdas, EBS и вспомогательные сервисы на странице сведений об AWS правильно отображаются, если выбран фильтр зоны управления, при этом зона управления не содержит всю учетную запись AWS.
• Даты фильтра списка «Пользовательские сеансы» теперь анализируются более точно.
• Модули IIS теперь правильно отображаются в «Анализе времени отклика», когда включена функция IIS Insights.
• Команды установки, представленные в пользовательском веб-интерфейсе для ЕдиногоАгента в ОС Windows, Linux и AIX, всегда будут содержать дополнительные аргументы установки.
• Исправлены настройки исключения браузера 2.0, которые отображались для приложений, отличных от автоматически внедряемых приложений.
• Решена проблема, из-за которой данные метрики отображались неправильно или отображались лишь частично, когда метрика загружалась с отслеживаемым измерением объекта.
• Исправлена ​​проблема с предложениями параметров в обозревателе данных, которые не работали для некоторых показателей.

• Tenant CountryCode можно использовать для настройки разрешения IP и геолокации в зависимости от политических вариаций. Например, при выборе Китая Тайвань, Гонконг и Макао рассматриваются как регионы внутри Китая, а не как самостоятельные страны. Это решает проблему, из-за которой это не применялось для мобильных посещений.
• После ручного обновления АктивногоШлюза до определенной версии через REST обновление модуля больше не дает сбоев.
• Исправлено исключение нулевого указателя, возникавшее во время оценки предупреждений о выражениях метрик.

Консоль управления кластером

• Если среда не указана в запросе во время входа, локальная среда самоконтроля больше не является начальной средой.
• Обновите log4j до версии 2.17.1 для Premium High Availability.
• Исправлена ​​проблема, приводившая к созданию «отключенных» журналов GC.
• Исправлена ​​потенциальная миграция для последнего индекса, которая в некоторых крайних случаях могла привести к недопустимому состоянию проблемы.
• Добавлен индикатор загрузки для объяснения задержки при создании, включении или отключении среды.
• Устранена проблема с кэшированием в конечной точке REST `/api/v1.0/onpremise/groups/managementZones`, которая приводила к сбою обновлений для недавно созданных зон управления.

Единый Агент

z/OS

• oneagentzos-R12330.paxтеперь доступен
• Добавлена ​​поддержка отслеживания транзакций IMS Fast Path.
• Добавлена ​​поддержка диагностики O для модуля кода Java в z/OS.

Java

• Добавлена ​​поддержка reactor-core 3.x
• Добавлена ​​поддержка Jedis Redis 4.x.

• Добавлена ​​поддержка трассировки для издателя Reactor Core Mono/Flux. Чтобы включить это как функцию ЕдиногоАгента
  1. В меню Ключ-АСТРОМ перейдите в « Настройки » и выберите « Мониторинг службы на стороне сервера» > « Глубокий мониторинг» .
  2. Разверните раздел Новые возможности ЕдиногоАгента , найдите Трассировка Java Project Reactor Core v3 и включите ее.

Go

• Добавлена ​​поддержка Go 1.17.

Текущие изменения поддержки технологии Ключ-АСТРОМ Единый Агент

Ключ-АСТРОМ ЕдиныйАгент 1.233 — последняя версия, поддерживающая следующие технологии.

• Node.js 15 для Node.js
  • Поставщик прекратил поддержку этой технологии и версии с 01.06.2021.

Будущие изменения в поддержке Ключ-АСТРОМ ЕдиныйАгент операционных систем

Следующие операционные системы больше не будут поддерживаться с 1 июня 2022 г.

Linux : Fedora 33

• x86-64

Следующие операционные системы больше не будут поддерживаться с 1 июля 2022 г.

Linux : CentOS 8.x

• X86-64

Linux : CentOS 8.x

• PPCLE

Linux : CentOS 8.x

• ARM64 (AArch64)

Linux : Google Container-Optimized OS 85 LTS

• X86-64

Linux : openSUSE 15.2

• x86-64, PPCLE

Windows : рабочий стол Windows 2004

• X86-64

Windows : Windows Server 2004

• x86-64

Следующие операционные системы больше не будут поддерживаться с 1 августа 2022 г.

Linux : Ubuntu 21.04

Следующие операционные системы больше не будут поддерживаться с 1 октября 2022 г.

Linux :SUSE Linux Enterprise Server 11.4

Следующие операционные системы больше не будут поддерживаться с 1 ноября 2022 г.

Linux : Ubuntu 14.04 LTS

Следующие операционные системы больше не будут поддерживаться с 1 декабря 2022 г.

Linux : Fedora 34

• x86-64

Windows : Рабочий стол Windows 1909

• x86-64

Windows : Windows Server 20H2

• x86-64

Прошедшие изменения в поддержке технологий Ключ-АСТРОМ ЕдинымАгентом

Ключ-АСТРОМ ЕдиныйАгент 1.213 была последней версией, поддерживающей следующие технологии.

• OpenTelemetry 0.16.0, 0.17.0 для Go

Ключ-АСТРОМ ЕдиныйАгент 1.215 была последней версией, поддерживающей следующие технологии.

• OpenTelemetry 0.18.0 для Go

Ключ-АСТРОМ ЕдиныйАгент 1.217 была последней версией, поддерживающей следующие технологии.

• OpenTelemetry 0.19.0 для Go

Ключ-АСТРОМ ЕдиныйАгент 1.221 была последней версией, поддерживающей следующие технологии.

• OpenTelemetry 0.20.0 для Go
• OpenTelemetry 0.18.x, 1.0.0-rc.0, 1.0.0-rc.3 для Node.js

Ключ-АСТРОМ ЕдиныйАгент 1.227 была последней версией, поддерживающей следующие технологии.

• OpenTelemetry 1.0.0-RC1 для Go
• OpenTelemetry 1.0.0-RC2 для Go

Следующие операционные системы больше не поддерживаются с 1 сентября 2021 года.

Linux : Red Hat Enterprise Linux CoreOS 4.4.

• x86-64
• Последняя совместимая версия Ключ-Астром ЕдиныйАгент: 1.223

Linux : openSUSE 15.1

• x86-64, PPCLE
• Последняя совместимая версия Ключ-Астром ЕдиныйАгент: 1.223

Следующие операционные системы больше не поддерживаются с 1 октября 2021 года.

Linux : Google Container-Optimized ОС Google 77 LTS

• x86-64
• Последняя совместимая версия Ключ-Астром ЕдиныйАгент: 1.217

Linux : SUSE Linux Enterprise Server 12.2

• Объявление поставщика
• Последняя совместимая версия: 1.225

Следующие операционные системы больше не поддерживаются с 1 декабря 2021 года.

Linux : Fedora 32

• x86-64
• Последняя совместимая версия Ключ-Астром ЕдиныйАгент: 1.227

Linux : Windows : Windows Server 1909

• x86-64
• Последняя совместимая версия Ключ-Астром ЕдиныйАгент: 1.227

Следующие операционные системы больше не поддерживаются с 1 февраля 2021 года.

Linux : Ubuntu 20.10

• Последняя совместимая версия Ключ-Астром ЕдиныйАгент: 1.225

Следующие операционные системы больше не поддерживаются с 1 марта 2021 года.

Linux : Google Container-Optimized OS 81 LTS

• x86-64

• Последняя совместимая версия Ключ-Астром ЕдиныйАгент: 1.225

Следующие операционные системы больше не поддерживаются с 1 апреля 2021 года.

UNIX: IBM AIX 7.2 TL3

• POWER8, POWER9

Другие изменения в поддержке

ЕдиныйАгент для z/OS

Сборка 1.233.0

• Повторяющиеся узлы больше не сообщаются, если CTG и CICS выполняются в LPAR с трансляцией сетевых адресов между узлом и zRemote.
• Исправлена ​​ошибка, из-за которой DTAX отключал и включал выходы в одной итерации после повторного подключения zDC.

Решенные проблемы

Общее количество решенных проблем — 28 (в том числе 1 устранение уязвимости).

Составная часть	Решенные вопросы
Все модули	5 (1 уязвимость)
Модуль ОС	10
Java	3
Nginx	1
Мониторинг инфраструктуры	1
.NET	2
Модуль регистрации	1
Мейнфрейм	2
opentracingnative	1
PHP	1
Установщик ЕдиногоАгента	1

Все модули

• Уязвимость: библиотека expat обновлена ​​до версии 2.4.4 в ответ на CVE-2022-23990.
• Нормализация SQL теперь обнаруживает «изменить роль», «создать роль» и «установить роль» и нормализует эти операторы, чтобы пароли не были видны. Например, оператор «установить роль AT_ADMIN», идентифицированный как «пароль», теперь заменен на «установить роль [L]».
• Регрессия производительности в вызовах exec(), представленная в ЕдиномАгенте версии 1.219, исправлена.
• Переменные среды DT_RELEASE_VERSION, DT_RELEASE_BUILD_VERSION, DT_RELEASE_PRODUCT и DT_RELEASE_STAGE были неправильно переведены в теги DT_APPLICATION_RELEASE_VERSION, DT_APPLICATION_BUILD_VERSION, DT_APPLICATION_NAME и DTENVIPPLIC`ATION_APPLICATION. Эти переменные среды теперь отображаются в тегах с их исходными именами.
• Автоматический дамп ядра теперь создается правильно для компонентов ЕдиногоАгента при обнаружении зависшего компонента.

Модуль ОС

• Исправлена ​​группировка для процесса `docker -d`.
• Исправлены свойства исполняемого файла Windows модуля ЕдиныйАгент System Monitoring и изменено имя процесса с «Агент ОС» на «Агент Ключ-АСТРОМ System Monitoring». )
• Убрано ложное предупреждение о разборе аргументов программы.
• Улучшено обнаружение контейнеров Docker при запуске модуля ЕдиныйАгент OS.
• Аргументы командной строки, используемые для группировки, настроенной с помощью расширенных правил обнаружения, теперь передаются правильно.
• Модуль ОС ЕдиныйАгент может определять произвольное расположение контейнеров Docker.
• Идентификатор OSI, созданный в режиме IP-адреса, больше не создается заново, если IP-адрес не обнаружен на хосте при запуске ЕдиногоАгента.
• Компонент ЕдиныйАгент System Monitoring продолжит работу, даже если не сможет подключиться к общей памяти.
• Исправлен идентификатор OSI для узлов EC2 и Azure, когда для параметра HostIdSource установлено значение k8s-node-name.
• Исправлен пересчет идентификатора экземпляра группы процессов (PGI) в бесконечном цикле для PGI с пользовательскими переменными среды.

Java

• Исправлено исключение NullPointerException, вызванное датчиком Java OpenTelemetry.
• Улучшена адаптация шаблона Log4j для датчика обогащения журнала Java для правильной обработки более сложных шаблонов сообщений.
• Устранено возможное взаимодействие отчетов компонентов программного обеспечения с обработчиком URLStreamHandler, используемым приложениями Java.

Nginx

• Исправлены сбои в производных контроллерах входа "itom" NGINX.

Мониторинг инфраструктуры

• Исправлен синтаксический анализ файла расширения YAML для источника данных snmptraps.

.NET

• Устранена проблема, из-за которой отчеты о программных компонентах .NET иногда приводили к сбою, если они были включены во время выполнения.
• Исправлена ​​проблема в OpenTelemetry (.NET), которая приводила к сбою приложения в случае дублирования записей атрибутов диапазона с одним и тем же ключом.

Модуль регистрации

• Устранена проблема, приводившая к аварийному завершению работы модуля ЕдиныйАгент Log Monitoring при запуске в системах Windows.

Мейнфрейм

• Корреляция путей больше не нарушается, если пути CICS содержат смесь запросов EXEC CICS START и SOAP.
• Повторяющиеся хосты больше не сообщаются, если CTG и CICS выполняются в LPAR с трансляцией сетевых адресов между хостом и zRemote.

opentracingnative

• Восстановлена ​​возможность мониторинга динамически добавляемых маршрутов в некоторых случаях, таких как типичные конфигурации Istio. Однако это остается неподдерживаемым (нет гарантии, что это будет продолжать работать).

PHP

• Отключена загрузка библиотеки ЕдиныйАгент PHP в случае неподдерживаемой версии PHP.

Установщик ЕдиногоАгента

• Исправлена ​​ошибка, из-за которой не выполнялось автоматическое обновление из-за проблем с удалением dynatrace_onepcap.exe на хостах Windows.

ЕдиныйАгент для JavaScript: устранённые проблемы

Всего решено 4 проблемы:

JavaScript

• Добавлена ​​возможность предотвратить добавление заголовков в запросы CORS.
• Исправлена ​​ошибка, приводившая к увеличению нагрузки на ЦП в браузерах, если включено предотвращение перегрузки и время ожидания сеанса истекло.
• Исправлена ​​ошибка, связанная с сессиями, вызывающая высокую загрузку ЦП в браузерах.
• Исправлена ​​ошибка, из-за которой полезная нагрузка в событиях агента могла быть излишне обрезана, что приводило к неполным данным.