Kaspersky Security for Virtualization 6.x Agentless

对 SVM 状态进行 SNMP 监控

2023年12月13日

ID 90273

您可以使用任何利用 SNMP 协议的网络监控系统,接收有关虚拟基础架构中部署的 SVM 状态的信息。SNMP 代理会安装在 SVM 上。该 SNMP 代理可以将 SVM 状态传达给贵组织的网络监控系统。如果在定义 SVM 操作设置的活动策略中启用了 SNMP 监控,则 SVM 上安装的 SNMP 代理可通过端口 161 连接。将网络监控系统连接到代理时指定的社区名称必须是“ksvsnmp”。连接后,SNMP 代理开始将 SVM 状态信息发送到组织中的 SNMP 监控系统。

如果启用 SNMP 监控的策略不活动,则不传递 SVM 状态的信息。

SNMP 代理可以传递关于带有文件威胁防护组件的 SVM 状态的以下信息:

  • 有关 ksvmain 进程使用的 RAM 信息(作为最大值的百分比,当达到最大值时会引起应用程序重启)
  • 运行桌面操作系统的受保护的虚拟机的数量与运行服务器操作系统的受保护的虚拟机的数量。

    受保护虚拟机数量包括所有过去30天里受应用程序保护的虚拟机,即使这些虚拟机目前关机。

  • 有关虚拟机扫描任务目前是否在 SVM 上运行的信息
  • 如果扫描任务在运行,则是目前等待被扫描的虚拟机数量和正在同时被扫描的虚拟机的数量
  • 关于 SVM 上的文件威胁防护组件的服务状态信息:(服务正在运行)或(服务不在运行)

对于带有网络威胁防护组件的 SVM,SNMP 代理可以传输有关 ksvmain 进程使用的 RAM 信息(作为最大值的百分比,当达到最大值时会引起应用程序重启)。

该数据特定于应用程序,此类信息包含在随应用程序一起提供的 MIB 文件 KSV-MIB.txt 和 KSVNS-MIB.txt 中。您可以使用这些文件接收 SVM 的附加信息。您也可以使用其他 MIB 文件接收 SVM 的必要信息。

您可以限制 SNMP 代理将 SVM 状态信息中继转发到的 IP 地址列表,以阻止对 SNMP 服务未经授权的访问。

本“帮助”部分内容

启用和禁用SNMP 监控

限制 SVM 状态信息的收件人列表

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.