简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。
检查 Kubernetes 收集器时效性
使用此方案可识别 DII 运算符或收集组件已过时、已禁用或陈旧的 Kubernetes 集群。
|
|
DII MCP 是一项 "预览" 功能,因此可能会发生变化。 |
前提条件
-
在 DII 租户中配置了 Kubernetes 收集。
-
访问 Kubernetes 收集器信息。
使用的工具
-
OperatorsManagement_getKubernetesCollectors
-
可选:AcquisitionUnitsService_getAcquisitionUnits
-
可选:CollectorService_getDataSources
入门提示
查看 DII Kubernetes 收集器的时效性。按总体状态对集群进行分组,识别过时或禁用的 Operator 和组件,并标记陈旧的上次报告时间戳。不要显示内部地址或 UUID。
代理工作流
-
列出 Kubernetes 收集器。
-
将每个集群规范化为:
-
最新
-
已过时
-
已禁用
-
未知
-
-
比较:
-
Operator 版本
-
网络性能和映射组件版本
-
更改分析组件版本
-
-
将上次报告的时间戳转换为请求的时区。
-
标记未在约定的新鲜度阈值内报告的集群。
-
区别 `N/A`于过时的版本:
-
N/A可能表示组件未安装、未启用或不适用。
-
-
如果报告已过时,请检查相关的采集单元和采集器状态(如有)。
-
返回优先升级和调查列表。
解释
-
过期: 至少有一个已安装的组件落后于 DII 预期版本。
-
已禁用: 收集已被有意或在管理上禁用。
-
过时报告: 版本数据可能无法反映集群的当前状态。
-
N/A: 需要上下文;不要自动将其分类为失败。
该工具报告版本和状态。它不执行升级。
建议输出
-
按状态分类的集群计数
-
按报告新鲜度排序的过时集群
-
组件级版本差异
-
已禁用或不可用的组件
-
建议的验证步骤
限制和隐私
-
集群名称可能是敏感的;在共享结果时请使用已批准的处理方式。
-
请勿仅凭版本的新旧程度来推断漏洞暴露情况。
-
在此只读工作流之外验证升级兼容性和过程。