Проверка локальной конфигурации

При установке пакета создаются рабочие конфигурации служб Alertix-NTA и регистрируются их unit-файлы systemd. Убедитесь, что каталог /opt/alertixnta/config/ содержит JSON-файлы служб, в том числе analyser.json, ethercap.json, pcap.json, watcher.json и quotas.json. Если файл уже существовал до обновления, пакет не должен заменять его шаблоном: сохраните действующие настройки и отдельно сравните их с новыми шаблонами из /opt/alertixnta/config/init/.

Пакет включает и запускает агрегирующую цель sensor.target. Служба sensor-ipc перед своим запуском собирает и загружает модуль ipc_engine, если модуль для работающего ядра отсутствует. После смены ядра убедитесь, что установлены соответствующие заголовки, затем проверьте цель и модуль по разделу Проверка установки Alertix-NTA.

Для адаптеров перехвата с поддержкой RSS в режимах AF_PACKET и AF_XDP Alertix-NTA при запуске настраивает число очередей приёма и распределение потока по ядрам согласно параметрам controlSection.flowCount и controlSection.capture.cpuSet. Если служба irqbalance установлена и запущена, пакет останавливает её и отключает автозапуск, чтобы она не переопределяла закрепление прерываний сетевых очередей. Если нагрузка захвата распределяется по ядрам неравномерно, проверьте параметры очередей и применяйте поставляемый сценарий set_irq_affinity.sh только после запуска служб Alertix-NTA. Закрепление прерываний не сохраняется после перезагрузки; при необходимости повторяйте его после каждого запуска сервера.

Не включайте irqbalance повторно без проверки назначенного распределения прерываний: служба может изменить ручную привязку очередей и снизить производительность захвата.