Versionshinweise

Verfolgen Sie die Änderungen an der Kabeen-Plattform und ihren Agenten, Version für Version.

v3.2.2

Nebenversion

Diese Version behebt die Probleme, die beim Agenten auf den am stärksten ausgelasteten Servern auftraten: keine Überfüllung des Datenträgers mehr durch Protokolldateien, kein Verlust von Netzwerkdaten mehr und wieder eine vollständige Netzwerkkarte. Zudem behebt sie einen Fehler bei der Aktualisierung unter Linux, durch den frühere Korrekturen nicht wirksam wurden.

Neuerungen

  • Die Protokolle des Agenten werden nun in einer Datei pro Tag geschrieben und standardmäßig 14 Tage aufbewahrt, wobei die Aufbewahrungsdauer serverweise angepasst werden kann.

Verbesserungen

  • Gängige Netzwerkdienste in Windows- und Verzeichnisumgebungen (Kerberos, LDAP, Dateifreigabe, NTP, Netzwerkerkennung) werden in der Netzwerkkarte nun namentlich ausgewiesen.
  • Das Protokollverzeichnis ist durch strengere Zugriffsrechte geschützt, die der Serveradministration vorbehalten sind.

Fehlerbehebungen

  • Auf Servern mit sehr hohem Datenaufkommen (Domänencontroller, DNS-Server) verliert der Agent keine Netzwerkdaten mehr: Die Verbindungen werden pro Maschine zusammengefasst, und bei außergewöhnlicher Last sendet der Agent seine Daten früher, anstatt sie zu verwerfen — die Netzwerkkarte dieser Server ist wieder vollständig.
  • Der Agent füllt den Datenträger stark ausgelasteter Server nicht mehr: Eine zusammenfassende Meldung ersetzt die Hunderttausenden wiederholten Zeilen, die in zwanzig Minuten 50 MB Protokoll erzeugen konnten.
  • Unter Linux startet die Aktualisierung des Agenten diesen nun tatsächlich neu: Bisher lief die alte Version bis zum Neustart des Servers weiter, und die Korrekturen wurden nicht wirksam.
  • Unter Linux werden eingehende UDP-Netzwerkverbindungen nicht mehr als ausgehend gemeldet: Die Richtung der Datenflüsse ist in der Netzwerkkarte nun korrekt.

v3.2.1

Nebenversion

Diese Version behebt das stille Aussetzen der Datenübertragung, das auf einigen Servern beobachtet wurde, und verhindert den Verlust von Messwerten bei kurzzeitigen Netzwerkausfällen. Zudem bringt sie die vollständige Unterstützung der Red-Hat-Familie: Software-Inventar, Netzwerkerfassung und Installation des RPM-Pakets, von CentOS/RHEL 7 bis zu den aktuellen Versionen.

Neuerungen

  • Der Agent überträgt nun das Inventar der installierten Software auf Distributionen mit RPM-Paketen (RHEL, Rocky Linux, AlmaLinux, CentOS): Bisher erschienen diese Server ohne jegliche Software.
  • Die erweiterte Netzwerkerfassung — DNS-Hostnamen und UDP-Datenverkehr — funktioniert nun auf RHEL 8 und dessen Derivaten, auch auf Hosts, die weiterhin die cgroup-v1-Hierarchie verwenden.

Verbesserungen

  • Das RPM-Installationspaket lässt sich nun auf der gesamten Red-Hat-Familie installieren, von CentOS/RHEL 7 bis zu den neuesten Versionen.
  • Die Protokolle der Netzwerkerfassung sind besser lesbar: eine einzige, klare Meldung, wenn die Host-Umgebung die erweiterte Erfassung nicht zulässt, anstelle mehrerer irreführender Fehler.

Fehlerbehebungen

  • Behebt den Fehler, durch den der Agent nach einigen Stunden bis wenigen Tagen still jede Datenübertragung einstellte — ohne sichtbaren Fehler und während der Dienst weiterhin lief; nur ein Neustart des Dienstes stellte die Erfassung wieder her.
  • Während eines kurzzeitigen Netzwerkausfalls erfasste Messwerte gehen nicht mehr verloren: Sie werden vorgehalten und nach Wiederherstellung der Verbindung erneut gesendet, wodurch die kleinen täglichen Lücken in den Metriken entfallen.

v3.2.0

Nebenversion

Diese Version reduziert die Übertragung von Prozess-Telemetrie deutlich und macht sowohl die Netzwerkerfassung als auch die gesicherte Verbindung des Agenten zuverlässiger. Windows-Server-Bestände sowie Linux-Distributionen der Familien Debian 12 und RHEL profitieren unmittelbar davon.

Neuerungen

  • Die Prozessüberwachung liefert nun für jeden Prozess eine Zusammenfassung pro 30-Minuten-Fenster: durchschnittliche und maximale CPU-Auslastung, maximaler Speicherverbrauch sowie die insgesamt von der Festplatte gelesenen und auf sie geschriebenen Datenmengen.

Verbesserungen

  • Die Prozess-Telemetrie ist rund 95 % leichter, was die benötigte Bandbreite und den Speicherbedarf des Agenten auf den überwachten Servern senkt.

Fehlerbehebungen

  • Die Ermittlung von DNS-Hostnamen und die UDP-Datenverkehrszähler funktionieren nun auch unter Debian 12 und den Distributionen der RHEL-Familie, wo die Netzwerkerfassung bisher unvollständig war, ohne dies zu melden. Auf den ältesten Linux-Kerneln werden UDP-Volumen ohne Zuordnung zum auslösenden Prozess gezählt.
  • Auf Windows-Servern mit veraltetem Stammzertifikatspeicher stellt der Agent seine gesicherte Verbindung zur Kabeen-Plattform nun bereits bei der ersten Installation her: keine Server mehr, die zeitweise als offline erscheinen, und keine Lücken im Inventar. Umgebungen mit unternehmensweiter TLS-Prüfung funktionieren unverändert weiter.

v3.1.0

Hauptversion

Diese Hauptversion führt die Überwachung der Netzwerkaktivität von Servern ein: Der Agent beobachtet und meldet nun Netzwerkflüsse (Verbindungen, Datenvolumen, Ziele und kontaktierte Hostnamen) – mit einer Berichterstattung, die auf minimale Auswirkungen für Server und Netzwerk ausgelegt ist.

Neuerungen

  • Der Agent überwacht nun die Netzwerkaktivität der Server: Er beobachtet und meldet Flüsse (Verbindungen, ein- und ausgehende Datenvolumen sowie kontaktierte Dienste). Die Funktion ist optional und wird in der Konfiguration aktiviert.
  • Auf Linux-Servern erkennt der Agent die kontaktierten Hostnamen – und nicht mehr nur die IP-Adressen – und erfasst sowohl TCP- als auch UDP-Datenverkehr.
  • Installationsprogramme können nun über stabile „latest“-Links heruntergeladen werden, sodass sich die neueste Agent-Version im gesamten Bestand ohne fest hinterlegte Versionsnummer verteilen lässt.

Verbesserungen

  • Die Netzwerkberichterstattung ist effizienter: Flüsse werden vor dem Versand nach Ziel zusammengefasst, mit einem Zeitfenster, das sich bei langlaufenden Servern schrittweise erweitert (bis zu 2 Stunden) – die Belastung von Netzwerk und Server bleibt gering, neue Aktivität wird nach dem Start dennoch schnell gemeldet.
  • Die Netzwerküberwachung passt sich dem Bestand an: Auf aktuellen Linux-Kerneln nutzt sie eine hochperformante native Erfassungs-Engine und wechselt auf älteren Kerneln automatisch zu einem leichteren Verfahren.
  • Der Speicherbedarf der Netzwerkerfassung bleibt stabil und begrenzt, bestätigt durch Langzeit-Dauertests.

Fehlerbehebungen

  • Auf älteren Linux-Kerneln, auf denen sich einige erweiterte Erfassungsfunktionen nicht laden lassen, meldet der Agent nun ausdrücklich eine eingeschränkte Netzwerksicht, statt vollständig funktionsfähig zu erscheinen – so erhalten die Teams ein zutreffendes Bild der tatsächlich erfassten Daten.

v3.0.0

Hauptversion

Mit Version 3.0 tritt Kabeen Server Agent die Nachfolge des Kapsul-Agenten auf einer völlig neuen Grundlage an, die von Anfang an für die Überwachung von Linux-, macOS- und Windows-Serverbeständen entworfen wurde. Diese erste Version legt das Fundament für eine einheitliche, leichtere Überwachung, die auch den anspruchsvollsten Unternehmensumgebungen gerecht wird.

Neuerungen

  • Neuer Infrastruktur-Agent Kabeen Server Agent, der Kapsul ersetzt und eine einheitliche Überwachung unter Linux, macOS und Windows bietet.
  • Automatische und transparente Übernahme bestehender Kapsul-Installationen: API-Schlüssel und Maschinenidentität werden beim ersten Start migriert, ohne erneute Registrierung.
  • Native Unterstützung für Linux-, macOS- und Windows-Server auf den Architekturen x86_64 und ARM64.
  • Installation über native Pakete .deb, .rpm, .pkg und .msi, mit automatischer Registrierung des systemd-, launchd- oder Windows-Dienstes.
  • Erweiterte Kompatibilität mit Enterprise-Linux-Distributionen dank eines vollständig statischen Binärprogramms, das auch mit älteren Kerneln und glibc-Versionen bis RHEL/CentOS 7 läuft.
  • Unterstützung von Unternehmens-Proxys: Konfiguration in config.toml oder über die Variablen HTTPS_PROXY, HTTP_PROXY und NO_PROXY.
  • Vollständiges Hardware- und Systeminventar: Angaben zu CPU, Speicher, Festplatte, Domänenname, FQDN und Betriebssystem.
  • Inventar der auf jedem Server installierten Software, mit Kennung und Installationspfad.
  • Inventar der laufenden Prozesse und der geplanten Aufgaben.
  • Kontinuierliche Erfassung der CPU-, Speicher- und Festplattenmetriken, mit einem regelmäßigen Zustandssignal, das bestätigt, dass der Agent aktiv ist.
  • Geführtes MSI-Installationsprogramm mit Eingabe des API-Schlüssels und Zustimmung zu den Nutzungsbedingungen.
  • GPG-signierte Linux-Pakete (.deb/.rpm) und ein per Azure Trusted Signing signiertes Windows-Installationsprogramm zur Sicherung der Integrität der Distribution.

Verbesserungen

  • Robustere Maschinenidentifikation: Die von Kapsul übernommene Identität toleriert unterschiedliche Formate und verhindert so Duplikate auf Plattformseite.
  • Interne systemd-Einhängepunkte werden automatisch herausgefiltert, sodass nur die für den Betrieb wirklich relevanten Datenträger gemeldet werden.
  • Die an das Backend übertragenen Daten werden nun komprimiert, was den Netzwerkverbrauch bei großen Beständen senkt.
  • Klarere Diagnose bei fehlgeschlagener Verbindung oder falsch konfiguriertem Proxy: Die tatsächliche Ursache erscheint nun in den Protokollen.

Fehlerbehebungen

  • Die MSI-Installation wartet nicht mehr auf den Start des Dienstes und blockiert den Benutzer dadurch nicht länger, was unbeaufsichtigte und per MDM gesteuerte Bereitstellungen zuverlässiger macht.