Что нового?
Версия 6.1.0
📅 Smart Monitor версии 6.1.0 выпущен 31 июля 2026 года.
Обратите внимание на раздел с критичными изменениями.
🔥Новое в Smart Monitor
Потоковый коррелятор
В платформе Smart Monitor появилась бета-версия Потокового коррелятора — модуля с поддержкой кластеризации,
который в реальном времени обрабатывает события из источников, строит корреляции и выполняет активные
действия над найденными событиями с минимальной задержкой.
- Новый раздел
Потоковые задачи— обработка потока данных возможна тремя видами правил:- Декларативное — одно условие над событием: срабатывание, когда признак встречается заданное число раз за интервал
- Императивное — стадийный анализ, позволяющий выявлять цепочки нарушений
- Агрегация — сбор метрик, проверки на соответствие
- Появились
Активные спискис автозаполнением и очисткой по TTL — они позволяют быстро проверять наличие значений на миллионах записей - Появились отдельные страницы:
- Статистика — метрики поступления данных (в том числе EPS, пропускная способность, средний размер события), метрики обработки событий, состояние кластера, активных списков и т.д.
- Производительность правил и журнал срабатываний
- Настройка обрабатываемых источников
ML Студия
ML Студия — единый сервис и интерфейс для работы с ML-моделями: задания,
обучение, применение и предсказание, с вызовом из SML, МАЯК и других модулей.
- Общая логика работы:
зарегистрировать алгоритм-развернуть его образ в среде-запустить обучение-получить модель-применить модель:- Алгоритм — реализация ML-метода. За алгоритмом закреплен используемый образ (контейнерный образ, в котором выполняется код алгоритма)
- Среда выполнения — вычислительное окружение (
DockerилиKubernetes), в котором разворачиваются образы и выполняются задачи - Развёрнутый образ — экземпляр алгоритма, запущенный в конкретной среде с заданными ресурсами (CPU, память, GPU). Именно к развернутому образу обращаются задачи
- Задача — единичный запуск операции
fit(обучение) илиapply(применение) на развернутом образе - Модель — результат успешного обучения; ссылается на алгоритм и на породившую ее задачу
- Теперь можно обучать и применять модели прямо из поисковой строки: командами
trainиpredict
AI Observability
Новый модуль AI Observability распространяет наблюдаемость
Smart Monitor на AI-инфраструктуру. Он собирает телеметрию LLM-сервисов, GPU, AI-агентов и локальных AI-клиентов
в единое окно состояния, расходов и производительности с готовыми сценариями для команд эксплуатации, ML и FinOps.
- Реализованы дашборды наблюдаемости AI-инфраструктуры: единый обзор контура, агенты, трассировки, расходы LLM, метрики сервисов, состояние GPU и локальные AI-клиенты
- Стал доступен сквозной анализ AI-запросов по трассировкам: детализация спанов, карта запроса, поиск узких мест и ошибок на уровне вызовов инструментов
- Добавлена наблюдаемость GPU: загрузка, память, температура и аппаратные ошибки видеокарт, чтобы замечать деградацию оборудования заранее
- Реализована прозрачность расходов на LLM: токены и стоимость по моделям и провайдерам, выявление аномального роста затрат и самых дорогих запросов
- Добавлена наблюдаемость локальных AI-инструментов разработчиков: Claude Code и Codex
- Реализована инвентаризация GPU-парка с актуальными характеристиками каждой видеокарты
- Добавлены метрики
МАЯК, которые включают AI-контур в общую модель здоровья: GPU, длительность запросов и ошибки в трассировках с ранними сигналами о деградации - Настроен сбор телеметрии со всего AI-стека: GPU и inference-серверов, LLM-шлюза, агентов и локальных клиентов. Данные приводятся к единой модели на основе OpenTelemetry GenAI
Core
Улучшения- Улучшена строка ввода поискового запроса: реализовано автодополнение названий аргументов и функций команд
- Добавлена функция автообновления на странице активных поисков — вкладка обновляется автоматически через заданный интервал
- Теперь в систему можно загружать пользовательские иконки
- В визуализациях
Quick StateиМетрикаможно устанавливать пользовательские иконки - Для визуализации
Quick Stateможно задать описание ячеек - В визуализации
Tree Mapкатегории исключаются кликом правой кнопкой по элементу
- Исправлена ошибка, при которой в динамический фильтр дашборда попадали значения из другого динамического фильтра
- Исправлена подстановка токенов клика (например,
$click.label$) в поисковые запросы при нажатии на визуализацию дашборда
Core: Engine
Улучшения- Команды
trainиpredictинтегрированы с сервисомML Студия - В функции
random(вevalиpeval) теперь можно задать границы диапазона - В команде
eval replaceпеременные можно передавать вторым и третьим аргументом - Появилась команда
eval mvmap— выполняет действие над каждым элементом массива
- Исправлена некорректная обработка отрицательных целых и дробных чисел в функции
pevalдля источниковopensearchиClickHouse
Core: Job Scheduler
⚡️Изменения- Переработан сбор статистики запусков планировщика. Теперь из списка задач видно историю запусков с их статусами, дополнительно можно посмотреть более развернутую статистику по каждому активному действию в задаче
- Реализован автоматический балансировщик запусков задач с визуализацией нагрузки — позволяет равномерно распределить запуски задач, предлагает оптимальные варианты расписания
- В активном действии
Отправка E-mailможно исключать заголовки из письма
AI Security
AI Security научился анализировать события LLM-сервисов и AI-агентов, конфигурации их разрешений и связанные инциденты — модуль выявляет промпт-инъекции, раскрытие данных, ресурсные атаки, чрезмерные права агентов, опасные действия и признаки кражи модели.
Улучшения- Реализованы дашборды для анализа угроз LLM, прав AI-агентов и признаков кражи модели
- Добавлены задачи обнаружения угроз по категориям OWASP TOP 10 LLM с автоматической регистрацией инцидентов
- Реализовано обнаружение промпт-инъекций, раскрытия конфиденциальной информации, превышения лимитов, опасных команд и попыток превышения полномочий агентом
- Добавлен контроль конфигураций разрешений AI-агентов: режим подтверждения, sandbox, сетевой доступ, origins, allow- и deny-списки
- Добавлены справочники сигнатур и эталонных значений для правил обнаружения
Incident Manager
⚡️Изменения- Реализована поддержка SLA. Теперь можно настраивать сроки обработки инцидента по различным сценариям. На факт нарушения SLA можно настраивать автоматический запуск скриптов, а также смотреть статистику по всем SLA на отдельном дашборде
- Добавлен упрощенный тип поиска инцидентов по частичному совпадению — искать по части слова можно без символов
*
- Adhoc-действия теперь можно применять сразу к нескольким инцидентам или агрегациям
- Теги можно устанавливать сразу на несколько инцидентов
- В активном действии
Создание инцидентадобавлен лимит количества генерируемых инцидентов - В таблицу инцидентов добавлена колонка
Рабочий процесс - Теперь поля в карточке инцидента с большим содержимым свернуты по умолчанию
- Теперь для переходов типа
Поискбез заданных временных границ подставляются временные границы из поисковой задачи
- Исправлена ошибка, при которой настройки файлового хранилища не применялись после перезапуска кластера
Inventory
Улучшения- Оптимизирована работа фильтров в списке активов — теперь фильтры находят любое значение без ограничения по количеству и работают быстрее даже при большом числе активов
Knowledge Center
Исправления- Исправлена ошибка, из-за которой при экспорте и импорте заметок через
JSONне переносились вложенные файлы
Lookup Manager
⚡️Изменения- Переработаны страницы создания справочника и отображения его данных:
- Улучшена таблица отображения данных. Теперь доступна быстрая фильтрация, работа с массивами, подсветка изменений, перемещение столбцов и многое другое
- При создании справочника для существующего индекса подтягивается информация о наборе его полей, а при создании с нуля можно выбрать типы данных для полей — индекс создастся автоматически
- Исправлен случай некорректной работы с
wildcard-полями:valueне сопоставлялось сvalue*
Управление индексами
⚡️Изменения- Добавлено действие удаления данных по суммарному объему группы индексов:
Delete By Max Size. Позволяет контролировать размер данных на диске: если указанный лимит превышен, удаляется часть старых индексов
Move To ClickHouse
Улучшения- Улучшена переливка данных в
ClickHouse, добавлены: обработкаignore_malformed, параметр формата даты, разрешение конфликтов типов в сторону более широкого, корректное приведение к JSON строке объектов с вложенными полями и другие улучшения
Smart Beat Manager
Улучшения- Приложения можно клонировать прямо в веб-интерфейсе
User Behavior Analytics
⚡️Изменения- Расширен набор функций управления политиками профилирования:
- Теперь политику можно отменить во время выполнения
- Если политика была завершена с ошибкой или предупреждением, то расчет можно перезапустить
- Можно точечно управлять алгоритмами, останавливать их и перезапускать
- Расчет для определенного объекта или нескольких объектов теперь можно остановить или перезапустить
- Стал доступен запуск расчета политики для выбранных в списке объектов
МАЯК
⚡️Изменения- Реализован интерфейс для настроек
окон обслуживания— теперь можно выбрать промежутки времени, когда метрика не будет оказывать влияния на сервисы - Добавлен интерфейс управления расчетами адаптивных метрик, который позволяет:
- Отслеживать статусы и историю расчетов
- Запускать и перезапускать расчет за период
- Доработаны визуализации центра аналитики, метрик и карточки сервиса
Критичные изменения
Поле fields в индексе .smos_incident-* переводится из типа object в flat_object
После миграции поля fields.* перестанут быть доступными для агрегаций. Проверьте дашборды, отчеты и поисковые запросы, которые агрегируют по fields.*, — их потребуется переработать.
Удалена первая версия ресурсно-сервисной модели (РСМ v1)
Маршруты заменены на актуальную версию — старые ссылки на РСМ v1 больше не действуют. Слои необходимо перенести на РСМ v2, более подробно в соответствующем разделе миграция слоев РСМ.
Изменено хранение логов запусков задач планировщика
Логи запусков задач планировщика теперь пишутся в индексы .sm_jsc_job_stats-* (записи о запусках) и .sm_jsc_job_stats_aggregation-* (агрегированная статистика),
ротация задается кластерной настройкой sm.core.job_scheduler.statistic.indices.rotation (daily — yyyy-mm-dd, weekly — yyyy-ww).
Раньше они писались в .smos_internal-*, структура записей изменилась.
Миграции старых логов нет: ранее записанные данные остаются в .smos_internal-*, статистика запусков доступна по данным с момента обновления.