Идентификация инициатора события

У каждого события в Kaspersky Scan Engine есть Initiator – кто-то или что-то, что явилось причиной события.

Вы можете найти информацию об инициаторе на панели управления Kaspersky Scan Engine в столбце Initiator таблицы событий. Если вы хотите отобразить события, вызванные определенным инициатором, можно использовать фильтр Initiator.

В столбце Initiator возможны следующие значения:

• Имя пользователя (логин). Это значение означает, что пользователь инициировал событие через Kaspersky Scan Engine GUI. Например, вошел в систему или перезапустил Kaspersky Scan Engine, нажав на кнопку Restart.
• Service Scan Engine. Это значение указывает, что Kaspersky Scan Engine инициировал событие самостоятельно или по команде пользователя. Например, Kaspersky Scan Engine может запускать обновление по расписанию или запускать обновление после нажатия пользователем кнопки Update. Нажатие на кнопку Update здесь – это событие, инициированное пользователем, а запуск обновления – это отдельное событие, инициированное Kaspersky Scan Engine.
• IP address. Это значение указывает, что HTTP- или ICAP-клиент отправил запрос к Kaspersky Scan Engine API. Например, отправил файл на проверку.

  IP-адрес инициатора запроса на сканирование также отображается в столбце Client таблицы результатов сканирования. Вы можете найти эту таблицу на странице Scan results в Kaspersky Scan Engine GUI.

Вы также можете найти информацию об инициаторе в сообщениях системного журнала.