Журналы KUMA

Некоторые сервисы и ресурсы KUMA могут регистрировать информацию, связанную с их работой. Эта функция включается с помощью флажка или выпадающего списка Отладка в параметрах сервиса или ресурса.

Журналы хранятся на машине, на которой установлен требуемый сервис или сервис, использующий требуемый ресурс:

• Журналы на машинах Linux можно просмотреть с помощью команды journalctl в консоли Linux. Например, выполнение команды journalctl -u kuma-collector * kuma-correlator * -f вернет последние журналы из коллекторов и корреляторов, установленных на машине, где была выполнена команда.
• Журналы на машинах Windows можно просмотреть в файле %PROGRAMDATA%\Kaspersky Lab\KUMA\<идентификатор агента>\agent.log. Работа агентов на машинах Windows журналируется всегда, если им присвоены права logon as a service, однако при установленном флажке Отладка данные указываются более подробно.

Сервисы, где доступно ведение журнала:

• Корреляторы
• Коллекторы
• Агенты

Ресурсы, где доступно ведение журнала:

• Коннекторы
• Правила обогащения
• Точки назначения

В начало