Настройка создания дампа процессов Kaspersky Endpoint Agent
05 июня 2023
ID 193449
В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.
Чтобы настроить создание дампа процессов Kaspersky Endpoint Agent через интерфейс командной строки программы:
- На устройстве запустите интерпретатор командной строки (например, Command Prompt cmd.exe) с правами учетной записи локального администратора.
- С помощью команды
cd
перейдите в папку, где находится файл agent.exe.Например, введите команду
cd "C:\Program Files (x86)\Kaspersky Lab\Endpoint Agent\"
и нажмите на клавишу ENTER. - Введите одну из следующих команд и нажмите на клавишу ENTER:
agent.exe --dump=enable --folder <путь к папке, в которой вы хотите создавать дамп>
, чтобы включить создание дампа процессов Kaspersky Endpoint Agent.Создание дампа будет включено для всех процессов Kaspersky Endpoint Agent, запущенных в текущий момент. Файлы дампа будут создаваться в папке, которую вы указали.
Убедитесь, что папка, которую вы указали, доступна на управляемом устройстве. Иначе файлы дампа не будут созданы.
agent.exe --dump=disable
, чтобы отключить создание дампа.Создание дампа будет отключено для всех процессов Kaspersky Endpoint Agent, запущенных в текущий момент.
agent.exe --dump=show
, чтобы просмотреть текущее состояние создания дампа и путь к папке с файлами дампа.Отобразятся значения параметров
dump.enable
(true
, если создание дампа включено илиfalse
, если создание дампа отключено) иdump.folder
(путь к папке).
Коды возврата команды --dump
:
- -1 – команда не поддерживается.
- 0 – команда выполнена успешно.
- 1 – команде не передан обязательный аргумент.
- 2 – общая ошибка.
- 4 – синтаксическая ошибка.
- 5 – объект не найден (не найден путь, указанный в качестве пути к папке с файлами дампа).
- 9 – неверная операция (например, попытка выполнения команды
--dump=disable
, если создание дампа уже отключено).