Запись событий запусков пользовательских действий

KDT позволяет получить историю запуска пользовательского действия для конкретного компонента Kaspersky EDR Expert, а также журналы событий запуска определенного пользовательского действия. Полученные журналы событий могут помочь вам исследовать проблемы с работой компонентов Kaspersky EDR Expert самостоятельно или с помощью Службы технической поддержки "Лаборатории Касперского".

Чтобы получить историю запусков пользовательских действий для конкретного компонента Kaspersky EDR Expert:

На устройстве администратора, на котором расположена утилита KDT, выполните следующую команду и укажите имя компонента:

./kdt state -H <component_name>

Отображается список выполненных пользовательских действий с их идентификаторами.

Чтобы получить журналы событий запуска настраиваемого действия,

На устройстве администратора, на котором расположена утилита KDT, выполните следующую команду и укажите имя компонента и идентификатор запуска пользовательского действия:

./kdt state -l <component_name> -m <custom_action_launch_ID>

Отобразятся журналы событий запуска указанного пользовательского действия.