Основные шаги диагностики проблем с Kaspersky Endpoint Security для Linux

1. Завершите работу KESL:
   sudo systemctl stop kesl
2. Попробуйте воспроизвести проблему.
   Если проблема больше не возникает, перейдите к шагу 2. Если проблема сохраняется, значит, она связана не с KESL.

1. Запустите KESL:
   sudo systemctl start kesl
2. Если проблема связана:
   • с производительностью — перейдите к шагу 3;
   • с сетью — перейдите к шагу 4;
   • со взаимодействием с Kaspersky Security Center — перейдите к шагу 5.
   В остальных случаях перейдите к шагу 6.

1. Определите задачу, которая вызывает проблему.
   Для этого по очереди выключайте задачи Защита от файловых угроз (File_Threat_Protection) и Анализ поведения (Behavior_Detection) и проверяйте наличие проблемы:
   sudo kesl-control --stop <taskID>

   Где <taskID> — идентификатор задачи, который вы можете узнать с помощью команды:

   sudo kesl-control --get-task-list
2. Чтобы собрать диагностическую информацию, запустите проблемную задачу заново:
   sudo kesl-control --start <taskID>
3. Собирайте файлы трассировки KESL во время воспроизведения проблемы в течение 10–20 минут.
4. Соберите отчет скрипта collect.sh по инструкции.
5. Сделайте скриншоты графиков или выводов консоли с временными метками, которые показывают точное использование ресурсов процессами KESL (например, из Zabbix или других систем мониторинга).
6. Перейдите к шагу 9.

1. Определите задачу, которая вызывает проблему.
   Для этого по очереди выключайте задачи Управление сетевым экраном (Firewall_Management), Защита от шифрования (Anti_Cryptor), Защита от веб-угроз (Web_Threat_Protection) и Защита от сетевых угроз (Network_Threat_Protection) и проверяйте наличие проблемы:
   sudo kesl-control --stop <taskID>

   Где <taskID> — идентификатор задачи, который вы можете узнать при помощи команды:

   sudo kesl-control --get-task-list
2. Чтобы собрать диагностическую информацию, запустите проблемную задачу заново:
   sudo kesl-control --start <taskID>
3. Запустите tcpdump:
   sudo tcpdump tcp port 443 -i lo -i <сетевой интерфейс> -w /tmp/kesl.tcpdump

   Где <сетевой интерфейс> — задействованный сетевой интерфейс, который вы можете узнать с помощью команды:

   ifconfig
4. Соберите файлы трассировки KESL во время воспроизведения проблемы.
5. Перейдите к шагу 9.

1. Включите запись трассировки KESL.
2. Включите запись трассировки Агента администрирования.
3. Укажите уровень детализации 5.
   Для этого вместо строки echo ‑n 4 > /etc/opt/kaspersky/klnagent/1103/1.0.0.0/Debug/TraceLevel внесите:
   echo -n 5 > /etc/opt/kaspersky/klnagent/1103/1.0.0.0/Debug/TraceLevel
4. Включите запись трассировки Kaspersky Security Center по инструкции для Windows и Linux.
5. Воспроизведите проблему.
6. Выключите запись трассировки.
7. Экспортируйте политику, которая распространяется на проблемное устройство, по инструкции для Kaspersky Security Center Windows или Linux.
8. Перейдите к шагу 9.

1. Подробно опишите условия, при которых возникает проблема:
   • Опишите симптомы проблемы и стороннее ПО: как оно обычно работает и как работает с KESL.
   • Попробуйте определить, при работе какого компонента KESL возникает проблема.
   • Опишите характер проблемы: проблема возникает сразу после включения компонента KESL и сохраняется до выключения или возникает не сразу и перезапуск KESL помогает на некоторое время устранить проблему.
   • Оцените влияние KESL на стороннее ПО: работа ПО полностью заблокирована, или ПО работает, но с ошибками.
2. Сделайте скриншоты с временными метками, показывающие проблему, и соберите другую информацию, важную для понимания.
3. Соберите отчет скрипта collect.sh по инструкции.
4. Перейдите к шагу 9.
   Специалист технической поддержки изучит эту информацию и сообщит, какие данные нужно собрать для дальнейшей диагностики.

Аварийное завершение работы KESL («‎падение»)

1. Соберите дамп KESL:
   1. Включите запись дампов по инструкции.
   2. Соберите дамп с помощью команд:
      sudo touch /var/opt/kaspersky/kesl/common/dumps/fakeDump
      sudo ./collect.sh
      sudo rm /var/opt/kaspersky/kesl/common/dumps/fakeDump
   3. Отключите запись дампов.
2. Соберите отчет скрипта collect.sh по инструкции.
3. Перейдите к шагу 9.

Аварийное завершение работы ОС

1. Соберите дамп памяти ОС по инструкции:
   • для физического сервера;
   • для виртуального сервера.
2. Соберите отчет скрипта collect.sh по инструкции.
3. Перейдите к шагу 9.

1. Соберите файлы трассировки KESL во время воспроизведения проблемы.
2. Соберите отчет скрипта collect.sh по инструкции.
3. Перейдите к шагу 9.

Создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount. В запросе подробно опишите проблему и приложите всю собранную диагностическую информацию.