Настройка записи событий в журнал операционной системы

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Endpoint Security for Linux.

   Откроется окно свойств политики.

3. Перейдите на вкладку Параметры приложения.
4. Выберите Общие настройки → Настройки уведомлений.

   Отобразятся блоки типов событий по уровню важности.

5. Нажмите на кнопку Настройки в блоке с названием уровня важности, соответствующего событию, для которого хотите настроить запись в журнал операционной системы.

   Откроется окно со списком всех событий выбранного уровня важности. Вы можете включать и выключать запись в журнал операционной системы для каждого события отдельно.

6. В столбце События нажмите на название события, для которого вы хотите настроить запись в журнал операционной системы.
7. Перейдите на вкладку Уведомления.
8. Установите или снимите флажок Сохранять в журнале событий операционной системы.

Настройки уведомлений о событиях

1. В дереве Консоли администрирования Kaspersky Security Center в папке Управляемые устройства откройте папку с названием группы администрирования, в состав которой входят нужные устройства.
2. В рабочей области выберите вкладку Политики.
3. В списке политик выберите нужную политику и откройте окно Свойства: <Название политики> двойным щелчком мыши.
4. Перейдите в раздел Общие параметры → Интерфейс.
5. В блоке Уведомления нажмите на кнопку Настроить.

   Откроется окно Параметры уведомлений.

6. С помощью флажков выберите события, которые приложение будет записывать в журнал операционной системы.

   Вы также можете выбрать все события определенного уровня важности:

   • Критические события – события, представляющие серьезную угрозу безопасности устройства (обнаружение вредоносных объектов, уязвимостей, проблем в работе приложения). Критические события требуют вашего немедленного внимания. Рекомендуется не выключать уведомления о возникновении критических событий.
   • Отказы функционирования – события, возникающие при сбое в работе приложения (ошибка обработки, ошибка в настройках задачи). Такие события не представляют прямую угрозу безопасности устройства, однако требуют ваших действий для корректной работы приложения.
   • Предупреждения – события, которые не требуют ваших немедленных действий, но в дальнейшем могут представлять угрозу для безопасности устройства.
   • Информационные сообщения – события, носящие информационный характер.

В командной строке вы можете включать и выключать запись событий в журнал операционной системы с помощью параметра UseSyslog из общих параметров приложения.

Вы можете изменять значение параметра с помощью ключей командной строки или с помощью конфигурационного файла, который содержит все общие параметры приложения.

Включение/выключение записи событий в syslog

kesl-control --set-app-settings UseSyslog=<Yes|No>

Где:

• Yes – включить запись всех событий в syslog.
• No (значение по умолчанию) – выключить запись событий в syslog.