Как включить и настроить создание файла трассировки

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Endpoint Security.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Общие настройки → Служба технической поддержки, блок Настройки файла трассировки.
5. Если вы хотите изменить директорию, в которой будут сохраняться файлы трассировки приложения по умолчанию, укажите директорию для хранения файлов трассировки в поле ввода Путь к папке трассировки. Значение по умолчанию: /var/log/kaspersky/kesl. Для доступа к директории хранения файлов трассировки, заданной по умолчанию, требуются root-права. Если вы указываете другую директорию, убедитесь, что она разрешена на чтение и запись только для учетной записи root (права 700 или rwx--------).
6. Если требуется, укажите максимальный размер файла трассировки приложения (в мегабайтах) в поле ввода Максимальный размер файла трассировки (МБ). Значение по умолчанию: 500.
7. Если требуется, укажите максимальное количество файлов трассировки приложения в поле ввода Максимальное количество файлов трассировки. Значение по умолчанию: 10.

8. Сохраните внесенные изменения.
9. Перезапустите приложение для применения параметров трассировки.

1. В дереве Консоли администрирования Kaspersky Security Center в папке Управляемые устройства откройте папку с названием группы администрирования, в состав которой входят нужные устройства.
2. В рабочей области выберите вкладку Политики.
3. В списке политик выберите нужную политику и откройте окно Свойства: <Название политики> двойным щелчком мыши.

   Вы также можете открыть окно свойств политики с помощью пункта Свойства контекстного меню политики или по ссылке Настроить параметры политики, расположенной справа от списка политик в блоке с параметрами политики.

4. Перейдите в раздел Общие параметры → Параметры приложения.
5. В блоке Параметры трассировки и записи дампов нажмите на кнопку Настроить.
6. Откроется окно Параметры трассировки и записи дампов.
7. Если вы хотите изменить директорию, в которой будут сохраняться файлы трассировки приложения по умолчанию, укажите директорию для хранения файлов трассировки в поле ввода Путь к директории с файлами трассировки. Значение по умолчанию: /var/log/kaspersky/kesl. Для доступа к директории хранения файлов трассировки, заданной по умолчанию, требуются root-права. Если вы указываете другую директорию, убедитесь, что она разрешена на чтение и запись только для учетной записи root (права 700 или rwx--------).
8. Если требуется, укажите максимальный размер файла трассировки приложения (в мегабайтах) в поле ввода Максимальный размер файла трассировки (МБ). Значение по умолчанию: 500.
9. Если требуется, укажите максимальное количество файлов трассировки, которые будет создавать приложение, в поле ввода Максимальное количество файлов трассировки. Значение по умолчанию: 10.
10. Нажмите на кнопку OK в окне Параметры трассировки и записи дампов.
11. Нажмите на кнопку Применить.

12. Перезапустите приложение для применения параметров трассировки.

В командной строке вы можете настраивать трассировку приложения с помощью параметров TraceLevel, TraceFolder, TraceMaxFileCount и TraceMaxFileSize в общих параметрах приложения. Вы можете изменять значение параметров с помощью ключей командной строки или с помощью конфигурационного файла, который содержит все общие параметры приложения.

Чтобы создать файл трассировки и настроить параметры трассировки в командной строке:

1. Включите создание файла трассировки и выберите уровень детализации файла трассировки:

   kesl-control --set-app-settings TraceLevel=Detailed | MediumDetailed | NotDetailed

   Где:

   • Detailed – создавать детализированный файл трассировки.
   • MediumDetailed – создавать файл трассировки, содержащий информационные сообщения и сообщения об ошибках.
   • NotDetailed – создавать файл трассировки, содержащий сообщения об ошибках.
2. Если вы хотите изменить директорию, в которой будут сохраняться файлы трассировки приложения по умолчанию, укажите директорию для хранения файлов трассировки:

   kesl-control --set-app-settings TraceFolder=<path to trace files directory>

   Где <path to trace files directory> – путь к директории хранения файлов трассировки. Значение по умолчанию: /var/log/kaspersky/kesl. Для доступа к директории хранения файлов трассировки, заданной по умолчанию, требуются root-права. Если вы указываете другую директорию, убедитесь, что она разрешена на чтение и запись только для учетной записи root (права 700 или rwx--------).

3. Если требуется, укажите максимальное количество файлов трассировки приложения:

   kesl-control --set-app-settings TraceMaxFileCount=<number of application trace files>

   Где <number of application trace files> – максимальное количество файлов трассировки приложения. Доступные значения от 1 до 10000. Значение по умолчанию: 10.

4. Если требуется, укажите максимальный размер файла трассировки приложения (в мегабайтах):

   kesl-control --set-app-settings TraceMaxFileSize=<size of an application trace file>

   Где <size of an application trace file> – максимальный размер файла трассировки приложения (в мегабайтах). Доступные значения от 1 до 1000. Значение по умолчанию: 500.

После изменения значений параметров TraceFolder, TraceMaxFileCount, TraceMaxFileSize требуется перезапустить приложение.

Выключить создание файла трассировки, выполните команду:

kesl-control --set-app-settings TraceLevel=None

Для создания и настройки уровня детализации файла трассировки требуются права пользователя с ролью Администратор (admin).

1. Откройте главное окно графического интерфейса приложения.
2. В нижней части главного окна приложения нажмите на кнопку Поддержка.

   Откроется окно Поддержка.

3. По ссылке Трассировка откройте окно Трассировка.
4. В раскрывающемся списке Уровень выберите уровень детализации файла трассировки:
   • Диагностический (300) – только сообщения об ошибках.
   • Информационный (700) – информационные сообщения и сообщения об ошибках.
   • Отладочный (800) – детализированный файл трассировки.

   Рекомендуем уточнить требуемый уровень детализации у специалистов Службы технической поддержки "Лаборатории Касперского". По умолчанию выбрано Диагностический (300).

5. Нажмите на кнопку Включить, чтобы запустить процесс трассировки.
6. Воспроизведите ситуацию, при которой у вас возникает проблема.
7. Нажмите на кнопку Выключить, чтобы остановить процесс трассировки.

Созданные файлы трассировки хранятся в директории /var/log/kaspersky/kesl/.

В командной строке вы можете настраивать трассировку Watchdog-сервера с помощью параметра WdTraceLevel в общих параметрах приложения. Вы можете изменять значения параметров с помощью ключей командной строки или с помощью конфигурационного файла, который содержит все общие параметры приложения.

Создать файл трассировки Watchdog-сервера и настроить параметры трассировки в командной строке

kesl-control --set-app-settings WdTraceLevel=Detailed | MediumDetailed | NotDetailed | Product

Где:

• Detailed – создавать детализированный файл трассировки.
• MediumDetailed – создавать файл трассировки, содержащий информационные сообщения и сообщения об ошибках.
• NotDetailed – создавать файл трассировки, содержащий сообщения об ошибках.
• Product – установить значение, равное значению параметра TraceLevel в общих параметрах приложения. Если значение параметра TraceLevel=None, файл трассировки не создается.

Выключить создание файла трассировки Watchdog-сервера и настроить параметры трассировки в командной строке

kesl-control --set-app-settings WdTraceLevel=None

Если для управления приложением Kaspersky Endpoint Security вы используете Консоль администрирования, информация о событиях, возникающих во время работы MMC-плагина управления, может записываться в файл трассировки MMC-плагина Kaspersky Endpoint Security на устройстве, где установлен Сервер администрирования. Имя файла содержит номер версии приложения, дату и время создания файла и идентификатор процесса (PID). В этот файл записывается информация о событиях, возникающих во время работы MMC-плагина, в частности, о работе политик и задач.

По умолчанию файлы трассировки MMC-плагина не создаются. Вы можете создать файл трассировки MMC-плагина с помощью ключей реестра. За подробной информацией о том, как создать файлы трассировки, вы можете обратиться к специалистам Службы технической поддержки.

Все созданные файлы трассировки MMC-плагина расположены в папке, указанной пользователем во время настройки ключей реестра.

Если для управления приложением Kaspersky Endpoint Security вы используете Web Console, информация о событиях, возникающих во время работы веб-плагина управления, может записываться в файлы трассировки веб-плагина.

Файлы трассировки веб-плагина создаются автоматически, если в мастере установки Web Console включена запись в журнал активности Web Console (см. подробнее в справке Kaspersky Security Center).

Файлы трассировки веб-плагина сохраняются в папке установки Web Console во вложенной папке logs.

В файлах трассировки содержатся следующие общие данные:

• время возникновения события;
• номер потока исполнения;
• компонент приложения, инициировавший событие;
• уровень важности события (информационное событие, предупреждение, критическое событие, ошибка);
• описание события, связанного с выполнением команды компонентом приложения, и результат выполнения этой команды.

В файлах трассировки могут храниться следующие данные в дополнение к общим данным:

• статусы компонентов приложения и их рабочие данные;
• данные о действиях пользователей в приложении;
• данные об оборудовании, установленном на устройстве;
• данные обо всех объектах и событиях операционной системы, а также данные о действиях пользователей;
• данные, содержащиеся в объектах операционной системы (например, содержимое файлов, в которых могут находиться персональные данные пользователей);
• данные о сетевом трафике (например, содержимое полей ввода на веб-сайте, которые могут включать данные банковской карты или любые другие конфиденциальные данные);
• данные, полученные с серверов "Лаборатории Касперского" (например, версия баз приложения);
• данные, полученные с серверов KATA, серверов OSMP, серверов NDR и серверов, обеспечивающих взаимодействие с Sandbox;
• данные о потребленных ресурсах центрального процессора;
• данные о потребленных ресурсах оперативной памяти;
• данные об операциях чтения и записи файлов приложениями;
• данные о количестве кешированной информации, необходимой для работы приложения.

В файлах трассировки плагинов управления содержатся следующие общие данные:

• время возникновения события;
• номер потока исполнения;
• компонент приложения, инициировавший событие;
• уровень важности события (информационное событие, предупреждение, критическое событие, ошибка);
• описание события, связанного с выполнением команды компонентом приложения, и результат выполнения этой команды.

Помимо общих данных файлы трассировки плагинов управления могут содержать следующую информацию:

• персональные данные, в том числе фамилию, имя и отчество, если эти данные являются частью пути к файлам;
• имя учетной записи для входа в операционную систему, если имя учетной записи является частью имени файла.