TELEMETRYFILTERS. Фильтрация событий для отправки в KUMA

По умолчанию отправка событий на Сервер KUMA выключена. Для работы KUMA вам нужно включить отправку телеметрии. Для выбора источника событий доступны стандартные журналы: Application, Security или System. Для повышения производительности и оптимизации отправки данных на Сервер KUMA вы можете вручную добавить или исключить отдельные события из телеметрии. Например, вы можете отменить отправку событий Sysmon.

Из командной строки вы можете экспортировать список исключений в файл в формате JSON.

Если в команде указано только имя файла, в который нужно экспортировать параметры, приложение размещает файл следующим образом:

• Если путь к avp.com добавлен в системную переменную %PATH%, приложение помещает файл в папку C:\Windows\SysWOW64.
• Если вы выполняете команду из папки установки приложения, экспорт завершится с ошибкой, так как самозащита приложения заблокирует создание нового файла в папке приложения. Для экспорта параметров приложения в файл введите путь к файлу.

Для выполнения команды перейдите в папку, в которой расположен исполняемый файл Kaspersky Endpoint Security. Также вы можете добавить путь к исполняемому файлу в системную переменную %PATH% и выполнять команду без перехода в папку приложения.

Синтаксис команды

avp.com TELEMETRYFILTERS /export <file name>

avp.com TELEMETRYFILTERS /import <file name>