Способы записи событий Kaspersky Embedded Systems Security

10 марта 2023

ID 148486

События Kaspersky Embedded Systems Security делятся на две группы:

  • события, связанные с обработкой объектов в задачах Kaspersky Embedded Systems Security;
  • события, связанные с управлением Kaspersky Embedded Systems Security, например: запуск программы, создание или удаление задач, изменение параметров задач.

Kaspersky Embedded Systems Security использует следующие способы записи событий:

  • Журналы выполнения задач. Журнал выполнения задачи содержит информацию о текущем состоянии задачи и событиях, возникших за время ее выполнения.
  • Журнал системного аудита. Журнал системного аудита содержит информацию о событиях, связанных с управлением Kaspersky Embedded Systems Security.
  • Журнал событий. Журнал событий содержит информацию о событиях, которые нужны для диагностики сбоев в работе Kaspersky Embedded Systems Security. Журнал событий доступен в "Просмотре событий" Microsoft Windows.
  • Журнал событий безопасности. Журнал безопасности содержит информацию о событиях, связанных с нарушениями безопасности или с попытками нарушения безопасности на защищаемом устройстве.

Если в работе Kaspersky Embedded Systems Security возникла проблема (например, Kaspersky Embedded Systems Security или отдельная задача завершилась аварийно или не запустилась), то для ее диагностики можно создать файл трассировки и файл дампа процессов Kaspersky Embedded Systems Security и отправить файлы с этой информацией на анализ в Службу технической поддержки "Лаборатории Касперского".

Kaspersky Embedded Systems Security не отправляет файлы трассировки и файлы дампов автоматически. Диагностические данные могут быть отправлены только пользователем с соответствующими правами.

Kaspersky Embedded Systems Security записывает информацию в файлы трассировки и файлы дампов в незашифрованном виде. Папка, в которую сохраняются файлы, выбирается пользователем и контролируется параметрами операционной системы и Kaspersky Embedded Systems Security. Можно настроить права доступа и разрешить доступ к журналам, файлам трассировки и файлам дампов только для выбранных пользователей.

Файлы, доступные для загрузки по следующим ссылкам, содержат таблицы с полными списками событий Kaspersky Embedded Systems Security следующих категорий:

  • События, которые Kaspersky Embedded Systems Security записывает в журнал событий.

    DOWNLOAD KESS-WEL-EVENTS.ZIP

  • События, которые Kaspersky Embedded Systems Security отправляет на Сервер администрирования.

    DOWNLOAD KESS-KSC-EVENTS.ZIP

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!