Настройка журнала событий приложения

По умолчанию информация о событиях сохраняется в журнале событий приложения, расположенном на устройстве.

База данных журнала событий содержит следующие файлы:

• Файлы с событиями. Количество файлов зависит от текущего количества событий в журнале событий и от максимального количества событий, которое будет хранить приложение (параметр MaxEventsNumber).

  Название файла с событиями содержит в названии порядковый номер его создания (например, events.db.0001). Файлы создаются по мере их наполнения. Если во всех файлах событий, за исключением самого раннего файла, количество событий достигает заданного значения параметра MaxEventsNumber, самый ранний файл удаляется. Таким образом, приложение может хранить больше событий, чем указано в параметре.

• Основной файл базы данных для управления файлами с событиями. В этом файле хранится информация о файлах журнала событий. Этот файл не удаляется.

Настраивать запись в журнал событий приложения можно только с помощью командной строки.

Изменять путь к основному файлу базы данных журнала событий

kics-control --set-app-settings EventsStoragePath=<path>

где <path> – путь к основному файлу базы данных для управления журналом событий приложения. Значение по умолчанию: /var/opt/kaspersky/kics/private/storage/events.db.

Изменить количество хранимых событий

kics-control --set-app-settings MaxEventsNumber=<event count>

где <event count> – максимальное количество событий, которые будет хранить приложение. Значение по умолчанию: 500000.

Формирование событий об устаревании баз приложения

Вы можете настроить пороги формирования событий о неактуальности антивирусных баз, которые использует приложение Kaspersky Industrial CyberSecurity for Linux Nodes. По истечении указанного количества дней с момента последнего обновления баз приложение сформирует события Базы приложения устарели и Базы приложения сильно устарели. По умолчанию событие Базы приложения устарели формируется через 7 дней, а Базы приложения сильно устарели через 14 дней.

Срок формирования события об устаревании баз не может быть больше срока формирования события о сильном устаревании баз.

Чтобы изменить пороги формирования событий в Web Console:

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Industrial CyberSecurity for Linux Nodes.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Общие параметры → Параметры уведомлений.
5. В блоке Настройка порогов формирования событий укажите количество дней, по истечении которого будут регистрироваться события об устаревании баз. Возможные значения: 1–102400.

Чтобы изменить пороги формирования событий в Консоли администрирования:

1. В дереве Консоли администрирования в папке Управляемые устройства откройте папку с названием группы администрирования, в состав которой входят нужные устройства.
2. В рабочей области выберите вкладку Политики.
3. Нажмите на название политики Kaspersky Industrial CyberSecurity for Linux Nodes.

   Откроется окно Свойства: <Название политики>.

   Вы также можете открыть окно свойств политики с помощью пункта Свойства контекстного меню политики или по ссылке Настроить параметры политики, расположенной справа от списка политик в блоке с параметрами политики.

4. Перейдите в раздел Общие параметры → Интерфейс.
5. В блоке Пороги формирования событий укажите количество дней, по истечении которого будут регистрироваться события об устаревании баз. Возможные значения: 1–102400.

Чтобы изменить пороги формирования событий в командной строке, выполните команду:

Изменить пороги формирования событий

kics-control --set-app-settings OutOfDatePeriod=<days> TotallyOutOfDatePeriod=<days>

где:

• OutOfDatePeriod=<days> – количество дней, по истечении которого будет регистрироваться событие Базы приложения устарели. Возможные значения: 1–102400.
• TotallyOutOfDatePeriod=<days> – количество дней, по истечении которого будет регистрироваться событие Базы приложения сильно устарели. Возможные значения: 1–102400.