Настройка записи событий в журнал операционной системы

События, возникающие в работе приложения Kaspersky Industrial CyberSecurity for Linux Nodes, могут записываться в журнал операционной системы.

Если для управления приложением вы используете командную строку, по умолчанию запись событий в журнал операционной системы выключена.

Если для управления приложением вы используете Kaspersky Security Center, в журнал операционной системы по умолчанию записывается информация о добавлении и удалении лицензионных ключей и об истечении срока действия лицензии. Вы можете выбрать события, которые будут записываться в журнал операционной системы, в свойствах политики, под управлением которой работает приложение.

Настройка записи событий в Web Console

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Industrial CyberSecurity for Linux Nodes.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Общие параметры → Параметры уведомлений.
5. Нажмите на кнопку Параметры в блоке Уведомления.

   Откроется окно Уведомления. В этом окне вы можете с помощью флажков выбрать события, которые приложение будет записывать в журнал операционной системы. Вы можете выбирать отдельные типы событий или все типы событий определенного уровня важности.

Настройка записи событий в Консоли администрирования

1. В дереве Консоли администрирования в папке Управляемые устройства откройте папку с названием группы администрирования, в состав которой входят нужные устройства.
2. В рабочей области выберите вкладку Политики.
3. Нажмите на название политики Kaspersky Industrial CyberSecurity for Linux Nodes.

   Откроется окно Свойства: <Название политики>.

   Вы также можете открыть окно свойств политики с помощью пункта Свойства контекстного меню политики или по ссылке Настроить параметры политики, расположенной справа от списка политик в блоке с параметрами политики.

4. Перейдите в раздел Общие параметры → Интерфейс.
5. В блоке Уведомления нажмите на кнопку Настроить.

   Откроется окно Параметры уведомлений. В этом окне вы можете с помощью флажков выбрать события, которые приложение будет записывать в журнал операционной системы. Вы можете выбирать отдельные типы событий или все типы событий определенного уровня важности.

Настройка записи событий в командной строке

Включение или выключение записи событий в syslog

kics-control --set-app-settings UseSyslog=<Yes|No>

где:

• Yes – включить запись событий в syslog.
• No (значение по умолчанию) – выключить запись событий в syslog.