О файлах дампов

Файл дампа содержит всю информацию о рабочей памяти процессов приложения Kaspersky Industrial CyberSecurity for Linux Nodes на момент создания файла дампа.

Файлы дампов могут содержать персональные данные. Рекомендуется обеспечить защиту информации от несанкционированного доступа до ее передачи в "Лабораторию Касперского".

По умолчанию файлы дампов не создаются. Вы можете включать и выключать запись дампов при сбое в работе приложения.

По умолчанию файлы дампов хранятся в следующих директориях:

• /var/opt/kaspersky/kics/common/dumps (файлы дампов процесса kics);
• /var/opt/kaspersky/kics/common/dumps-user (файлы дампов пользовательских процессов).

Для доступа к директории хранения файлов дампов, заданной по умолчанию, требуются root-права. Вы можете указать другую директорию для хранения файлов дампов процесса kics. Если вы указываете другую директорию, убедитесь, что она разрешена на чтение и запись только для учетной записи root (права 700 или rwx--------).

Для хранения файлов дампов требуется дополнительное к указанному в минимальных аппаратных требованиях место на диске.

Максимальное количество файлов дампов ограничено.

При некоторых параметрах операционной системы пользовательские файлы дампа могут не создаваться. Убедитесь, что значение параметра sysctl kernel.yama.ptrace_scope=0.

Файлы дампов хранятся на устройстве в течение всего времени использования приложения и удаляются без возможности восстановления при удалении приложения. Автоматическая отправка файлов дампов в "Лабораторию Касперского" не выполняется.

Настройка параметров записи дампов в Web Console

1. В главном окне Web Console выберите Управление активами → Политики.
2. Нажмите на название политики Kaspersky Industrial CyberSecurity for Linux Nodes.

   Откроется окно свойств политики.

3. Выберите вкладку Параметры приложения.
4. Перейдите в раздел Общие параметры → Параметры приложения.
5. В блоке Параметры трассировки и записи дампов настройте параметры записи дампов (см. таблицу ниже).

   Параметры записи дампов

   Параметр	Описание
   Создавать файл дампа при сбое в работе приложения	Флажок включает или выключает создание файла дампа при сбое в работе приложения. По умолчанию флажок снят.
   Путь к директории с файлами дампа	Поле ввода пути к директории, в которой хранятся файлы дампа. Размер поля ввода ограничен 128 символами. Значение по умолчанию: /var/opt/kaspersky/kics/common/dumps.

Настройка параметров записи дампов в Консоли администрирования

1. В дереве Консоли администрирования в папке Управляемые устройства откройте папку с названием группы администрирования, в состав которой входят нужные устройства.
2. В рабочей области выберите вкладку Политики.
3. Нажмите на название политики Kaspersky Industrial CyberSecurity for Linux Nodes.

   Откроется окно Свойства: <Название политики>.

   Вы также можете открыть окно свойств политики с помощью пункта Свойства контекстного меню политики или по ссылке Настроить параметры политики, расположенной справа от списка политик в блоке с параметрами политики.

4. Перейдите в раздел Общие параметры → Параметры приложения.
5. В блоке Параметры трассировки и записи дампов нажмите на ссылку Настроить.
6. Настройте параметры записи дампов (см. таблицу ниже).

   Параметры записи дампов

   Параметр	Описание
   Создавать файл дампа при сбое в работе приложения	Флажок включает или выключает создание файла дампа при сбое в работе приложения. По умолчанию флажок снят.
   Путь к директории с файлами дампа	Поле ввода пути к директории, в которой хранятся файлы дампа. Размер поля ввода ограничен 128 символами. Значение по умолчанию: /var/opt/kaspersky/kics/common/dumps.

Настройка записи дампов в командной строке

В командной строке вы можете включать, выключать и настраивать параметры записи дампов с помощью параметров CoreDumps и CoreDumpsPath из общих параметров приложения.

1. Выполните команду, чтобы включить запись дампов:

   kics --set-app-settings CoreDumps=Yes

2. Если вы хотите изменить директорию, в которой сохраняются файлы дампа по умолчанию, укажите путь к директории для хранения файлов дампов в качестве значения параметра CoreDumpsPath.

   kics --set-app-settings CoreDumpsPath=<path to directory>

   Где: <path to directory> – путь к директории, в которой хранятся файлы дампов. Значение по умолчанию: /var/opt/kaspersky/kics/common/dumps.

Чтобы выключить запись дампов, выполните следующую команду:

kics --set-app-settings CoreDumps=No