О составе и хранении файлов трассировки

Вы сами несете ответственность за обеспечение безопасности полученной информации и, в частности, за контроль и ограничение доступа к полученной информации, хранимой на компьютере, до ее передачи в "Лабораторию Касперского".

Файлы трассировки хранятся на вашем компьютере в течение всего времени использования приложения и безвозвратно удаляются при удалении приложения.

Файлы трассировки хранятся в папке %ProgramData%\Kaspersky Lab\KICS.5.0\Traces.

Файлы трассировки называются следующим образом: KICS<5.0_dateXX.XX_timeXX.XX_pidXXX.><trace file type>.log.

Вы можете просмотреть данные, записанные в файлы трассировки.

Все файлы трассировки содержат следующие общие данные:

• Время события.
• Номер потока выполнения.
• Компонент приложения, в результате работы которого произошло событие.
• Степень важности события (информационное, предупреждение, критическое, ошибка).
• Описание события выполнения команды компонента приложения и результата выполнения этой команды.

Содержание файлов трассировки SRV.log, GUI.log и ALL.log

В файлы трассировки SRV.log, GUI.log и ALL.log, помимо общих данных, может записываться следующая информация:

• Персональные данные, в том числе фамилия, имя и отчество, если эти данные являются частью пути к файлам на локальном компьютере.
• Имя пользователя и пароль, если они передавались в открытом виде. Эти данные могут записываться в файлы трассировки при проверке интернет-трафика.
• Имя пользователя и пароль, если они содержатся в заголовках протокола HTTP.
• Имя учетной записи для входа в Microsoft Windows, если имя учетной записи является частью имени файла.
• Адрес вашей электронной почты или веб-адрес с именем учетной записи и паролем, если они содержатся в имени обнаруженного объекта.
• Адрес прокси-сервера, имя компьютера, порт, IP-адрес, имя пользователя, используемое при авторизации на прокси-сервере. Эти данные записываются в файлы трассировки, если приложение использует прокси-сервер.
• Внешние IP-адреса, с которыми было установлено соединение с вашего компьютера.
• Данные о сетевом трафике. Эти данные записываются в файлы трассировки, если включены компоненты мониторинга трафика.
• Данные, полученные с серверов "Лаборатории Касперского" (например, версия антивирусных баз).
• Статусы компонентов Kaspersky Industrial CyberSecurity for Nodes и сведения об их работе.
• Данные о действиях пользователя в приложении.
• События операционной системы.

Содержание файлов трассировки HST.log, BL.log, Dumpwriter.log, WD.log, AVPCon.dll.log

Файл трассировки HST.log, помимо общих данных, содержит информацию о выполнении задачи обновления баз и модулей приложения.

Файл трассировки BL.log, помимо общих данных, содержит информацию о событиях, возникающих во время работы приложения, а также данные, необходимые для устранения неполадок в работе приложения. Этот файл создается, если приложение запускается с параметром avp.exe –bl.

Файл трассировки Dumpwriter.log, помимо общих данных, содержит служебную информацию, необходимую для устранения неполадок, возникающих при записи файла дампа приложения.

Файл трассировки WD.log, помимо общих данных, содержит информацию о событиях, возникающих в процессе работы службы avpsus, в том числе события обновления модулей приложения.

Файл трассировки AVPCon.dll.log, помимо общих данных, содержит информацию о событиях, возникающих при работе модуля связи с Kaspersky Security Center.

Содержание файла трассировки компонента AMSI-защита

Файл трассировки AMSI.log, помимо общих данных, содержит информацию о результатах проверок, запрошенных сторонними приложениями.

Содержание файлов трассировки веб-плагина приложения

Файлы трассировки веб-плагина приложения хранятся на компьютере, на котором развернута Kaspersky Security Center Web Console, в папке Program Files\Kaspersky Lab\Kaspersky Security Center Web Console\logs.

Файлы трассировки веб-плагина приложения называются следующим образом: logs-kics_windows-<type of trace file>.DESKTOP-<date of file update>.log. Web Console начинает записывать данные после установки и удаляет файлы трассировки после удаления Web Console.

Файлы трассировки веб-плагина приложения, помимо общих данных, содержат следующую информацию:

• Пароль пользователя KLAdmin для разблокировки интерфейса Kaspersky Industrial CyberSecurity for Nodes.
• Временный пароль для разблокировки интерфейса Kaspersky Industrial CyberSecurity for Nodes.
• Имя пользователя и пароль для почтового SMTP-сервера.
• Имя пользователя и пароль для прокси-сервера.
• Имя пользователя и пароль для задачи Изменение состава компонентов приложения.
• Учетные данные и пути, указанные в свойствах политики и в задачах Kaspersky Industrial CyberSecurity for Nodes.