Настройка записи в Syslog событий в работе Kaspersky Private Security Network
При необходимости вести записи в Syslog вам следует самостоятельно подготовить Syslog-сервер.
Чтобы настроить запись в Syslog сведений об событиях в работе Kaspersky Private Security Network:
- В веб-интерфейсе Kaspersky Security Center Web Console 14.2 перейдите в раздел Операции → Параметры KPSN.
В веб-интерфейсе Kaspersky Security Center Web Console другой версии перейдите в раздел Программы и службы → KPSN → Параметры.
- На вкладке Оповещения в блоке Оповещения в таблице событий в колонке Syslog установите флажки в строках тех событий, о которых вы хотите получать оповещения.
- В блоке Параметры Syslog нажмите на кнопку Параметры.
- В открывшемся окне установите параметры соединения с Syslog-сервером:
- В поле Адрес укажите URL или IPv4-адрес Syslog-сервера.
- В поле Порт укажите порт для подключения к Syslog-серверу.
- В поле Протокол укажите используемый для соединения протокол. Возможные значения: UDP, TCP.
- Нажмите на кнопку Сохранить.
Сведения о событиях в работе Kaspersky Private Security Network будут добавляться в журнал Syslog с тегом KPSN.
Формат оповещений об ошибках в работе компонентов Kaspersky Private Security Network, добавляемых в Syslog: <Дата и время> <Адрес сервера> kpsn <Сообщение об ошибке>.
В зависимости от операционной системы сервера сведения об идентификаторе процесса в журнал Syslog могут не добавляться.