Журналы программы

Kaspersky Security записывает информацию о своей работе (например, сообщения об ошибках программы или предупреждения) в журнал событий Windows и в журналы событий Kaspersky Security.

О журнале событий Windows

В журнал событий Windows записывается информация о работе Kaspersky Security, на основании которой администратор Kaspersky Security или специалист по информационной безопасности могут контролировать работу программы.

События, связанные с работой Kaspersky Security, регистрируются в журнале событий Windows от имени источника KSE и отображаются в Журналах приложений и служб в разделе Kaspersky Security для Exchange Servers. Базовые события, связанные с работой программы, имеют фиксированные коды событий. Вы можете использовать код события для поиска и фильтрации событий в журнале.

О журналах событий Kaspersky Security

Журналы событий Kaspersky Security представляют собой файлы формата TXT, которые хранятся локально в папке <Папка установки программы>\logs. Вы можете задать для хранения журналов другую папку.

Подробность ведения журналов событий программы зависит от установленных параметров детализации журналов.

Kaspersky Security ведет журналы событий по следующему алгоритму:

• Программа записывает информацию в конец самого нового журнала.
• Когда размер журнала достигает 100 МБ, программа архивирует его и создает новый журнал.
• По умолчанию программа хранит файлы журналов в течение 14 дней с момента внесения последнего изменения в журнал, а затем удаляет их. Вы можете установить другой срок хранения журналов.

Для каждого Сервера безопасности создаются отдельные журналы независимо от варианта развертывания программы.

В папке с журналами программы и в папке с данными программы (<Папка установки программы>\data) могут содержаться конфиденциальные данные. Программа не обеспечивает защиту от несанкционированного доступа к данным в этих папках. Вам необходимо предпринять собственные меры по защите данных в этих папках от несанкционированного доступа.

События Kaspersky Security в журнале событий Windows

В этом разделе собрана информация о базовых событиях в работе программы, которые записываются в журнал событий Windows. События, связанные с работой Kaspersky Security, регистрируются в журнале событий Windows от имени источника KSE. Такие события имеют фиксированный код события. События в таблице отсортированы по возрастанию кода события.

Базовые события в работе программы

Настройка параметров журналов программы

Чтобы настроить параметры журналов программы, выполните следующие действия:

1. В дереве Консоли управления выполните следующие действия:
   • если вы хотите настроить параметры журналов для нераспределенного Сервера безопасности, раскройте узел нужного Сервера безопасности;
   • если вы хотите настроить параметры журналов для Серверов безопасности одного профиля, раскройте узел Профили и в нем раскройте узел профиля, для Серверов безопасности которого вы хотите настроить параметры журналов.
2. Выберите узел Настройка.
3. Раскройте блок параметров Диагностика и выполните следующие действия:
   1. В поле Папка с журналами укажите путь к папке, предназначенной для хранения журналов. По ссылке По умолчанию вы можете вернуть путь, установленный по умолчанию (<Папка установки программы>\logs).

      В строке не допускается использование системных переменных, таких как %TEMP%.

      Не рекомендуется использовать в качестве папки с журналами сетевые папки. Их работоспособность не поддерживается программой.

      Вы можете указать путь к папке хранения журналов отдельно для каждого Сервера безопасности. Этот параметр нельзя задать для профиля.

      Если вы укажете другую папку хранения журналов, программа начинает создавать файлы журналов в новой папке. При этом старые файлы журналов остаются в прежней папке хранения журналов. Если новая папка хранения журналов не существует, она будет создана. Если доступ к новой папке отсутствует (например, из-за отсутствия прав), программа записывает журналы в папку, установленную по умолчанию, до тех пор, пока доступ к новой папке не будет обеспечен. Переход к использованию новой папки хранения журналов выполняется в течение 30 минут после предоставления доступа к папке.

   2. В поле ввода с прокруткой Срок хранения журналов укажите временной интервал, в течение которого журналы хранятся в папке после создания. По истечении этого времени программа удаляет журналы.

      Значение по умолчанию – 14 дней.

   3. Настройте уровень детализации. Уровень детализации определяет степень подробности ведения журналов.
4. Нажмите на кнопку Сохранить.

Программа начнет записывать события в журналы в соответствии с установленными параметрами.

Если программа работает на сервере Microsoft Exchange в составе группы DAG, параметры журналов, настроенные на одном из серверов Microsoft Exchange, автоматически распространяются на остальные серверы Microsoft Exchange, входящие в эту группу DAG. На остальных серверах Microsoft Exchange в составе этой группы DAG настраивать параметры журналов не требуется.

Настройка детализации журналов программы

Чтобы настроить детализацию журналов программы, выполните следующие действия:

1. В дереве Консоли управления выполните следующие действия:
   • если вы хотите настроить уровень детализации журналов для нераспределенного Сервера безопасности, раскройте узел нужного Сервера безопасности;
   • если вы хотите настроить уровень детализации журналов для Серверов безопасности профиля, раскройте узел Профили и в нем раскройте узел профиля, для Серверов безопасности которого вы хотите настроить уровень детализации журналов.
2. Выберите узел Настройка.
3. Раскройте блок параметров Диагностика.
4. Нажмите на кнопку Настройка в блоке параметров Детализация журналов.

   Откроется окно Параметры диагностики.

5. Установите флажки напротив тех событий, информацию о которых программа должна записывать в журнал.
6. Нажмите на кнопку OK, чтобы сохранить изменения и закрыть окно.

   Если вы выбрали несколько событий в окне, то уровень детализации изменится на Пользовательский. Программа будет записывать основные события в работе программы, а также подробную информацию для указанных вами событий.

   Если вы выбрали все события в окне, то уровень детализации изменится на Максимальный. Программа будет записывать в журналы подробную информацию о всех событиях.

   Ведение подробных журналов программы может замедлять работу программы.

   В подробные журналы могут быть записаны конфиденциальные данные из содержимого сообщений и сетевых запросов.

7. Если необходимо сбросить настроенную детализацию журнала, нажмите на кнопку Сбросить.

   Программа изменит уровень детализации на Минимальный. В журналы будут записываться только основные события в работе программы: результат проверки объектов, результат загрузки обновлений баз и результат добавления ключа.

8. Нажмите на кнопку Сохранить, чтобы сохранить сделанные изменения.

Если программа работает на сервере Microsoft Exchange в составе группы DAG, уровень детализации, настроенный на одном из серверов Microsoft Exchange, автоматически распространяется на остальные серверы Microsoft Exchange, входящие в эту группу DAG. На остальных серверах Microsoft Exchange в составе этой группы DAG настраивать уровень детализации не требуется.

Окно Параметры диагностики

В окне Параметры диагностики отображается список событий. В списке Включить подробную запись событий вы можете выбрать события в работе программы, информацию о которых программа будет записывать в журнал.

Эта информация может потребоваться для Службы технической поддержки. Для получения дополнительных сведений вы можете обратиться в Службу технической поддержки.

По умолчанию все флажки сняты.