Информационные события Сервера администрирования
В таблице ниже приведены события Сервера администрирования Kaspersky Security Center с уровнем важности Информационное сообщение.
Для каждого события, которое может генерировать приложение, можно указать параметры уведомлений и параметры хранения на вкладке Настройка событий в свойствах политики приложения. Для Сервера администрирования можно дополнительно просмотреть и настроить список событий в свойствах Сервера администрирования. Если вы хотите настроить параметры уведомлений сразу для всех событий, настройте общие параметры уведомлений в свойствах Сервера администрирования.
Информационные события Сервера администрирования
| Отображаемое имя типа события | Идентификатор типа события | Тип события | Срок хранения по умолчанию | Комментарий |
|---|---|---|---|---|
| Лицензионный ключ использован более чем на 90% | 4097 | KLSRV_EV_LICENSE_CHECK_90 | 30 дней |
|
| Обнаружено новое устройство | 4100 | KLSRV_EVENT_HOSTS_NEW_DETECTED | 30 дней |
|
| Устройство автоматически добавлено в группу | 4101 | KLSRV_EVENT_HOSTS_NEW_REDIRECTED | 30 дней |
|
| Устройство было автоматически перемещено с помощью правила | 1074 | KLSRV_HOST_MOVED_WITH_RULE_EX | 30 дней |
|
| Устройство удалено из группы: долгое отсутствие активности в сети | 4104 | KLSRV_INVISIBLE_HOSTS_REMOVED | 30 дней |
|
| Для одной из групп лицензионных приложений число разрешенных установок исчерпано более чем на 95% | 4128 | KLSRV_INVLICPROD_EXPIRED_SOON | 30 дней |
|
| Появились файлы для отправки на анализ в "Лабораторию Касперского" | 4131 | KLSRV_APS_FILE_APPEARED | 30 дней |
|
| Идентификатор экземпляра FCM мобильного устройства изменен | 4137 | KLSRV_GCM_DEVICE_REGID_CHANGED | 30 дней |
|
| Обновления успешно скопированы в заданную папку | 4122 | KLSRV_UPD_REPL_OK | 30 дней |
|
| Установлено соединение с подчиненным Сервером администрирования | 4115 | KLSRV_EV_SLAVE_SRV_CONNECTED | 30 дней |
|
| Установлено соединение с главным Сервером администрирования | 4117 | KLSRV_EV_MASTER_SRV_CONNECTED | 30 дней |
|
| Базы обновлены | 4144 | KLSRV_UPD_BASES_UPDATED | 30 дней |
|
| Аудит: Подключение к Серверу администрирования | 4147 | KLAUD_EV_SERVERCONNECT | 30 дней | События этого типа возникают при подключении пользователя к Серверу администрирования с помощью Консоли администрирования или Kaspersky Security Center Web Console. Такие события включают информацию об IP-адресе устройства, на котором установлена Консоль администрирования на основе консоли Microsoft Management Console (MMC) или Сервер Kaspersky Security Center Web Console. |
| Аудит: Изменение объекта | 4148 | KLAUD_EV_OBJECTMODIFY | 30 дней | Это событие отслеживает изменения в следующих объектах:
|
| Аудит: Изменение статуса объекта | 4150 | KLAUD_EV_TASK_STATE_CHANGED | 30 дней | Например, это событие возникает, если задача завершилась ошибкой. |
| Аудит: Изменение параметров группы | 4149 | KLAUD_EV_ADMGROUP_CHANGED | 30 дней |
|
| Аудит: Подключение к Серверу администрирования было прервано | 4151 | KLAUD_EV_SERVERDISCONNECT | 30 дней |
|
| Аудит: Свойства объекта были изменены | 4152 | KLAUD_EV_OBJECTPROPMODIFIED | 30 дней | Это событие отслеживает изменения в следующих параметрах:
|
| Аудит: Права пользователя были изменены | 4153 | KLAUD_EV_OBJECTACLMODIFIED | 30 дней |
|
| Аудит: Импорт или экспорт ключей шифрования с Сервера администрирования | 5100 | KLAUD_EV_DPEKEYSEXPORT | 30 дней |
|
| Аудит: Проверка подключения к SIEM-серверу выполнена успешно | 5110 | KLAUD_EV_SIEM_TEST_SUCCESS | 30 дней | События этого типа возникают при успешном подключении к SIEM-серверу. |
| Резервный сертификат создан |
| ServerReserveCertificateCreated | 30 дней | События этого типа возникают, если сертификат Сервера администрирования создан. |
| Сертификат обновлен |
| ServerCertificateRenewed | 30 дней | События этого типа возникают, если сертификат Сервера администрирования был обновлен. |
События Резервный сертификат создан и Сертификат обновлен автоматически публикуются Сервером администрирования и отображаются в Консоли администрирования только при выполнении соответствующих этим событиям операций для сертификатов Сервера администрирования для мобильных устройств и устройств с защитой на уровне UEFI.
