Как собрать файлы трассировки Kaspersky Security Center
Показать приложения и версии, для которых применима статья
- Kaspersky Security Center 15.1 Update 2 (версия 15.1.0.22239);
- Kaspersky Security Center 15.1 (версия 15.1.0.20748).
Рекомендации могут быть применимы к версиям, снятым с поддержки:
- Kaspersky Security Center 14.2 (версия 14.2.0.26967);
- Kaspersky Security Center 14 (версия 14.0.0.10902).
При создании запроса в техническую поддержку «Лаборатории Касперского» вам может понадобиться файл трассировки. Он поможет отследить пошаговое выполнение команд приложения и обнаружить, на каком этапе возникает ошибка.
Вы можете собрать файлы трассировки:
- С помощью .reg файлов.
- С помощью утилиты klactgui.exe.
Утилита дает возможность собрать файлы трассировки через графический интерфейс, кроме трассировок для Консоли администрирования (MMC).
Как собрать файл трассировки с помощью .reg файлов
В файлах .reg из таблицы ниже включено ограничение на суммарный размер файлов трассировки в 10 ГБ и ротация файлов, кроме файлов для Консоли администрирования (MMC). При включенной ротации файлы трассировки разбиваются на части. Когда суммарный размер файлов трассировки превысит 10 ГБ, самый старый файл будет удален, чтобы можно было записать новый без превышения лимита.
Вы можете отключить ограничение размера файла трассировки или изменить папку для сохранения файлов в .reg файле.
Чтобы собрать файлы трассировки:
- Скачайте нужный архив из таблицы ниже.
- Распакуйте его на проблемном устройстве.
- Запустите файл
*_ON.reg, чтобы включить запись файлов трассировки. - Воспроизведите проблему.
- Запустите файл
*_OFF.reg, чтобы выключить запись файлов трассировки. - Отправьте файл трассировки в техническую поддержку «Лаборатории Касперского».
Файлы трассировки будут расположены:
- В 32-битных и 64-битных ОС в папке установки Сервера администрирования:
C:\ProgramFiles (x86)\Kaspersky Lab\Kaspersky Security Center - В 64-битных ОС на устройствах на базе архитектуры ARM в папке:
C:\ProgramData\KasperskyLab\adminkit\log -
Запись трассировки Web Console выполняется по умолчанию. Чтобы предоставить файлы трассировки технической поддержке, скопируйте актуальные файлы из папки
<Папка установки Kaspersky Security Center Web Console>/logsна устройстве, где установлена консоль. Подробнее в статье.Компоненты и задачи Комплекты
.reg файлов
4-го уровняКомплекты
.reg файлов
5-го уровняИмена и расположение
файлов трассировкиСервер администрирования trace-server-4.zip trace-500-server.zip $klserver-1093.log
Задача «Резервное копирование данных Сервера администрирования»:
$klbackup-1093.log
Агент администрирования trace-nagent-4.zip trace-500-nagent.zip Служба Агента администрирования:
$klnagent-1103.log
Служба Прокси-сервера KSN:
$ksnproxy-1103.log
$ksnproxy-1103-eka.log
Файлы находятся в папке установки Агента администрирования.
Задача загрузки обновлений
в хранилище Сервера администрированияtrace-nagent-4.zip trace-500-nagent.zip $up2date-1103.log
$up2date-1103-eka.log
$up2date-1103.log.bak (если есть)
$up2date-1103-eka.log.bak (если есть)
Трассировки собираются через Агент администрирования.
Файлы создаются, когда вы запускаете задачу два раза и больше.Файлы находятся в папке установки Сервера администрирования.
Задача загрузки обновлений
в хранилища точек распространенияtrace-nagent-4.zip trace-500-nagent.zip $up2date-1103.log
$up2date-1103-eka.log
$up2date-1103.log.bak (если есть)
$up2date-1103-eka.log.bak (если есть)
Трассировки собираются через Агент администрирования
в точках распространения.Файлы находятся в папке установки Агента администрирования.
Задача поиска уязвимостей trace-nagent-4.zip trace-500-nagent.zip $vapm-1103.log
$vapm-1103-eka.log
Файлы находятся в папке установки Агента администрирования.
Консоль администрирования (ММС) trace-console-4.zip trace-500-console.zip klakcon.txt
После включения или выключения трассировки перезапустите Консоль администрирования (MMC).Агент администрирования (установка на кластер) Включение трассировок Microsoft Failover Cluster и служб trace-4-agent-cluster.zip - Служба Агента администрирования:
$klnagent_cluster-1103.log
Служба Прокси-сервера KSN:
$ksnproxy_cluster-1103.log
$ksnproxy_cluster-1103-eka.log
Файлы находятся в папке установки Сервера администрирования на ноде.Включение трассировок Kaspersky Failover Cluster и служб trace-4-agent-cluster-klfoc.zip - $klfoc_klfoc-KLFOC.log
$klnagent_klfoc-1103.log
$ksnproxy_klfoc-1103.log
$ksnproxy_klfoc-1103-eka.log
$klactprx_klfoc-1093.log
$klcsweb_klfoc-1093.log
$klserver_klfoc-1093.logKaspersky Security Center (установка на кластер) Включение трассировок Microsoft Failover Cluster и служб trace-4-server-microsoft-failover-cluster.zip - $klserver_cluster*.log
$klnagent_cluster*.log
$klactprx_cluster*.log
$klcsweb_cluster*.logВключение трассировок Kaspersky Failover Cluster и служб trace-4-server-kaspersky-failover-cluster.zip - $klserver_klfoc*.log
$klnagent_klfoc*.log
$klactprx_klfoc*.log
$klfoc_klfoc*.log
Как изменить настройки сбора трассировки с помощью .reg файла
Вы можете изменить настройки сбора трассировки с помощью .reg файлов. Настройки перечислены в таблице ниже.
| Настройка | Значение | Пример |
|---|---|---|
| TraceDir | Путь к папке для сохранения файла трассировки.
Если настройка не указана, путь по умолчанию C:\ProgramData\KasperskyLab\adminkit\log. |
"TraceDir"="O:\\Temp" |
| TraceLevel | Уровень трассировки, задается в формате 0000000X, где X — нужный уровень трассировки.
Настройка обязательная. Если нужно отключить сбор трассировки, укажите 00000000. |
"TraceLevel"=dword:00000004 |
| TraceMaxSizeMB | Задает ограничение на размер файла трассировки и включает ротацию файлов.
Размер файла задается в мегабайтах в шестнадцатеричной системе счисления (HEX). Максимальное значение — 00019000 (102400 МБ). Если настройка не указана, размер файла трассировки не ограничен и ротация отключена. |
"TraceMaxSizeMB"=dword:00002000 |
Пример содержимого .reg файла для сбора трассировок Сервера администрирования в 64-битной ОС. В файле задан путь к папке хранения файлов трассировки, уровень трассировки 4 и максимальный суммарный размер файлов трассировки 10 ГБ:
REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\Components\34\1093\1.0.0.0\Debug] "TraceDir"="O:\\Temp" "TraceLevel"=dword:00000004 "TraceMaxSizeMB"=dword:00002800