Получение событий от Kaspersky Security для Microsoft Exchange Servers
06 июля 2023
ID 228385
Информация о событиях при работе управляемых программ, таких как Kaspersky Endpoint Security для Windows, передается с управляемых устройств и регистрируется в базе данных Сервера администрирования. По умолчанию события от Kaspersky Security для Microsoft Exchange Servers не регистрируются в базе данных Сервера администрирования. Если Kaspersky Security для Microsoft Exchange Servers установлен на управляемых устройствах в вашей организации и вы хотите получать события от этой программы, включите регистрацию событий этой программы с помощью утилиты klscflag.
Чтобы включить регистрацию событий Kaspersky Security для Microsoft Exchange Servers:
- На устройстве Сервера администрирования запустите командную строку Windows под учетной записью с правами администратора.
- Измените текущую директорию на папку установки Kaspersky Security Center (обычно это C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Center).
- Выполните одну из следующих команд:
- Для установленного Сервера администрирования на отказоустойчивом кластере Microsoft:
klscflag.exe --stp cluster -fset -pv klserver -n KLSRV_EVP_ENABLE_HOST_EVENT_BODY_VALIDATION -t d -v 0 - Для Сервера администрирования, установленного на узле отказоустойчивого кластера "Лаборатории Касперского":
klscflag.exe --stp klfoc -fset -pv klserver -n KLSRV_EVP_ENABLE_HOST_EVENT_BODY_VALIDATION -t d -v 0 - Для Сервера администрирования, не работающего на кластере:
klscflag.exe -fset -pv klserver -n KLSRV_EVP_ENABLE_HOST_EVENT_BODY_VALIDATION -t d -v 0
- Для установленного Сервера администрирования на отказоустойчивом кластере Microsoft:
Регистрация событий для Kaspersky Security для Microsoft Exchange Servers включена.
Для Kaspersky Security для Microsoft Exchange Servers вы не можете задать срок хранения событий или выбрать, какие события должны сохраняться в хранилище Сервера администрирования. Вы можете установить максимальное количество событий, которые можно сохранить в хранилище. Этот параметр применяется к событиям, полученным от всех программ "Лаборатории Касперского".
