События предупреждения Сервера администрирования
В таблице ниже приведены события Сервера администрирования Kaspersky Security Center Cloud Console с уровнем важности Предупреждение.
Для каждого события, которое может генерировать приложение, можно указать параметры уведомлений и параметры хранения на вкладке Настройка событий в свойствах политики приложения. Для Сервера администрирования можно дополнительно просмотреть и настроить список событий в свойствах Сервера администрирования. Если вы хотите настроить параметры уведомлений сразу для всех событий, настройте общие параметры уведомлений в свойствах Сервера администрирования.
События предупреждения Сервера администрирования
Отображаемое имя типа события | Идентификатор типа события | Тип события | Описание | Срок хранения по умолчанию |
|---|---|---|---|---|
Лицензионное ограничение превышено | 4098 | KLSRV_EV_LICENSE_CHECK_100_110 | Один раз в день Kaspersky Security Center Cloud Console проверяет, не превышено ли лицензионное ограничение. События этого типа возникают, если Сервер администрирования регистрирует превышение лицензионного ограничения приложений "Лаборатории Касперского", установленных на клиентских устройствах, и если количество используемых лицензионных единиц одной лицензии составляет от 100% до 110% от общего количества единиц, охватываемых лицензией. Даже если возникает это событие, клиентские устройства защищены. Вы можете ответить на событие следующими способами:
Kaspersky Security Center Cloud Console определяет правила генерации событий при превышении лицензионного ограничения. | 90 дней |
Устройство долго не проявляет активности в сети | 4103 | KLSRV_EVENT_HOSTS_NOT_VISIBLE | События этого типа возникают, если управляемое устройство неактивно в течение некоторого времени. Чаще всего это происходит, когда управляемое устройство выводится из эксплуатации. Вы можете ответить на событие следующими способами:
| 90 дней |
Конфликт имен устройств | 4102 | KLSRV_EVENT_HOSTS_CONFLICT | События этого типа возникают, если Сервер администрирования рассматривает два или более управляемых устройства как одно устройство. Хотя клонирование не поддерживается в Kaspersky Security Center Cloud Console, это событие может произойти, если вы выполняете клонирование с использованием стороннего инструмента. Чтобы избежать этого события, при копировании образа устройства с установленным Агентом администрирования необходимо соблюдать следующие рекомендации:
Утилита klmover входит в состав инсталляционного пакета Агента администрирования. Если вы захватываете образ устройства без установленного Агента администрирования, нужно развернуть образ на целевых устройствах, а затем установить Агент администрирования. Также требуется предоставить доступ к сетевой папке с автономными инсталляционными пакетами с устройства. | 90 дней |
Статус устройства "Предупреждение" | 4114 | KLSRV_HOST_STATUS_WARNING | События этого типа возникают, если управляемому устройству назначен статус Предупреждение. Вы можете настроить условия при выполнении которых, статус устройства изменяется на Предупреждение. | 90 дней |
Для одной из групп лицензионных приложений скоро будет достигнуто ограничение числа установок | 4127 | KLSRV_INVLICPROD_FILLED | События этого типа возникают, если количество установок приложений сторонних производителей, включенных в группу лицензионных приложений, достигает 90% от максимально допустимого значения, указанного в свойствах лицензионного ключа. Вы можете ответить на событие следующими способами:
Вы можете управлять лицензионными ключами приложений сторонних производителей, используя функциональность групп лицензионных приложений. | 90 дней |
Сертификат запрошен | 4133 | KLSRV_CERTIFICATE_REQUESTED | События этого типа возникают, если не удается автоматически перевыпустить сертификат для Управления мобильными устройствами. Ниже приведены возможные причины событий и соответствующие действия по реагированию на событие:
| 90 дней |
Сертификат удален | 4134 | KLSRV_CERTIFICATE_REMOVED | События этого типа возникают, если администратор удаляет сертификат любого типа (общий, почтовый, VPN) для Управления мобильными устройствами. После удаления сертификата мобильные устройства, подключенные по этому сертификату, не смогут подключиться к Серверу администрирования. Это событие может быть полезно при исследовании неисправностей, связанных с Управлением мобильными устройствами. | 90 дней |
Срок действия APNs-сертификата истек | 4135 | KLSRV_APN_CERTIFICATE_EXPIRED | События этого типа происходят, если истекает срок действия APNs-сертификата. Вам необходимо вручную обновить APNs-сертификат и установить его на Сервер iOS MDM. | 90 дней |
Срок действия APNs-сертификата истекает | 4136 | KLSRV_APN_CERTIFICATE_EXPIRES_SOON | События этого типа возникают, если до истечения срока действия APNs-сертификата остается менее 14 дней. При истечении срока действия APNs-сертификата, вам необходимо вручную обновить APNs-сертификат и установить его на Сервер iOS MDM. Рекомендуется запланировать обновление APNs-сертификата до истечения срока его действия. | 90 дней |
Не удалось отправить FCM-сообщение на мобильное устройство | 4138 | KLSRV_GCM_DEVICE_ERROR | События этого типа возникают, если Управление мобильными устройствами настроено на использование Google Firebase Cloud Messaging (FCM) для подключения к управляемым мобильным устройствам с операционной системой Android, а FCM-сервер не может обработать некоторые запросы, полученные от Сервера администрирования. Это означает, что некоторые управляемые мобильные устройства не будут получать push-уведомление. Прочтите HTTP код в описании события и ответьте соответствующим образом. Дополнительная информация о HTTP кодах, полученных от FCM-сервера, и связанных с ними ошибках есть в документации службы Google Firebase (см. главу "Downstream message error response codes"). | 90 дней |
HTTP-ошибка при отправке FCM-сообщения на FCM-сервер | 4139 | KLSRV_GCM_HTTP_ERROR | События этого типа возникают, если Управление мобильными устройствами настроено на использование Google Firebase Cloud Messaging (FCM) для подключения управляемых мобильных устройств с операционной системой Android, а FCM-сервер возвращает запрос Серверу администрирования с кодом HTTP, отличным от 200 (ОК). Ниже приведены возможные причины событий и соответствующие действия по реагированию на событие:
| 90 дней |
Не удалось отправить FCM-сообщение на FCM-сервер | 4140 | KLSRV_GCM_GENERAL_ERROR | События этого типа возникают из-за непредвиденных ошибок на стороне Сервера администрирования при работе с HTTP-протоколом Google Firebase Cloud Messaging. Прочтите информацию в описании события и отреагируйте соответствующим образом. Если вы не можете найти решение проблемы самостоятельно, рекомендуем вам обратиться в Службу технической поддержки "Лаборатории Касперского". | 90 дней |
Обнаружено получение частных событий |
| KLSRV_EVENT_SPAM_EVENTS_DETECTED | События этого типа возникают, если Сервер администрирования регистрирует частые события на управляемом устройстве. Дополнительную информацию см. в следующих разделах: Блокировка частых событий. | 90 дней |
Разорвано соединение с подчиненным Сервером администрирования | 4116 | KLSRV_EV_SLAVE_SRV_DISCONNECTED | События этого типа возникают при разрыве соединения с подчиненным Сервером администрирования. Прочтите журнал событий операционной системы на устройстве, на котором установлен подчиненный Сервер администрирования, и отреагируйте соответствующим образом. | 90 дней |
Разорвано соединение с главным Сервером администрирования | 4118 | KLSRV_EV_MASTER_SRV_DISCONNECTED | События этого типа возникают при разрыве соединения с главным Сервером администрирования. Прочтите журнал событий операционной системы на устройстве, на котором установлен главный Сервер администрирования, и отреагируйте соответствующим образом. | 90 дней |
Аудит: Не удалось выполнить тестовое подключение к SIEM-серверу | 5120 | KLAUD_EV_SIEM_TEST_FAILED | События этого типа возникают при сбое автоматической проверки подключения к SIEM-серверу. | 90 дней |
Зарегистрированы новые обновления модулей приложений "Лаборатории Касперского" | 4141 | KLSRV_SEAMLESS_UPDATE_REGISTERED | События этого типа возникают, если Сервер администрирования регистрирует новые обновления приложений "Лаборатории Касперского", установленных на управляемых устройствах, для установки которых требуется одобрение. Одобрите или отклоните обновления с помощью Kaspersky Security Center Web Console. | 90 дней |
Превышено ограничение числа событий, началось удаление событий из базы данных | 4145 | KLSRV_EVP_DB_TRUNCATING | События такого типа возникают, если удаление старых событий из базы данных Сервера администрирования началось после достижения максимального количества событий, хранящихся в базе данных Сервера администрирования. Вы можете ответить на событие следующими способами:
| Не хранится |
Превышено ограничение числа событий, удалены события из базы данных | 4146 | KLSRV_EVP_DB_TRUNCATED | События такого типа возникают, если старые события удалены из базы данных Сервера администрирования после достижения максимального количества событий, хранящихся в базе данных Сервера администрирования. Вы можете ответить на событие следующими способами:
| Не хранится |
