О файлах трассировки SVM

Информация о работе программы может записываться в следующие файлы трассировки, расположенные на SVM:

• На SVM с компонентом Файловый Антивирус:
  • /var/log/kaspersky/ksv/connector.log;
  • /var/log/kaspersky/ksv/wdserver.log;
  • var/log/kaspersky/ksv/klmount.log;
  • /var/log/kaspersky/klnagent/klnagent.log;
  • /var/log/ksv;
  • /var/log/messages.
• На SVM с компонентом Обнаружение сетевых угроз:
  • /var/log/kaspersky/ksvns/connector.log;
  • /var/log/kaspersky/ksvns/wdserver.log;
  • /var/log/kaspersky/klnagent/klnagent.log;
  • /var/log/ksv;
  • /var/log/messages.

Файлы трассировки SVM создаются только после включения записи информации о работе SVM. По умолчанию информация о работе SVM не сохраняется. Для включения записи информации в файлы трассировки SVM требуется выполнить действия, описанные на странице программы в Базе знаний.

Файлы трассировки SVM, помимо общих данных, могут содержать следующие сведения:

• Имена проверяемых файлов и пути к ним на виртуальной машине. В том числе могут сохраняться персональные данные (фамилия, имя и отчество, адрес электронной почты, имя учетной записи), если эти данные содержатся в путях или именах проверяемых файлов.
• Проверяемые веб-адреса, IP-адреса и имена виртуальных машин, информацию о виртуальной локальной сети (VLAN), информацию о заголовках Ethernet, IP, TCP, UDP для каждого сетевого пакета.
• Сведения о монтировании дисков для проверки выключенных виртуальных машин, списки файловых систем и их идентификаторы.
• Информацию о событиях операционной системы.
• Информацию о событиях, возникающих при взаимодействии с Kaspersky Security Center.
• Информацию о событиях, возникающих во время работы службы watchdog.