Файлы трассировки утилиты управления сертификатами Сервера интеграции и SVM

Информация о работе утилиты управления сертификатами Сервера интеграции и SVM может записываться в файлы трассировки. В зависимости от операционной системы устройства, на котором работает утилита, файлы расположены по следующему пути:

• /var/log/kaspersky/viis/ – на устройствах с операционными системами Linux;
• %ProgramData%\Kaspersky Lab\VIISLA\logs – на устройствах с операционными системами Windows.

По умолчанию запись информации в файлы трассировки выключена.

Вы можете включать и выключать запись информации в файлы трассировки утилиты управления сертификатами, а также настраивать параметры трассировки в конфигурационном файле утилиты управления сертификатами appsettings.certificate_manager.json. В зависимости от операционной системы устройства, на котором работает утилита, файл расположен по следующему пути:

• /var/opt/kaspersky/viis/common/ – на устройствах с операционными системами Linux;
• %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\ – на устройствах с операционными системами Windows.

Для изменения конфигурационного файла требуются права администратора.

Чтобы включить запись информации в файлы трассировки утилиты управления сертификатами Сервера интеграции и SVM на устройстве с ОС Linux:

1. Откройте файл /var/opt/kaspersky/viis/common/appsettings.certificate_manager.json.
2. В разделе LogLevel задайте общий уровень детализации в файлах трассировки. Для этого укажите для параметра Default одно из следующих значений:
   • Error – записывать информацию об ошибках, способных стать причиной частичной неработоспособности компонента;
   • Warning – записывать информацию об ошибках, при которых компонент продолжает работать;
   • Information – записывать информационные сообщения;
   • Debug – записывать отладочные сообщения, используемые разработчиками, без трассировки;
   • Trace – записывать отладочные сообщения, используемые разработчиками, с трассировкой.

   По умолчанию указано значение None (запись информации в файлы трассировки выключена).

3. Если необходимо, в разделе file задайте полный путь к файлу трассировки с помощью параметра fileName.
4. Если необходимо, в разделе file задайте полный путь к архивам файлов трассировки с помощью параметра archiveFileName. По умолчанию файлы трассировки перемещаются в директорию архива logs/archives/certificate_manager.{#}.log.
5. Если необходимо, в разделе file измените размер файла, при достижении которого файл перемещается в архив с помощью параметра archiveAboveSize. Значение по умолчанию – 5 МБ.
6. Если необходимо, в разделе file измените периодичность помещения файла трассировки в архив с помощью параметра archiveEvery. По умолчанию значение параметра равно None, то есть периодичность отсутствует.
7. Если необходимо, в разделе file измените максимальное количество архивов файлов трассировки с помощью параметра maxArchiveFiles. При достижении заданного значения старые файлы удаляются при добавлении новых. Значение по умолчанию – 10.
8. Сохраните файл /var/opt/kaspersky/viis/common/appsettings.certificate_manager.json.

Чтобы включить запись информации в файлы трассировки утилиты управления сертификатами Сервера интеграции и SVM на устройстве с ОС Windows:

1. Откройте файл %Program Files (x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.certificate_manager.json.
2. В разделе LogLevel задайте общий уровень детализации в файлах трассировки. Для этого укажите для параметра Default одно из следующих значений:
   • Error – записывать информацию об ошибках, способных стать причиной частичной неработоспособности компонента;
   • Warning – записывать информацию об ошибках, при которых компонент продолжает работать;
   • Information – записывать информационные сообщения;
   • Debug – записывать отладочные сообщения, используемые разработчиками, без трассировки;
   • Trace – записывать отладочные сообщения, используемые разработчиками, с трассировкой.

   По умолчанию указано значение None (запись информации в файлы трассировки выключена).

3. Если необходимо, в разделе file задайте полный путь к файлу трассировки с помощью параметра fileName.
4. Если необходимо, в разделе file задайте полный путь к архивам файлов трассировки с помощью параметра archiveFileName. По умолчанию файлы трассировки перемещаются в директорию архива C:\ProgramData\Kaspersky Lab\VIISLA\logs\archives\certificate_manager.{#}.log, где # - порядковый номер архива. Например: C:\\ProgramData\\Kaspersky Lab\\VIISLA\\logs\\archives\\certificate_manager.{#}.log.
5. Если необходимо, в разделе file измените размер файла, при достижении которого файл перемещается в архив с помощью параметра archiveAboveSize. Значение по умолчанию – 5 МБ.
6. Если необходимо, в разделе file измените периодичность помещения файла трассировки в архив с помощью параметра archiveEvery. По умолчанию значение параметра равно None, то есть периодичность отсутствует.
7. Если необходимо, в разделе file измените максимальное количество архивов файлов трассировки с помощью параметра maxArchiveFiles. При достижении заданного значения старые файлы удаляются при добавлении новых. Значение по умолчанию – 10.

Файлы трассировки перемещаются в архив при достижении размера файла в 5 МБ. В архиве хранится до 10 файлов, после достижения этого числа более старые файлы удаляются. В зависимости от операционной системы устройства, на котором работает утилита, архив расположен по следующему пути:

• /var/log/kaspersky/viis/archives/ – на устройствах с операционными системами Linux;
• %ProgramData%\Kaspersky Lab\VIISLA\logs\archives – на устройствах с операционными системами Windows.

Доступ к папке с файлами трассировки Консоли Сервера интеграции и к папке архива ограничивается:

• В операционной системе Linux для доступа к директории требуются права учетной записи из группы sudoers.
• В операционной системе Windows для доступа к папке требуются права администратора. Учетные записи пользователей имеют доступ на просмотр списка файлов в папке без доступа к содержимому файлов.

Если вы изменили папку хранения файлов трассировки по умолчанию, то Kaspersky Security не контролирует доступ к файлам трассировки. Рекомендуется обеспечить защиту информации от несанкционированного доступа.

Помимо общих данных в файлах трассировки утилиты управления сертификатами может сохраняться следующая информация:

• Пути к созданным сертификатам (могут включать персональные данные, в том числе фамилию, имя и отчество, если эти данные являются частью пути).
• Строки вызова утилиты, включая аргументы и их значения, кроме паролей.

За подробной информацией о том, как создать файлы трассировки, вы можете обратиться к специалистам Службы технической поддержки.