Файлы трассировки SVM и Агента администрирования на SVM

Во время работы на SVM могут создаваться следующие файлы трассировки:

• Файл трассировки Сервера защиты ScanServer.log

  Имя файла содержит дату и время создания файла. Помимо общих данных в этом файле может сохраняться следующая информация:

  • Пути к файлам на защищенных виртуальных машинах (могут включать персональные данные, в том числе фамилию, имя и отчество, если эти данные являются частью пути).
  • Имя учетной записи для входа в операционную систему, если имя учетной записи является частью имени файла.
  • Адрес электронной почты или веб-адрес с именем учетной записи и паролем, если они содержатся в имени обнаруженного объекта.
  • Параметры подключения SVM к Серверу интеграции:
    • пароль учетной записи, используемой для подключения (запись пароля в файлы трассировки регулируется параметрами конфигурационного файла ScanServer.conf);
    • сертификат и отпечаток сертификата для создания соединения.
  • Заголовки и содержимое http-запросов, которые отправляет и принимает SVM в процессе своей работы.
  • Информация о подключении Легких агентов к SVM:
    • уникальный идентификатор SVM;
    • уникальный идентификатор и сведения об операционной системе виртуальной машины, на которой установлен Легкий агент;
    • периоды времени, в течение которых Легкий агент был подключен к SVM;
    • список и состояние компонентов Легкого агента;
    • сведения о локализации Легкого агента.
  • Информация о платформе виртуализации и об объектах виртуальной инфраструктуры (в том числе имена объектов и их идентификаторы). Запись этой информации регулируется параметрами конфигурационного файла ScanServer.conf.
  • IP-адреса защищенных виртуальных машин.
  • Контактная информация владельца лицензионного ключа и прочая информация о лицензии (может содержать персональные данные, если контактная информация принадлежит конкретному физическому лицу).
  • Информация об используемых антивирусных базах.

  Файл трассировки ScanServer.log вы можете создать:

  • с помощью конфигурационного файла ScanServer.conf, который расположен в директории /etc/opt/kaspersky/la/ на SVM;
  • в политике для Сервера защиты.

  Чтобы создать файл трассировки ScanServer.log в политике для Сервера защиты:

  1. Включите отображение дополнительных параметров в политике для Сервера защиты. По умолчанию дополнительные параметры не отображаются.
  2. Настройте уровень трассировки в разделе политики Дополнительные параметры и примените изменение.

     Требуемый уровень трассировки рекомендуется уточнить у специалиста Службы технической поддержки.

  Созданный файл трассировки расположен в директории /var/log/kaspersky/la/.

• Файл трассировки boot_config.log

  В этот файл записываются результаты выполнения команд скрипта первого запуска SVM.

  Файл трассировки boot_config.log создается автоматически.

  Созданный файл трассировки расположен в директории /var/log/kaspersky/la/.

• Файл трассировки wdserver.log

  В этот файл записывается информация о событиях, возникающих во время работы службы watchdog (wdserver). Файл содержит общие данные.

  Файл трассировки wdserver.log создается автоматически.

  Созданный файл трассировки расположен в директории /var/log/kaspersky/la/.

• Файл трассировки SnmpTool.log

  В этот файл записывается информация о событиях, возникающих во время работы службы SNMP (SnmpTool). Файл содержит общие данные.

  Файл трассировки SnmpTool.log вы можете создать с помощью конфигурационного файла SnmpTool.conf, который расположен в директории /etc/opt/kaspersky/la/ на SVM. Для создания файла требуется изменить значения параметра trace_level, который определяет уровень трассировки.

  Возможные значения:

  0 – создание файла трассировки выключено.

  100: "Always" – информационные сообщения о запуске или остановке компонентов Kaspersky Security.

  200: "Critical" – сообщения о критичных ошибках, появление которых может привести к остановке Kaspersky Security.

  300: "Error" – сообщения об ошибках, появление которых может привести к частичной неработоспособности Kaspersky Security.

  400: "Danger" – предупреждения о возможности критических ошибок.

  500: "Warning" – предупреждения о возможных ошибках.

  600: "Important" – важные сообщения.

  700: "Information" – информационные сообщения.

  800: "Debug" – отладочные сообщения, используемые разработчиками.

  900: "Paranoiac" – отладочные сообщения с более подробной информацией, используемой разработчиками.

  1000: "Any" – все возможные сообщения и предупреждения.

  Созданный файл трассировки расположен в директории /var/log/kaspersky/la/. Вы можете изменить расположение файла трассировки с помощью параметра trace_file из конфигурационного файла SnmpTool.conf.

• Файл трассировки Агента администрирования Kaspersky Security Center, установленного на SVM, klnagent.log

  В этот файл записывается информация о событиях, возникающих при работе модуля связи с Kaspersky Security Center. В файле может сохраняться следующая информация:

  • Информация о Сервере защиты.
  • Информация об используемых антивирусных базах и обновлениях модулей.
  • Статус клиентского устройства, определенный приложением, и описание этого статуса.
  • Текущее состояние Сервера защиты.
  • Статус постоянной защиты устройства.
  • Параметры защиты соединения между Легкими агентами и Сервером защиты:
    • сертификат для создания соединения в зашифрованном виде;
    • закрытый ключ в зашифрованном виде.
  • Пароль используемой учетной записи в зашифрованном виде.
  • Параметры политик и задач.
  • Информация о лицензиях (может содержать персональные данные).

  Для создания файла трассировки Агента администрирования используется специальный скрипт. За подробной информацией вы можете обратиться к специалистам Службы технической поддержки.

  Созданный файл трассировки расположен в директории /var/log/kaspersky/klnagent64/ или /var/log/kaspersky/klnagent/ и в /var/opt/kaspersky/klconfig/.

• Файлы трассировки конфигурирования SVM

  Файлы трассировки конфигурирования SVM: config.log, results-*.log, configure-*.log, klnagchk-*.log, klnagchk-*.trace.log.

  В файлах config.log и results-*.log может сохраняться следующая информация о командах конфигурирования SVM:

  • время выполнения команды;
  • команда;
  • результат выполнения;
  • вывод команды.

  Файл configure-*.log может содержать результаты трассировки выполнения команд для конфигурирования SVM (в том числе имена SVM, имя и адрес устройства, на котором установлен Сервер администрирования Kaspersky Security Center).

  Файл klnagchk-*.log может содержать информацию о выполнении команд klnagchk (в том числе имена SVM, имя и адрес устройства, на котором установлен Сервер администрирования Kaspersky Security Center).

  Файл klnagchk-*.trace.log может содержать результаты трассировки выполнения команд klnagchk (в том числе имена SVM, имя и адрес устройства, на котором установлен Сервер администрирования Kaspersky Security Center).

  Созданные файлы трассировки конфигурирования SVM расположены в директории /var/opt/kaspersky/klconfig/.

• Файлы трассировки обновления модулей SVM

  Файлы трассировки конфигурирования SVM: autopatch.log, *-install.log.

  В эти файлы записывается информация об установке обновлений модулей в автоматическом или ручном режиме.

  Созданный файл трассировки autopatch.log расположен в директории /var/log/kaspersky/la/.

  Созданный файл трассировки *-install.log расположен в директории /var/log/kaspersky/klnagent64/.

Доступ к директориям с файлами трассировки на SVM ограничивается:

• Для доступа к директории /var/log/kaspersky/la/ требуются права администратора.
• Для доступа к директории /var/opt/kaspersky/klconfig/ требуются права администратора, учетные записи пользователей имеют доступ на чтение.

Если вы изменили директорию хранения файлов трассировки по умолчанию, то Kaspersky Security не контролирует доступ к файлам трассировки. Рекомендуется обеспечить защиту информации от несанкционированного доступа.

За подробной информацией о том, как создать и настроить файлы трассировки, вы можете обратиться к специалистам Службы технической поддержки.