Файлы трассировки Сервера интеграции на базе Windows

Информация о работе Сервера интеграции на базе Windows может записываться в следующие файлы на устройстве, где установлен Сервер интеграции на базе Windows:

• %ProgramData%\Kaspersky Lab\VIISLA\logs\service.log – файл трассировки Сервера интеграции на базе Windows.
• %ProgramData%\Kaspersky Lab\VIISLA\logs\SvmManagement\sm_<дата создания файла>.log – файл трассировки процедур развертывания, изменения конфигурации и удаления SVM с помощью REST API Сервера интеграции на базе Windows.
• %ProgramData%\Kaspersky Lab\VIISLA\logs\VdiMode\vdi_mode.log – файл трассировки процедуры обработки данных о виртуальных машинах в инфраструктурах VDI. Эти данные требуются для автоматического удаления дубликатов виртуальных машин из списка управляемых устройств Kaspersky Security Center.

По умолчанию запись информации в файлы трассировки выключена.

Вы можете включать и выключать запись информации в файлы трассировки Сервера интеграции на базе Windows и настраивать параметры трассировки с помощью конфигурационного файла %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.logging.json.

Для изменения конфигурационного файла требуются права администратора.

Чтобы включить запись информации в файлы трассировки Сервера интеграции на базе Windows:

1. Откройте файл %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.logging.json.
2. Задайте общий уровень детализации для файлов трассировки: найдите параметр Default в разделе LogLevel и укажите одно из следующих значений:
   • Error – записывать информацию об ошибках, способных стать причиной частичной неработоспособности компонента;
   • Warning – записывать информацию об ошибках, при которых компонент продолжает работать;
   • Information – записывать информационные сообщения;
   • Debug – записывать отладочные сообщения, используемые разработчиками, без трассировки;
   • Trace – записывать отладочные сообщения, используемые разработчиками, с трассировкой.

   По умолчанию указано значение None (запись информации в файлы трассировки выключена).

3. В разделе rules в подразделе Service задайте уровень детализации файла трассировки. Для этого укажите значение, отличное от None, для параметра minlevel:
   • Error – записывать информацию об ошибках, способных стать причиной частичной неработоспособности компонента;
   • Warning – записывать информацию об ошибках, при которых компонент продолжает работать;
   • Information – записывать информационные сообщения;
   • Debug – записывать отладочные сообщения, используемые разработчиками, без трассировки;
   • Trace – записывать отладочные сообщения, используемые разработчиками, с трассировкой.

   По умолчанию указано значение None (запись информации в файлы трассировки выключена).

   Если общий уровень детализации для файлов трассировки отличается от уровня детализации, заданного для отдельного файла трассировки, то из двух значений для этого файла применяется более строгое.

4. Если необходимо, в разделе ServiceLog задайте полный путь к файлу трассировки Сервера интеграции с помощью параметра fileName.
5. Если необходимо, в разделе ServiceLog задайте полный путь к архивам файлов трассировки Сервера интеграции с помощью параметра archiveFileName. По умолчанию файлы трассировки перемещаются в директорию архива C:\ProgramData\Kaspersky Lab\VIISLA\logs\archives\service.{#}.log, где # – порядковый номер архива. Например: C:\\ProgramData\\Kaspersky Lab\\VIISLA\\logs\\archives\\service.{#}.log.
6. Если необходимо, в разделе ServiceLog измените размер файла, при достижении которого файл перемещается в архив с помощью параметра archiveAboveSize. Значение по умолчанию – 50 МБ.
7. Если необходимо, в разделе ServiceLog измените периодичность помещения файла трассировки в архив с помощью параметра archiveEvery. По умолчанию значение параметра равно None, то есть периодичность отсутствует.
8. Если необходимо, в разделе ServiceLog измените максимальное количество архивов файлов трассировки с помощью параметра maxArchiveFiles. При достижении заданного значения старые файлы удаляются при добавлении новых. Значение по умолчанию – 20.
9. Сохраните файл %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.logging.json.

Новые значения параметров применяются без перезагрузки Сервера интеграции.

Чтобы включить запись информации в файлы трассировки процедур развертывания, изменения конфигурации и удаления SVM с помощью REST API Сервера интеграции на базе Windows:

1. Откройте файл %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.logging.json.
2. Задайте общий уровень детализации для файлов трассировки: найдите параметр Default в разделе LogLevel и укажите одно из следующих значений:
   • Error – записывать информацию об ошибках, способных стать причиной частичной неработоспособности компонента;
   • Warning – записывать информацию об ошибках, при которых компонент продолжает работать;
   • Information – записывать информационные сообщения;
   • Debug – записывать отладочные сообщения, используемые разработчиками, без трассировки;
   • Trace – записывать отладочные сообщения, используемые разработчиками, с трассировкой.

   По умолчанию указано значение None (запись информации в файлы трассировки выключена).

3. В разделе rules в подразделе SvmManagement задайте уровень детализации для каждого файла трассировки. Для этого укажите значение, отличное от None, для параметра minlevel. По умолчанию указано значение None.
4. Если необходимо, в разделе SvmManagementLog задайте полный путь к файлу трассировки с помощью параметра fileName.
5. Если необходимо, в разделе SvmManagementLog задайте полный путь к архивам файлов трассировки с помощью параметра archiveFileName. По умолчанию файлы трассировки перемещаются в директорию архива C:\ProgramData\Kaspersky Lab\VIISLA\logs\archives\SvmManagement\sm.{#}.log, где # – порядковый номер архива. Например: C:\\ProgramData\\Kaspersky Lab\\VIISLA\\logs\\archives\\SvmManagement\\sm.{#}.log.
6. Если необходимо, в разделе SvmManagementLog измените периодичность помещения файла трассировки в архив с помощью параметра archiveEvery. По умолчанию значение параметра равно None, то есть ежедневно.
7. Если необходимо, в разделе SvmManagementLog измените максимальное количество архивов файлов трассировки с помощью параметра maxArchiveFiles. При достижении заданного значения старые файлы удаляются при добавлении новых. Значение по умолчанию – 10.
8. Сохраните файл %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.logging.json.

Чтобы включить запись информации в файлы трассировки процедуры обработки данных о виртуальных машинах в инфраструктурах VDI:

1. Откройте файл %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.logging.json.
2. Задайте общий уровень детализации для файлов трассировки: найдите параметр Default в разделе LogLevel и укажите одно из следующих значений:
   • Error – записывать информацию об ошибках, способных стать причиной частичной неработоспособности компонента;
   • Warning – записывать информацию об ошибках, при которых компонент продолжает работать;
   • Information – записывать информационные сообщения;
   • Debug – записывать отладочные сообщения, используемые разработчиками, без трассировки;
   • Trace – записывать отладочные сообщения, используемые разработчиками, с трассировкой.

   По умолчанию указано значение None (запись информации в файлы трассировки выключена).

3. В разделе rules в подразделе VdiMode задайте уровень детализации файла трассировки. Для этого укажите значение, отличное от None, для параметра minlevel. По умолчанию указано значение None.
4. Если необходимо, в разделе VdiModeLog задайте полный путь к файлу трассировки с помощью параметра fileName.
5. Если необходимо, в разделе VdiModeLog задайте полный путь к архивам файлов трассировки с помощью параметра archiveFileName. По умолчанию файлы трассировки перемещаются в директорию архива C:\ProgramData\Kaspersky Lab\VIISLA\logs\archives\VdiMode\vdi_mode.{#}.log, где # – порядковый номер архива. Например: C:\\ProgramData\\Kaspersky Lab\\VIISLA\\logs\\archives\\VdiMode\\vdi_mode.{#}.log.
6. Если необходимо, в разделе VdiModeLog измените периодичность помещения файла трассировки в архив с помощью параметра archiveEvery. По умолчанию значение параметра равно None, то есть ежедневно.
7. Если необходимо, в разделе VdiModeLog измените максимальное количество архивов файлов трассировки с помощью параметра maxArchiveFiles. При достижении заданного значения старые файлы удаляются при добавлении новых. Значение по умолчанию – 20.
8. Сохраните файл %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky VIISLA\appsettings.logging.json.

По умолчанию файлы трассировки перемещаются в папку архива %ProgramData%\Kaspersky Lab\VIISLA\logs\archives:

• Файлы трассировки Сервера интеграции и файлы трассировки процедуры обработки данных о виртуальных машинах в инфраструктурах VDI помещаются в архив при достижении размера файла в 50 МБ.
• Файлы трассировки процедур развертывания, изменения конфигурации и удаления SVM помещаются в архив ежедневно.

Доступ к папке с файлами трассировки и к папке архива ограничивается. Для доступа требуются права системного или локального администратора. Учетные записи пользователей имеют доступ на просмотр списка файлов в папке без доступа к содержимому файлов.

Если вы изменили папку хранения файлов трассировки по умолчанию, то Kaspersky Security не контролирует доступ к файлам трассировки. Рекомендуется обеспечить защиту информации от несанкционированного доступа.

Состав данных в файле трассировки Сервера интеграции

Помимо общих данных в файле трассировки Сервера интеграции на базе Windows может сохраняться следующая информация:

• Заголовки и содержимое http-запросов, которые отправляет и принимает Сервер интеграции в процессе своей работы.
• Результаты вызова системных библиотек, необходимых для работы Сервера интеграции
• Пути к файлам решения.
• Пути к файлу описания образа SVM и к пакету Агента администрирования Kaspersky Security Center (могут включать персональные данные, в том числе фамилию, имя и отчество, если эти данные являются частью пути).
• Статус проверки образа SVM
• Информация об образах из хранилища платформы виртуализации, в том числе имена образов.
• В зависимости от вида виртуальной инфраструктуры:
  • IP-адреса или полные доменные имена (FQDN) и имена гипервизоров или серверов управления виртуальной инфраструктурой, к которым подключается Сервер интеграции;
  • IP-адреса или полные доменные имена (FQDN) микросервиса Keystone и других микросервисов облачной инфраструктуры, к которым подключается Сервер интеграции;
  • информация о гипервизорах, необходимая для управления SVM, в том числе имена;
  • информация о доменах OpenStack и проектах OpenStack, необходимая для управления SVM (в том числе идентификаторы и имена доменов OpenStack и проектов OpenStack);
  • идентификаторы регионов OpenStack, к которым подключается Сервер интеграции;
  • информация об аккаунтах/ресурсных группах Базис Dynamix Enterprise, в том числе идентификаторы и имена.
• IP-адрес VMware NSX Manager и теги безопасности, назначенные защищенным виртуальным машинам.
• Информация о виртуальных машинах (в том числе IP-адреса, идентификаторы и имена виртуальных машин).
• Информация о Сервере интеграции.
• Имена внутренних учетных записей Сервера интеграции и имена доменных учетных записей, которые используются для подключения к Серверу интеграции.
• Отпечатки сертификатов объектов виртуальной инфраструктуры.
• Имена учетных записей, которые используются для подключения Сервера интеграции к объектам виртуальной инфраструктуры и Kaspersky Security Center.
• Адрес устройства, на котором установлен Сервер администрирования Kaspersky Security Center.
• IP-адрес устройства, на котором установлена Консоль администрирования Kaspersky Security Center.
• Параметры подключения Легких агентов к SVM.
• Если Kaspersky Security используется в режиме мультитенантности:
  • информация о тенантах, зарегистрированных в базе данных Сервера интеграции (в том числе названия и идентификаторы тенантов, описание тенантов и другая информация, указанная администратором поставщика услуг защиты от киберугроз);
  • информация о виртуальных Серверах администрирования Kaspersky Security Center (в том числе их идентификаторы, структура каталогов и имена учетных записей администраторов виртуальных серверов);
  • информация о виртуальных машинах тенантов: имена виртуальных машин, идентификаторы, IP-адреса и периоды времени, в течение которых Легкий агент был подключен к SVM.

Состав данных в файле трассировки процедур развертывания, изменения конфигурации и удаления SVM

Помимо общих данных в файле трассировки процедур развертывания, изменения конфигурации и удаления SVM с помощью REST API Сервера интеграции на базе Windows может сохраняться следующая информация:

• Заголовки и содержимое http-запросов, которые отправляет и принимает Сервер интеграции в процессе своей работы.
• Информация об аккаунтах/ресурсных группах Базис Dynamix Enterprise, в том числе идентификаторы и имена.
• Информация об образах SVM из хранилища платформы виртуализации, в том числе имена образов,состав данных в файле трассировки процедуры обработки данных о виртуальных машинах в инфраструктурах VDI.
• В зависимости от вида виртуальной инфраструктуры:
  • IP-адреса или полные доменные имена (FQDN) и имена гипервизоров или серверов управления виртуальной инфраструктурой, к которым подключается Сервер интеграции;
  • IP-адреса или полные доменные имена (FQDN) микросервиса Keystone и других микросервисов облачной инфраструктуры, к которым подключается Сервер интеграции;
  • информация о гипервизорах, необходимая для управления SVM;
  • информация о доменах OpenStack и проектах OpenStack, необходимая для управления SVM (в том числе идентификаторы и имена доменов OpenStack и проектов OpenStack).
• Отпечатки сертификатов объектов виртуальной инфраструктуры.
• Адрес VMware NSX Manager.
• Информация об SVM, необходимая для управления (в том числе имена и идентификаторы SVM, MAC-адреса и путь к SVM в иерархии виртуальной инфраструктуры).
• Если Kaspersky Security используется в режиме мультитенантности: информация о тенантах и список виртуальных Серверов администрирования Kaspersky Security Center.
• Дополнительно в файле трассировки процедуры развертывания SVM:
  • Имя учетной записи, которая используется для подключения к виртуальной инфраструктуре.
  • При развертывании на платформе VMware vSphere:
    • список всех гипервизоров VMware ESXi под управлением одного сервера VMware vCenter Server, их состояние, статусы защиты и права учетной записи, которая используется для подключения к серверу VMware vCenter Server;
    • список и версии гипервизоров VMware ESXi, выбранных для развертывания SVM.
  • Путь к файлу образа SVM и информация об образе SVM (может включать персональные данные, в том числе фамилию, имя и отчество, если эти данные являются частью пути).
  • Статус проверки образа SVM.
  • Путь к инсталлятору Агента администрирования Kaspersky Security Center (может включать персональные данные, в том числе фамилию, имя и отчество, если эти данные являются частью пути).
  • Другие параметры SVM, которые пользователь указал при развертывании (в том числе адрес Kaspersky Security Center и параметры IP-адресации для SVM).
  • Команды конфигурирования SVM (команды по протоколу SSH под учетной записью klconfig), включая аргументы и их значения, кроме паролей.
• Дополнительно в файле трассировки процедуры изменения конфигурации SVM:
  • Сведения о том, будут ли в результате изменения конфигурации изменены:
    • параметры учетных записей для подключения к SVM;
    • список виртуальных сетей, которые использует SVM;
    • параметры IP-адресации для SVM.
  • Адрес устройства, на котором установлен Сервер администрирования Kaspersky Security Center.
  • Команды конфигурирования SVM (команды по протоколу SSH под учетной записью klconfig), включая аргументы и их значения, кроме паролей.
• Дополнительно в файле трассировки процедуры удаления SVM: адрес устройства, на котором установлен Сервер администрирования Kaspersky Security Center.

Помимо общих данных в файле трассировки процедуры обработки данных о виртуальных машинах в инфраструктурах VDI может сохраняться следующая информация:

• Информация о виртуальных машинах (в том числе их идентификаторы).
• Адрес Сервера администрирования Kaspersky Security Center.
• Имя учетной записи, которая используется для подключения Сервера интеграции к Kaspersky Security Center.