Файлы трассировки Сервера интеграции на базе Linux

Информация о работе Сервера интеграции на базе Linux может записываться в следующие файлы на устройстве, где установлен Сервер интеграции на базе Linux:

• /var/log/kaspersky/viis/service.log – файл трассировки Сервера интеграции на базе Linux.
• /var/log/kaspersky/viis/SvmManagement/sm_<дата создания файла>.log – файл трассировки процедур развертывания, изменения конфигурации и удаления SVM с помощью REST API Сервера интеграции на базе Linux.
• /var/log/kaspersky/viis/VdiMode/vdi_mode.log – файл трассировки процедуры обработки данных о виртуальных машинах в инфраструктурах VDI. Эти данные требуются для автоматического удаления дубликатов виртуальных машин из списка управляемых устройств Kaspersky Security Center.
• /var/log/kaspersky/klnagent64/klnagent.log или /var/log/kaspersky/klnagent/klnagent.log – файл трассировки Агента администрирования Kaspersky Security Center, установленного на устройстве с Сервером интеграции.

По умолчанию запись информации в файлы трассировки выключена.

Вы можете включать и выключать запись информации в файлы трассировки Сервера интеграции на базе Linux и настраивать параметры трассировки с помощью конфигурационного файла /var/opt/kaspersky/viis/common/appsettings.logging.json.

Для изменения конфигурационного файла требуются права привилегированной учетной записи.

Чтобы включить запись информации в файлы трассировки Сервера интеграции на базе Linux:

1. Откройте файл /var/opt/kaspersky/viis/common/appsettings.logging.json.
2. В разделе LogLevel задайте общий уровень детализации в файлах трассировки. Для этого укажите для параметра Default одно из следующих значений:
   • Error – записывать информацию об ошибках, способных стать причиной частичной неработоспособности компонента;
   • Warning – записывать информацию об ошибках, при которых компонент продолжает работать;
   • Information – записывать информационные сообщения;
   • Debug – записывать отладочные сообщения, используемые разработчиками, без трассировки;
   • Trace – записывать отладочные сообщения, используемые разработчиками, с трассировкой.

   По умолчанию указано значение None (запись информации в файлы трассировки выключена).

3. В разделе rules в подразделе Service задайте уровень детализации файла трассировки. Для этого укажите значение, отличное от None, для параметра minlevel. По умолчанию указано значение None.
4. Если необходимо, в разделе ServiceLog задайте полный путь к файлу трассировки Сервера интеграции с помощью параметра fileName.
5. Если необходимо, в разделе ServiceLog задайте полный путь к архивам файлов трассировки Сервера интеграции с помощью параметра archiveFileName. По умолчанию файлы трассировки перемещаются в директорию архива /var/log/kaspersky/viis/archives.
6. Если необходимо, в разделе ServiceLog измените размер файла, при достижении которого файл перемещается в архив с помощью параметра archiveAboveSize. Значение по умолчанию – 50 МБ.
7. Если необходимо, в разделе ServiceLog измените периодичность помещения файла трассировки в архив с помощью параметра archiveEvery. По умолчанию значение параметра равно None, то есть периодичность отсутствует.
8. Если необходимо, в разделе ServiceLog измените максимальное количество архивов файлов трассировки с помощью параметра maxArchiveFiles. При достижении заданного значения старые файлы удаляются при добавлении новых. Значение по умолчанию – 20.
9. Сохраните файл /var/opt/kaspersky/viis/common/appsettings.logging.json.

Новые значения параметров применяются без перезагрузки Сервера интеграции.

Чтобы включить запись информации в файлы трассировки процедур развертывания, изменения конфигурации и удаления SVM с помощью REST API Сервера интеграции на базе Linux:

1. Откройте файл /var/opt/kaspersky/viis/common/appsettings.logging.json.
2. В разделе LogLevel задайте общий уровень детализации в файлах трассировки. Для этого укажите для параметра Default одно из следующих значений:
   • Error – записывать информацию об ошибках, способных стать причиной частичной неработоспособности компонента;
   • Warning – записывать информацию об ошибках, при которых компонент продолжает работать;
   • Information – записывать информационные сообщения;
   • Debug – записывать отладочные сообщения, используемые разработчиками, без трассировки;
   • Trace – записывать отладочные сообщения, используемые разработчиками, с трассировкой.

   По умолчанию указано значение None (запись информации в файлы трассировки выключена).

3. В разделе rules в подразделе SvmManagement задайте уровень детализации файла трассировки. Для этого укажите значение, отличное от None, для параметра minlevel. По умолчанию указано значение None.
4. Если необходимо, в разделе SvmManagementLog задайте полный путь к файлу трассировки с помощью параметра fileName.
5. Если необходимо, в разделе SvmManagementLog задайте полный путь к архивам файлов трассировки с помощью параметра archiveFileName. По умолчанию файлы трассировки перемещаются в директорию архива /var/log/kaspersky/viis/archives/SvmManagement/sm.{#}.log.
6. Если необходимо, в разделе SvmManagementLog измените периодичность помещения файла трассировки в архив с помощью параметра archiveEvery. По умолчанию значение параметра равно None, то есть ежедневно.
7. Если необходимо, в разделе SvmManagementLog измените максимальное количество архивов файлов трассировки с помощью параметра maxArchiveFiles. При достижении заданного значения старые файлы удаляются при добавлении новых. Значение по умолчанию – 10.
8. Сохраните файл /var/opt/kaspersky/viis/common/appsettings.logging.json.

Чтобы включить запись информации в файлы трассировки процедуры обработки данных о виртуальных машинах в инфраструктурах VDI:

1. Откройте файл /var/opt/kaspersky/viis/common/appsettings.logging.json.
2. В разделе LogLevel задайте общий уровень детализации в файлах трассировки. Для этого укажите для параметра Default одно из следующих значений:
   • Error – записывать информацию об ошибках, способных стать причиной частичной неработоспособности компонента;
   • Warning – записывать информацию об ошибках, при которых компонент продолжает работать;
   • Information – записывать информационные сообщения;
   • Debug – записывать отладочные сообщения, используемые разработчиками, без трассировки;
   • Trace – записывать отладочные сообщения, используемые разработчиками, с трассировкой.

   По умолчанию указано значение None (запись информации в файлы трассировки выключена).

3. В разделе rules в подразделе VdiMode задайте уровень детализации файла трассировки. Для этого укажите значение, отличное от None, для параметра minlevel. По умолчанию указано значение None.
4. Если необходимо, в разделе VdiModeLog задайте полный путь к файлу трассировки с помощью параметра fileName.
5. Если необходимо, в разделе VdiModeLog задайте полный путь к архивам файлов трассировки с помощью параметра archiveFileName. По умолчанию файлы трассировки перемещаются в директорию архива /var/log/kaspersky/viis/archives/VdiMode/vdi_mode.{#}.log.
6. Если необходимо, в разделе VdiModeLog измените размер файла, при достижении которого файл перемещается в архив с помощью параметра archiveAboveSize. Значение по умолчанию – 50 МБ.
7. Если необходимо, в разделе VdiModeLog измените периодичность помещения файла трассировки в архив с помощью параметра archiveEvery. По умолчанию значение параметра равно None, то есть периодичность отсутствует.
8. Если необходимо, в разделе VdiModeLog измените максимальное количество архивов файлов трассировки с помощью параметра maxArchiveFiles. При достижении заданного значения старые файлы удаляются при добавлении новых. Значение по умолчанию – 20.
9. Сохраните файл /var/opt/kaspersky/viis/common/appsettings.logging.json.

Доступ к директории с файлами трассировки и к директории архива ограничивается. Для доступа требуются права администратора (root, sudoers).

Если вы изменили директорию хранения файлов трассировки по умолчанию, то Kaspersky Security не контролирует доступ к файлам трассировки. Рекомендуется обеспечить защиту информации от несанкционированного доступа.

Состав данных в файле трассировки Сервера интеграции

Помимо общих данных в файле трассировки Сервера интеграции на базе Linux может сохраняться следующая информация:

• Заголовки и содержимое http-запросов, которые отправляет и принимает Сервер интеграции в процессе своей работы.
• Результаты вызова системных библиотек, необходимых для работы Сервера интеграции
• Пути к файлам решения.
• Пути к файлу описания образа SVM и к пакету Агента администрирования Kaspersky Security Center (могут включать персональные данные, в том числе фамилию, имя и отчество, если эти данные являются частью пути).
• Статус проверки образа SVM
• Информация об образах из хранилища платформы виртуализации, в том числе имена образов.
• В зависимости от вида виртуальной инфраструктуры:
  • IP-адреса или полные доменные имена (FQDN) и имена гипервизоров или серверов управления виртуальной инфраструктурой, к которым подключается Сервер интеграции;
  • IP-адреса или полные доменные имена (FQDN) микросервиса Keystone и других микросервисов облачной инфраструктуры, к которым подключается Сервер интеграции;
  • информация о гипервизорах, необходимая для управления SVM, в том числе имена;
  • информация о доменах OpenStack и проектах OpenStack, необходимая для управления SVM (в том числе идентификаторы и имена доменов OpenStack и проектов OpenStack);
  • идентификаторы регионов OpenStack, к которым подключается Сервер интеграции;
  • информация об аккаунтах/ресурсных группах Базис Dynamix Enterprise, в том числе идентификаторы и имена.
• IP-адрес VMware NSX Manager и теги безопасности, назначенные защищенным виртуальным машинам.
• Информация о виртуальных машинах (в том числе IP-адреса, идентификаторы и имена виртуальных машин).
• Информация о Сервере интеграции.
• IP-адрес устройства, на котором установлен главный/резервный Сервер интеграции.
• Имена внутренних учетных записей Сервера интеграции.
• Отпечатки сертификатов объектов виртуальной инфраструктуры и резервного Сервера интеграции.
• Имена учетных записей, которые используются для подключения Сервера интеграции к объектам виртуальной инфраструктуры и Kaspersky Security Center.
• Адрес устройства, на котором установлен Сервер администрирования Kaspersky Security Center.
• IP-адрес устройства, на котором установлена Консоль администрирования Kaspersky Security Center.
• Параметры подключения Легких агентов к SVM.
• Если Kaspersky Security используется в режиме мультитенантности:
  • информация о тенантах, зарегистрированных в базе данных Сервера интеграции (в том числе названия и идентификаторы тенантов, описание тенантов и другая информация, указанная администратором поставщика услуг защиты от киберугроз);
  • информация о виртуальных Серверах администрирования Kaspersky Security Center (в том числе их идентификаторы, структура каталогов и имена учетных записей администраторов виртуальных серверов);
  • информация о виртуальных машинах тенантов: имена виртуальных машин, идентификаторы, IP-адреса и периоды времени, в течение которых Легкий агент был подключен к SVM.

Состав данных в файле трассировки процедур развертывания, изменения конфигурации и удаления SVM

Помимо общих данных в файле трассировки процедур развертывания, изменения конфигурации и удаления SVM с помощью REST API Сервера интеграции на базе Linux может сохраняться следующая информация:

• Заголовки и содержимое http-запросов, которые отправляет и принимает Сервер интеграции в процессе своей работы.
• Информация об аккаунтах/ресурсных группах Базис Dynamix Enterprise, в том числе идентификаторы и имена.
• Информация об образах SVM из хранилища платформы виртуализации, в том числе имена образов.
• В зависимости от вида виртуальной инфраструктуры:
  • IP-адреса или полные доменные имена (FQDN) и имена гипервизоров или серверов управления виртуальной инфраструктурой, к которым подключается Сервер интеграции;
  • IP-адреса или полные доменные имена (FQDN) микросервиса Keystone и других микросервисов облачной инфраструктуры, к которым подключается Сервер интеграции;
  • информация о гипервизорах, необходимая для управления SVM;
  • информация о доменах OpenStack и проектах OpenStack, необходимая для управления SVM (в том числе идентификаторы и имена доменов OpenStack и проектов OpenStack).
• Отпечатки сертификатов объектов виртуальной инфраструктуры.
• Адрес VMware NSX Manager.
• Информация об SVM, необходимая для управления (в том числе имена и идентификаторы SVM, MAC-адреса и путь к SVM в иерархии виртуальной инфраструктуры).
• Если Kaspersky Security используется в режиме мультитенантности: информация о тенантах и список виртуальных Серверов администрирования Kaspersky Security Center.
• Дополнительно в файле трассировки процедуры развертывания SVM:
  • Имя учетной записи, которая используется для подключения к виртуальной инфраструктуре.
  • При развертывании на платформе VMware vSphere:
    • список всех гипервизоров VMware ESXi под управлением одного сервера VMware vCenter Server, их состояние, статусы защиты и права учетной записи, которая используется для подключения к серверу VMware vCenter Server;
    • список и версии гипервизоров VMware ESXi, выбранных для развертывания SVM.
  • Путь к файлу образа SVM и информация об образе SVM (может включать персональные данные, в том числе фамилию, имя и отчество, если эти данные являются частью пути).
  • Статус проверки образа SVM.
  • Путь к инсталлятору Агента администрирования Kaspersky Security Center (может включать персональные данные, в том числе фамилию, имя и отчество, если эти данные являются частью пути).
  • Другие параметры SVM, которые пользователь указал при развертывании (в том числе адрес Kaspersky Security Center и параметры IP-адресации для SVM).
  • Команды конфигурирования SVM (команды по протоколу SSH под учетной записью klconfig), включая аргументы и их значения, кроме паролей.
• Дополнительно в файле трассировки процедуры изменения конфигурации SVM:
  • Сведения о том, будут ли в результате изменения конфигурации изменены:
    • параметры учетных записей для подключения к SVM;
    • список виртуальных сетей, которые использует SVM;
    • параметры IP-адресации для SVM.
  • Адрес устройства, на котором установлен Сервер администрирования Kaspersky Security Center.
  • Команды конфигурирования SVM (команды по протоколу SSH под учетной записью klconfig), включая аргументы и их значения, кроме паролей.
• Дополнительно в файле трассировки процедуры удаления SVM: адрес устройства, на котором установлен Сервер администрирования Kaspersky Security Center.

Состав данных в файле трассировки процедуры обработки данных о виртуальных машинах в инфраструктурах VDI

Помимо общих данных в файле трассировки процедуры обработки данных о виртуальных машинах в инфраструктурах VDI может сохраняться следующая информация:

• Информация о виртуальных машинах (в том числе их идентификаторы).
• Адрес Сервера администрирования Kaspersky Security Center.
• Имя учетной записи, которая используется для подключения Сервера интеграции к Kaspersky Security Center.

Состав данных в файле трассировки Агента администрирования Kaspersky Security Center

В файле трассировки Агента администрирования, установленного на устройстве с Сервером интеграции на базе Linux, может сохраняться следующая информация:

• Информация о времени установки и версии Сервера интеграции.
• Текущее состояние Сервера интеграции.
• Адрес резервного Сервера интеграции.
• Параметры подключения к виртуальной инфраструктуре. В том числе в зависимости от вида виртуальной инфраструктуры:
  • IP-адреса или полные доменные имена (FQDN) и имена гипервизоров и серверов управления виртуальной инфраструктурой, к которым подключается Сервер интеграции;
  • IP-адреса или полные доменные имена (FQDN) микросервиса Keystone и других микросервисов облачной инфраструктуры, к которым подключается Сервер интеграции;
  • идентификаторы регионов OpenStack, к которым подключается Сервер интеграции;
  • имена доменов OpenStack и проектов OpenStack;
  • имена ресурсных групп Базис Dynamix Enterprise.
• Адрес VMware NSX Manager.
• Имена учетных записей, которые используются для подключения Сервера интеграции к объектам виртуальной инфраструктуры.
• Имена внутренних учетных записей Сервера интеграции.
• Информация о сертификате Сервера интеграции.
• Информация о наличии доступа к расширенной функциональности Сервера интеграции.
• Информация о подключенных SVM (в том числе имена SVM).