Отправка журналов

При обращении в Службу технической поддержки специалисты "Лаборатории Касперского" могут запросить у вас журналы событий и аудита. В интерфейсе Kaspersky Thin Client вы можете отправить журналы на сервер журналирования, откуда их смогут загрузить специалисты.

Необходимо предварительно развернуть сервер журналирования в инфраструктуре вашей организации. Подробную информацию о развертывании сервера см. в руководстве администратора к этому серверу.

Сервер, на который будут отправляться журналы событий и аудита Kaspersky Thin Client. Разворачивается в инфраструктуре вашей организации.

Максимальный размер файлов журнала событий и журнала аудита составляет 150 МБ и 512 МБ соответственно. Когда размер файлов журнала событий и журнала аудита достигает максимального значения, Kaspersky Thin Client удаляет существующие записи событий и аудита и начинает запись новых. При каждом обновлении журналов событий и аудита в начале журнала фиксируется текущая версия Kaspersky Thin Client.

Чтобы отправить журналы событий и аудита Kaspersky Thin Client:

1. В панели управления Kaspersky Thin Client нажмите на кнопку и в открывшемся меню выберите Инструменты.
2. В открывшемся окне выберите раздел Журналы событий и аудита (см. рис. ниже).

   В этом разделе отображаются записи журнала событий. Записи журнала аудита не отображаются в интерфейсе Kaspersky Thin Client.

   

   Инструменты. Раздел Журналы событий и аудита

   Отобразится информация о зарегистрированных событиях Kaspersky Thin Client.

3. В поле Адрес сервера для отправки введите адрес сервера, на который вы хотите отправить журналы событий и аудита и нажмите на кнопку Отправить.

   Если тонкий клиент входит в группу администрирования, адрес сервера журналирования может быть принудительно задан через Web Console. В этом случае его изменение в интерфейсе Kaspersky Thin Client будет недоступно.

   Набор устройств под управлением Kaspersky Security Center, объединенных в соответствии с выполняемыми функциями. Устройства группируются для удобства управления ими как единым целым. В состав группы могут входить другие группы. Для каждого добавленного в группу устройства могут быть созданы групповые политики и сформированы групповые задачи.

   Рекомендуется проверить правильность адреса сервера, на который вы отправляете журналы. Если указан неверный адрес, журналы могут попасть к третьим лицам.

4. В открывшемся окне подтвердите отправку журналов событий и аудита.

   Если устройство не входит в группу администрирования, и вы в первый раз выполняете отправку журналов событий и аудита на сервер журналирования, отобразится окно с предложением добавить сертификат для подключения к серверу журналирования.

   Проверьте параметры добавляемого сертификата и нажмите на кнопку Добавить сертификат. Сертификат будет добавлен в системное хранилище сертификатов Kaspersky Thin Client и будет использоваться при следующих подключениях.

Журналы событий и аудита Kaspersky Thin Client будут отправлены на указанный сервер.