О журналах Kaspersky Thin Client

Kaspersky Thin Client ведет два типа журналов:

• Журнал событий. В этом журнале хранятся все события, регистрируемые компонентами Kaspersky Thin Client. Вы можете просмотреть журнал событий через интерфейс Kaspersky Thin Client, а также отправить его на сервер журналирования.

  Запись, содержащая информацию об изменении состояния или конфигурации тонкого клиента, или произошедших ошибках, требующих внимания системного администратора.

• Журнал аудита. В этом журнале хранятся ключевые события работы тонкого клиента, например: взаимодействие с сертификатами для подключения к Kaspersky Security Center; сведения о Сервере администрирования и факты подключения или отключения от него; сброс параметров устройства. Журнал аудита недоступен для просмотра через интерфейс Kaspersky Thin Client. Вы можете отправить файл журнала аудита на сервер журналирования.

Журнал событий

Журнал событий Kaspersky Thin Client содержит следующую информацию:

• Дата и время возникновения события.
• Наименование компонента Kaspersky Thin Client, который зафиксировал событие.
• Важность события. Возможны следующие значения:
  • Trace – все возможные сообщения и предупреждения, возникающие при работе программы.
  • Debug – отладочные сообщения и все информационные и важные сообщения, а также все предупреждения и сообщения об обычных и критических ошибках.
  • Info – информационные сообщения, важные сообщения и все предупреждения, а так же сообщения об обычных и критических ошибках.
  • Warn – все предупреждения и сообщения об обычных и критических ошибках.
  • Error – сообщения об ошибках и критических ошибках в работе программы.
  • Fatal – сообщения о критических ошибках в работе программы.
• Отладочная информация в формате <File>:<Line Number>,<Function>, где:
  • File – имя файла.
  • Line Number – номер строки в файле.
  • Function – отладочная информация.
• Идентификатор процесса и идентификатор потока.
• Идентификатор версии продукта.

Журнал аудита

Журнал аудита Kaspersky Thin Client содержит следующие события и данные о них:

• Добавление, замена и переключение сертификата для подключения к Kaspersky Security Center в интерфейсе Kaspersky Thin Client:
  • дата и время события;
  • IP-адрес и/или доменное имя Сервера администрирования Kaspersky Security Center;
  • номер порта Сервера администрирования Kaspersky Security Center;
  • идентификатор тонкого клиента;
  • список атрибутов сертификата: имя издателя, имя субъекта, отпечаток сертификата, дата и время начала действия, дата и время окончания действия.
• Включение (вручную и автоматически) и выключение управления Kaspersky Thin Client через Kaspersky Security Center:
  • дата и время события;
  • IP-адрес и/или доменное имя Сервера администрирования Kaspersky Security Center;
  • номер порта Сервера администрирования Kaspersky Security Center;
  • идентификатор тонкого клиента.
• Сброс параметров Kaspersky Thin Client:
  • дата и время события;
  • идентификатор тонкого клиента.
• Принятие удаленного подключения к тонкому клиенту:
  • дата и время события;
  • IP-адрес и\или доменное имя пользователя, который подключался к тонкому клиенту;
  • имя пользователя, который подключался к тонкому клиенту.
• Создание нового файла журнала аудита в случае ротации:
  • дата и время события;
  • идентификатор тонкого клиента;
  • версия Kaspersky Thin Client.
• Сохранение и удаление пароля пользователя для автоматического подключения к удаленной среде:
  • дата и время события;
  • имя пользователя, используемое для подключения к удаленной среде.