Отправка журналов событий и аудита
Вы можете просматривать журнал событий Kaspersky Thin Client через интерфейс Kaspersky Thin Client в разделе Инструменты → Журнал событий. Также вы можете отправить журнал событий на сервер журналирования. Вместе с журналом событий на сервер автоматически отправляется журнал аудита.
Для отправки журнала событий и журнала аудита Kaspersky Thin Client на сервер требуется предварительно развернуть сервер журналирования в инфраструктуре вашей организации. Подробную информацию о развертывании сервера см. в руководстве администратора к этому серверу.
Максимальный размер файлов журнала событий и журнала аудита составляет 150 МБ и 512 МБ соответственно. Когда размер файлов журнала событий и журнала аудита достигает максимального значения, Kaspersky Thin Client удаляет существующие записи событий и аудита и начинает запись новых. При каждом обновлении журналов событий и аудита в начале журнала фиксируется текущая версия Kaspersky Thin Client.
Чтобы отправить журналы событий и аудита Kaspersky Thin Client:
- В панели управления Kaspersky Thin Client нажмите на кнопку
и в открывшемся меню выберите Инструменты. - В открывшемся окне выберите раздел Журнал событий (см. рис. ниже).
Инструменты. Раздел Журнал событий
Отобразится информация о зарегистрированных событиях Kaspersky Thin Client.
- В поле Адрес сервера для отправки введите адрес сервера, на который вы хотите отправить журналы событий и аудита и нажмите на кнопку Отправить.
Если Kaspersky Thin Client входит в группу администрирования и управляется централизовано через Web Console и включена функция Принудительно, поле Адрес сервера для отправки содержит значение, установленное администратором Kaspersky Security Center и недоступно для изменения.
Рекомендуется проверить правильность адреса сервера, на который вы отправляете журналы. Если указан неверный адрес, журналы будут отправлены и могут попасть к третьим лицам. Конфиденциальность содержащихся в них данных может быть нарушена.
- В открывшемся окне подтвердите отправку журналов событий и аудита.
Если Kaspersky Thin Client не входит в группу администрирования, и вы в первый раз выполняете отправку журналов событий и аудита на сервер журналирования, в открывшемся окне Добавление сертификата проверьте параметры добавляемого сертификата и нажмите на кнопку Добавить сертификат. Сертификат будет добавлен в системное хранилище сертификатов Kaspersky Thin Client и будет использоваться при следующих подключениях.
Журналы событий и аудита Kaspersky Thin Client будут отправлены на указанный сервер.
