Центр знаний
Центр знаний по приложениям для бизнеса
Kaspersky LogAnalyzer
Руководство администратора
Настройка источников событий
Настройка получения событий Windows с помощью...
Kaspersky LogAnalyzer
Онлайн-справка
FAQ Форум Запрос в поддержку Утилиты для лечения

Настройка получения событий Windows с помощью Kaspersky Endpoint Security для Windows

28 января 2026

ID 280730

Скачать PDF

В Kaspersky Endpoint Security for Windows, начиная с версии 12.6, есть возможность отправлять события из журналов Windows в коллектор LogAnalyzer. Это позволяет получить в LogAnalyzer события из журналов Windows (Kaspersky Endpoint Security for Windows версии 12.6–12.10 поддерживает ограниченный набор EventID продуктов компании Microsoft) со всех хостов, на которых установлен Kaspersky Endpoint Security for Windows версии 12.6 и выше, без установки агентов LogAnalyzer на эти хосты. Чтобы активировать функционал, необходимо:

  • иметь действующую лицензию LogAnalyzer.
  • использовать Kaspersky Security Center 14.2 и выше.
  • использовать Kaspersky Endpoint Security for Windows 12.6 или выше.

Настройка получения событий состоит из следующих этапов:

  1. Импорт нормализатора в LogAnalyzer

    В LogAnalyzer должно быть настроено получение обновлений через серверы обновлений "Лаборатории Касперского".

    Нажмите Импорт ресурсов и выберите [OOTB] Microsoft Products via KES WIN в списке доступных к установке нормализаторов.

  2. Создание коллектора LogAnalyzer для получения событий Windows

    В зависимости от используемой версии Kaspersky Endpoint Security for Windows нужно выполнить следующие действия:

    • Если вы используете Kaspersky Endpoint Security for Windows версии 12.6–12.10, на шаге Транспорт нужно выбрать TCP или UDP и указать номер порта, который будет прослушивать коллектор. На шаге Парсинг событий нужно выбрать нормализатор [OOTB] Microsoft Products via KES WIN и на шаге Фильтрация событий нужно выбрать фильтр [OOTB] Microsoft Products via KES WIN - Event filter for collector.
    • Если вы используете Kaspersky Endpoint Security for Windows версии 12.11 и выше, на шаге Транспорт нужно выбрать TCP или UDP и указать номер порта, который будет прослушивать коллектор. На шаге Парсинг событий нужно выбрать один из следующих вариантов:
      • Для LogAnalyzer версии 3.2–4.0 нужно выбрать нормализатор [OOTB] Microsoft Products via KES WIN NG for KUMA 3.2.
      • Для LogAnalyzer версии 4.0.1 и выше нужно выбрать нормализатор [OOTB] Microsoft Products via KES WIN NG for KUMA 4.0.1.
  3. Запрос ключа в Службе технической поддержки

    Если в вашей лицензии не было ключа активации функционала отправки журналов Windows в коллектор LogAnalyzer, направьте в Службу технической поддержки письмо следующего содержания: "У нас приобретена лицензия LogAnalyzer и используется Kaspersky Endpoint Security for Windows версии 12.6. Мы планируем активировать функционал отправки журналов Windows в коллектор LogAnalyzer. Просим предоставить файл ключа для активации соответствующего функционала". Новым пользователям LogAnalyzer не требуется писать запрос в Службу технической поддержки, поскольку новым пользователям будет предоставлено 2 ключа с лицензиями для LogAnalyzer и для активирования функционала Kaspersky Endpoint Security for Windows.

    В ответ на письмо вам будет предоставлен файл ключа.

  4. Настройка на стороне Kaspersky Security Center и Kaspersky Endpoint Security for Windows

    Файл ключа, активирующий функционал отправки событий Windows в коллекторы LogAnalyzer, необходимо импортировать в Kaspersky Security Center и распространить по конечным устройствам Kaspersky Endpoint Security в соответствии с инструкцией. Также необходимо в политике Kaspersky Endpoint Security добавить адреса серверов LogAnalyzer и настроить сетевые параметры подключения.

  5. Проверка поступления событий Windows в коллектор LogAnalyzer

    Вы можете проверить, что настройка сервера источника событий Windows выполнена правильно, в разделе веб-интерфейса LogAnalyzer Поиск связанных событий.

    Перечень событий продуктов Microsoft, которые Kaspersky Endpoint Security for Windows версии 12.6–12.10 передает в LogAnalyzer, приведен в следующей таблице:

Профессиональные услуги «Лаборатории Касперского»
Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов
Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов
Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!