Формат системных журналов

При запуске устройства Kaspersky NGFW в журнал выводится информация о версиях решения и каждого его обновляемого компонента.

Системное событие состоит из следующих полей:

• метка времени;
• имя хоста;
• имя процесса [PID];
• текст сообщения от подсистемы:
  • идентификатор потока;
  • уровень критичности;
  • подсистема – несколько подсистем разделяются символом слеш /;
  • текст.

Все поля разделены пробелами. Поля в тексте сообщения от подсистемы заключены в символы [ ], кроме последнего поля "Текст". Также заключается в символы [ ] поле "Имя процесса", если относится не к процессам Kaspersky NGFW.