Настройки журналирования

В этом разделе описывается раздел Журналирование на странице Настройки.

В разделе Журналирование Kaspersky Scan Engine GUI вы можете выполнять следующие действия:

• включить и настроить ведение системного журнала в режимах HTTP и ICAP;
• включить полное журналирование в режимах HTTP и ICAP.

Если при загрузке веб-страницы произошла ошибка и настройки стали недоступны, перезагрузите страницу.

Раздел Журналирование включает два подраздела:

• Системный журнал для управления параметрами системного журнала.
• Файлы журналов для включения полного журналирования для Kaspersky Scan Engine в формате, заданном пользователем.

  С помощью файлов журнала можно анализировать проблемы, которые могут возникать в ходе работы приложения. Журналирование значительно снижает производительность Kaspersky Scan Engine. Рекомендуется использовать журналирование только для отладки.

В разделе Системный журнал можно выполнять следующие действия:

• Запускать или останавливать ведение системного журнала.

  Если вы разрешаете отправку сообщений системного журнала, учитывайте, что эти сообщения будут содержать конфиденциальные данные, такие как личные данные, определенные GDPR, данные конфигурации продукта и информацию о лицензировании.

• Настраивать параметры ведения системного журнала.

  Параметры для режимов HTTP и ICAP различаются.

Чтобы добавить и настроить адрес назначения для сообщений системного журнала в режиме HTTP или ICAP:

1. Выберите типы событий, которые будут регистрироваться в указанном месте назначения.

   Когда включено ведение системного журнала, события аудита не могут быть полностью исключены из сообщений системного журнала.

2. Укажите формат сообщений системного журнала.
   • CEF.

     Формат журналов CEF различается в режимах HTTP и ICAP.

   • RAW.

     Формат журналов RAW различается в режимах HTTP и ICAP.

3. Выберите место назначения, которое будет использоваться для записи журналов:
   • Демон syslog.
   • файл

     Укажите путь к директории, в которой будет создан файл журнала. Это может быть абсолютный или относительный путь к директории, в которой находится исполняемый файл службы (kavhttpd для режима HTTP и kavicapd для режима ICAP).

   • Удаленный системный журнал.

     Укажите значение %PROTOCOL%%IP%:%PORT%, где %PROTOCOL% – это сетевой протокол (используйте tcp:// или udp:// для этого значения), %IP% – это IPv4-адрес, на который приходят сообщения системного журнала, а %PORT% – это порт, который принимает сообщения системного журнала.

В разделе Файлы журналов можно выполнять следующие действия:

• Запускать или останавливать отладочное журналирование.

  Если вы включаете отладочное журналирование, учитывайте, что сообщения журналов будут содержать конфиденциальные данные, такие как личные данные, определенные GDPR, данные конфигурации продукта и информацию о лицензировании.

• Экспортировать журналы.

  Это действие доступно, если отладочное журналирование остановлено.

• Удалять журналы.

  Кнопка доступна, если отладочное журналирование остановлено.

  Если вам нужно запустить отладочное журналирование после того, как вы его выключили и удалили журналы отладки, перезапустите Kaspersky Scan Engine (например, через панель управления).

В разделе Файлы журналов также отображается следующая информация:

• Каталог журнала – путь к директории, в которой будут храниться файлы журнала.

  Вы не можете изменить этот параметр с помощью Kaspersky Scan Engine GUI. Вы должны отредактировать соответствующий файл конфигурации. В зависимости от режима, который вы выбрали в файле конфигурации Kaspersky Scan Engine, укажите путь в httpdkavlog.ini или icapdkavlog.conf для режимов HTTP и ICAP соответственно.

• Размер журнала (МБ) – текущий размер журнала в мегабайтах.