Идентификация инициатора события

У каждого события в Kaspersky Scan Engine есть Инициатор – кто-то или что-то, что явилось причиной события.

Вы можете найти информацию об инициаторе на панели управления Kaspersky Scan Engine в столбце Инициатор таблицы событий. Если вы хотите отобразить события, вызванные определенным инициатором, можно использовать фильтр Инициатор.

В столбце Инициатор возможны следующие значения:

• Имя пользователя (логин). Это значение означает, что пользователь инициировал событие через Kaspersky Scan Engine GUI. Например, вошел в систему или перезапустил Kaspersky Scan Engine, нажав на кнопку Перезапуск.
• HTTP или ICAP. Эти значения означают, что Kaspersky Scan Engine, работая в режиме HTTP или ICAP, инициировал событие самостоятельно или по команде пользователя. Например, Kaspersky Scan Engine может запускать обновление по расписанию или запускать обновление после нажатия пользователем кнопки Обновление. Нажатие на кнопку Обновление здесь – это событие, инициированное пользователем, а запуск обновления – это отдельное событие, инициированное Kaspersky Scan Engine.
• IP-адрес. Это значение указывает, что HTTP- или ICAP-клиент отправил запрос к Kaspersky Scan Engine API. Например, отправил файл на проверку.

  IP-адрес инициатора запроса на сканирование также отображается в столбце Клиент таблицы результатов сканирования. Вы можете найти эту таблицу на странице Результаты сканирования в Kaspersky Scan Engine GUI.

Вы также можете найти информацию об инициаторе в сообщениях системного журнала.