Включение журналирования в режиме ICAP

В этом разделе объясняется, как включить полное журналирование и ведение системного журнала в режиме ICAP с помощью файла конфигурации icapdkavlog.conf.

По умолчанию журналирование в режиме ICAP выключено. Kaspersky Scan Engine проверяет файл конфигурации журналирования icapdkavlog.conf при запуске службы kavicapd.

Если вы используете Kaspersky Scan Engine GUI, настоятельно рекомендуется включить журналирование с помощью переключателей в Параметрах логирования:

• Раздел Системный журнал для ведения системного журнала.
• Раздел Файлы журналов для полного журналирования.

Чтобы включить журналирование через файл конфигурации icapdkavlog.conf:

1. Откройте /opt/kaspersky/ScanEngine/bin/icapdkavlog.conf.

   Файл icapdkavlog.conf содержит следующие параметры, установленные по умолчанию:

   <?xml version="1.0"?>

   <Logging>

   <DebugLogging>

   <Level>none</Level>

   <File size_limit="0" folder="./logs"/>

   </DebugLogging>

   <SyslogLogging>

   <SyslogEnabled>false</SyslogEnabled>

   <Syslog destination="/var/log/kaspersky" format="raw"/>

   </SyslogLogging>

   </Logging>

2. Чтобы включить полное журналирование, установите для параметра Level значение debug.
3. Чтобы включить ведение системного журнала, установите для параметра SyslogEnabled значение true.
4. При необходимости укажите другие параметры.
5. Сохраните и закройте icapdkavlog.conf.
6. Перезапустите службу kavicapd.

   service kavicapd restart

   Если вы включаете журналирование в Kaspersky Scan Engine GUI, перезапускать службу kavicapd не требуется.