Журнал событий системного аудита

Развернуть всё | Свернуть всё

По умолчанию журнал системного аудита расположен по пути /var/log/kaspersky/vulnerability-management/<название компонента>/*.log.

Записи журнала системного аудита могут содержать следующие поля:

• ts. Дата и время (UTC), когда совершено действие.
• msg. Описание совершенного действия с префиксом [Audit].
  • Экспорт активов в CSV ([Audit] Export assets to CSV).
  • Указание значимости активов ([Audit] Set assets importance).
  • Импорт профилей соответствия ([Audit] Import compliance profile).
  • Удаление профилей соответствия ([Audit] Delete compliance profiles).
  • Запуск задачи Kaspersky Vulnerability Management через API ([Audit] Run task).
  • Добавление шаблонов Nuclei через API ([Audit] Add templates).
  • Удаление шаблонов Nuclei через API ([Audit] Delete templates).
  • Добавление результатов безагентного сканирования активов в режиме черного ящика ([Audit] Add scan results).
  • Экспорт уязвимостей в CSV-файл ([Audit] Export vulnerabilities to CSV).
  • Создание шаблона отчета ([Audit] Create report template).
  • Изменение шаблона отчета ([Audit] Update report template).
  • Удаление шаблонов отчетов ([Audit] Delete report templates).
  • Удаление отчетов ([Audit] Delete reports).
• component и version. Идентификатор и версия компонента, с которым связаны действия пользователя.
• userID. Идентификатор пользователя, совершившего действие.
• actionType. Числовой идентификатор совершенного действия.
  • 1. Экспорт активов в CSV ([Audit] Export assets to CSV).
  • 2. Указание значимости активов ([Audit] Set assets importance).
  • 3. Импорт профилей соответствия ([Audit] Import compliance profile).
  • 4. Удаление профилей соответствия ([Audit] Delete compliance profiles).
  • 5. Запуск задачи Kaspersky Vulnerability Management через API ([Audit] Run task).
  • 6. Добавление шаблонов Nuclei через API ([Audit] Add templates).
  • 7. Удаление шаблонов Nuclei через API ([Audit] Delete templates).
  • 8. Добавление результатов безагентного сканирования активов в режиме черного ящика ([Audit] Add scan results).
  • 9. Экспорт уязвимостей в CSV-файл ([Audit] Export vulnerabilities to CSV).
  • 11. Создание шаблона отчета ([Audit] Create report template).
  • 12. Изменение шаблона отчета ([Audit] Update report template).
  • 13. Удаление шаблонов отчетов ([Audit] Delete report templates).
  • 14. Удаление отчетов ([Audit] Delete reports).
• Поля, специфичные для совершенного действия.
  • userID. Идентификатор пользователя.
  • assetIDs. Разделенные через запятую внутренние идентификаторы активов.
  • importance. Значимость актива: 0 – не определена, 1 – низкая, 2 – средняя, 3 – высокая, 4 – критичная.
  • strategy. Способ задания значимости активов: include – значимость задается для активов с идентификаторами assetIDs; exclude – значимость задается для всех активов за исключением assetIDs.
  • benchmarkID. Значение атрибута id элемента Benchmark в файле с расширением XCCDF.
  • benchmarkDbID. Уникальный внутренний идентификатор загружаемого бенчмарка.
  • profileIDs. Разделенные запятой уникальные идентификаторы удаленных профилей соответствия.
  • executionID. Идентификатор сессии выполнения задачи. Хранится в базе данных Kaspersky Vulnerability Management, с его помощью можно найти больше информации про задачу.
  • templateIDs. Разделенные запятой идентификаторы шаблонов Nuclei.
  • assetID. Идентификатор актива.
  • taskID. Идентификатор задачи для актива.
  • parentTaskID. Идентификатор задачи сканирования.

Пример записи в журнале системного аудита:

{"level":"info","ts":"2025-11-21T16:47:53.862+0300","msg":"[Audit] Set assets importance","component":"vm_api","version":"0.9.0.0","userID":"123","actionType":2,"importance":2,"strategy":"include","assetIDs":["bd2a7e69-a6d6-4194-86ab-98f79f9b283f","96d9b5a7-874c-4af0-bcfd-389e66954abf"]}

По умолчанию Kaspersky Vulnerability Management хранит записи в журнале системного аудита в течение 30 дней.