Оповещения о событиях, отправляемые Kaspersky CyberTrace

В этом разделе приводится описание служебных оповещений, которые может генерировать Kaspersky CyberTrace.

KL_ALERT_ConfigurationUpdated

Это оповещение генерируется, если Kaspersky CyberTrace Service перезагрузил конфигурационный файл.

У этого оповещения нет полей контекста.

KL_ALERT_FeedBecameAvailable

Это оповещение генерируется, если стал доступен поток данных об угрозах, который можно использовать с текущим сертификатом.

У этого оповещения есть следующее поле:

KL_ALERT_FeedBecameUnavailable

Это оповещение генерируется, если стал недоступен поток данных об угрозах, который используется с текущим сертификатом.

У этого оповещения есть следующее поле контекста:

KL_ALERT_OutdatedFeed

Это оповещение генерируется, если поток данных об угрозах не обновлялся в течение заданного периода.

У этого оповещения есть следующее поле контекста:

KL_ALERT_ServiceUnavailable

Это оповещение генерируется, когда модуль мониторинга работоспособности обнаруживает сбой или зависание Kaspersky CyberTrace Service.

У этого оповещения нет полей контекста.

KL_ALERT_ServiceStopped

Это оповещение генерируется при успешной остановке Kaspersky CyberTrace Service.

У этого оповещения нет полей контекста.

KL_ALERT_ServiceStarted

Это оповещение генерируется при успешном запуске Kaspersky CyberTrace Service.

У этого оповещения нет полей контекста.

KL_ALERT_UpdatedFeed

Это оповещение генерируется при обновлении и загрузке потока данных об угрозах в Kaspersky CyberTrace Service. Это означает, что новые индикаторы из потока данных об угрозах можно использовать в процессе сопоставления. Обратите внимание, что индикаторы могут быть добавлены в базу данных позже, поскольку они загружаются асинхронно.

У этого оповещения есть следующие поля контекста:

KL_ALERT_FailedToUpdateFeed

Это оповещение генерируется, когда Kaspersky CyberTrace Service не удается загрузить новый поток данных об угрозах (например, из-за ограничения на количество индикаторов, налагаемого лицензионным ключом), и продолжает использоваться старый поток данных об угрозах:

У этого оповещения есть следующие поля контекста:

KL_ALERT_LicenseExpires

Это оповещение генерируется для информирования о том, что используемый лицензионный ключ истечет менее чем через 30 дней.

У этого оповещения есть следующие поля контекста:

KL_ALERT_LicenseExpired

Это оповещение генерируется, когда истекает срок действия текущего лицензионного ключа.

У этого оповещения есть следующие поля контекста:

KL_ALERT_EPSLimitExceeded

Это оповещение генерируется, когда оказывается превышен лимит на количество обрабатываемых событий в секунду (EPS), установленный лицензионным ключом или уровнем лицензирования.

У этого оповещения есть следующие поля контекста:

KL_ALERT_EPSHardLimit

Это оповещение генерируется, когда Kaspersky CyberTrace Service ограничивает количество обрабатываемых событий в секунду до максимального количества событий для текущего лицензионного ключа или уровня лицензирования. Лимит действует независимо от количества входящих событий. Это ограничение действует независимо от количества входящих событий.

У этого оповещения есть следующие поля контекста:

KL_ALERT_LicenseChanged

Это оповещение генерируется, когда Kaspersky CyberTrace начинает использовать другой лицензионный ключ или другой уровень лицензирования.

У этого оповещения есть следующие поля контекста:

KL_ALERT_RetroScanCompleted

Это оповещение генерируется при успешном выполнении задачи ретроспективного сканирования.

У этого оповещения есть следующие поля контекста:

KL_ALERT_RetroScanError

Это оповещение генерируется при отказе задачи ретроспективного сканирования.

У этого оповещения есть следующее поле контекста:

KL_ALERT_RetroScanStorageExceeded

Это оповещение генерируется при превышении ограничения на размер сохраняемых событий.

У этого оповещения есть следующее поле контекста:

KL_ALERT_FreeSpaceEnds

Это оповещение генерируется, когда на диске остается мало свободного места.

У этого оповещения есть следующее поле контекста:

KL_ALERT_IndicatorsStoreLimitExceeded

Это оповещение генерируется при превышении ограничения на размер сохраняемых индикаторов.

У этого оповещения есть следующие поля контекста:

KL_ALERT_DetectsStorageExceeded

Это оповещение генерируется при превышении ограничения на размер сохраняемых событий об обнаружении киберугроз.

У этого оповещения есть следующее поле контекста:

KL_ALERT_IndicatorsStoreHardLimit

Это оповещение генерируется, когда Kaspersky CyberTrace ограничивает добавление и обновление индикаторов.

У этого оповещения есть следующие поля контекста:

В начало