Создание задачи получения дампа памяти процесса

Вы можете получить дамп памяти процесса с выбранных хостов с компонентом Endpoint Agent. Для этого нужно создать задачу получения дампа памяти процесса.

Чтобы создать задачу получения дампа памяти процесса:

1. В окне веб-интерфейса приложения выберите раздел Задачи.

   Откроется таблица задач.

2. Нажмите на кнопку Добавить и в раскрывающемся списке Собрать данные выберите Дамп памяти процесса.

   Откроется окно создания задачи.

3. Задайте значения следующих параметров:
   1. ID процесса – идентификатор процесса, для которого вы хотите получить дамп памяти.
   2. MD5/SHA256 – MD5-, SHA256-хеш файла процесса, для которого вы хотите получить дамп памяти. Поле не является обязательным.
   3. Описание – описание задачи. Поле не является обязательным.
   4. Хост – имя или IP-адрес хоста, на который вы хотите назначить задачу.

      Вы можете указать только один хост

      Если в роли компонента Endpoint Agent используется Kaspersky Endpoint Agent, задача получения дампа памяти процесса может быть назначена только на хосты с приложением Kaspersky Endpoint Agent для Windows версии 3.13 и выше.

4. Нажмите на кнопку Добавить.

Задача получения дампа памяти процесса будет создана. Задача запускается автоматически после создания.

В результате выполнения задачи приложение помещает в Хранилище ZIP-архив, который содержит файл с информацией о процессе и файл дампа памяти процесса. Вы можете скачать архив на ваш локальный компьютер.

Если при выполнении задачи произошел сбой, в файл архива записывается описание ошибки.

Если вы используете режим распределенного решения и мультитенантности, архив помещается в Хранилище того сервера Central Node, к которому подключен хост, указанный в поле Хост.

Для пользователей с ролью Аудитор функция создания этой задачи недоступна.

У пользователей с ролью Сотрудник службы безопасности нет доступа к задачам.

См. также Работа с задачами Просмотр таблицы задач Просмотр информации о задаче Создание задачи получения файла Создание задачи сбора форензики Создание задачи получения ключа реестра Создание задачи получения метафайлов NTFS Создание задачи получения образа диска Создание задачи получения дампа оперативной памяти Создание задачи завершения процесса Создание задачи проверки хостов с помощью правил YARA Создание задачи управления службами Создание задачи выполнения приложения Создание задачи удаления файла Создание задачи помещения файла на карантин Создание задачи восстановления файла из карантина Создание копии задачи Удаление задач Фильтрация задач по времени создания Фильтрация задач по типу Фильтрация задач по имени Фильтрация задач по имени и пути к файлу Фильтрация задач по описанию Фильтрация задач по имени сервера Фильтрация задач по имени пользователя, создавшего задачу Фильтрация задач по состоянию обработки Сброс фильтра задач

В начало