创建进程内存转储检索任务
您可以从所选具有端点代理组件的主机检索进程内存转储。为此，您必须创建进程内存转储检索任务。
创建进程内存转储检索任务：
- 在应用程序 Web 界面窗口中选择任务部分。
这将打开任务表。
- 单击添加按钮并在获取数据下拉列表中选择进程内存转储。
这将打开任务创建窗口。
- 配置以下设置：
- 进程 ID是要获取其内存转储的进程的 ID。
- MD5/SHA256是要获取其内存转储的进程的文件的 MD5 或 SHA256 哈希值。该字段是可选的。
- 描述是任务描述。该字段是可选的。
- 主机是要向其分配任务的主机的名称或 IP 地址。
您只能指定一台主机。
如果您使用 Kaspersky Endpoint Agent 充当端点代理组件，则进程内存转储检索任务只能分配给运行 Kaspersky Endpoint Agent for Windows 版本 3.13 及更高版本的主机。
- 单击添加。
创建进程内存转储检索任务。任务创建后自动运行。
该任务会在存储中创建一个 ZIP 存档，其中包含一个包含进程信息的文件和一个进程内存转储文件。您可以将存档下载到本地计算机。
如果任务导致错误，存档文件将包含错误的描述。
如果您使用分布式解决方案和多租户模式，则存档将被放置在中央节点服务器的存储中，在主机字段中指定的主机已连接该中央节点服务器。
具有安全审计员角色的用户无法创建此任务。
具有安全官角色的用户无权访问任务。