Berichte

Informationen zum Betrieb jeder Komponente von Kaspersky Endpoint Security, zur Ausführung aller Aufgaben und zum allgemeinen Programmbetrieb werden in Berichten aufgezeichnet.

Die Berichterstellung unterscheidet sich je nach Programmeinstellungen und je nachdem, ob Kaspersky Security Center verwendet wird.

• Alle Berichte werden im lokalen Speicher für Programmereignisse gespeichert. Der Ereignisspeicher befindet sich in dem Verzeichnis, das in der allgemeinen Programmeinstellung EventsStoragePath angegeben ist. Standardmäßig befindet sich die Datenbankdatei, in der Kaspersky Endpoint Security Informationen zu Ereignissen speichert, unter /var/opt/kaspersky/kesl/events.db. Für den Zugriff auf die Ereignisdatenbank sind Root-Rechte erforderlich.
• Wenn Kaspersky Endpoint Security über Kaspersky Security Center verwaltet wird, werden möglicherweise Informationen zu Ereignissen an den Administrationsserver von Kaspersky Security Center übertragen. Nähere Informationen zur Verwaltung von Berichten in Kaspersky Security Center finden Sie in der Dokumentation zu Kaspersky Security Center.
• Wenn die allgemeine Programmeinstellung UseSysLog=Yes vorhanden ist, werden Informationen zu Ereignissen auch in Syslog protokolliert. Für den Zugriff auf syslog sind Root-Rechte erforderlich.

Berichte können die folgenden Benutzerdaten enthalten:

• Benutzername und Benutzer-ID des Benutzer des Betriebssystems
• Pfade zu Benutzerdateien
• IP-Adressen der Remote-Computer, die von der Aufgabe zum Schutz vor Verschlüsselung untersucht werden
• IP-Adressen der Sender und Empfänger der Netzwerkpakete, die von der Aufgabe zur Firewall-Verwaltung überprüft werden
• Webadressen der Update-Quellen
• Allgemeine Programmeinstellungen
• Aufgabennamen und -einstellungen

Nach oben