Об отчетах

Информация о работе каждого компонента Kaspersky Endpoint Security, результаты выполнения каждой задачи и работы всей программы в целом записываются в отчеты.

Способы формирования отчетов различаются и зависят от параметров программы и использования Kaspersky Security Center.

• Все отчеты хранятся в локальном хранилище событий программы. Хранилище событий расположено в директории, указанной общим параметром программы EventsStoragePath. По умолчанию, файл базы данных, в которой Kaspersky Endpoint Security сохраняет данные о событиях – /var/opt/kaspersky/kesl/events.db. Для доступа к базе данных событий требуются root-права.
• Если управление программой Kaspersky Endpoint Security осуществляется с помощью Kaspersky Security Center, данные о событиях могут передаваться на Сервер администрирования Kaspersky Security Center. Дополнительная информация об управлении отчетами в Kaspersky Security Center приведена в документации Kaspersky Security Center.
• Если для общего параметра программы задано значение UseSysLog=Yes, данные о событиях также записываются в syslog. Для доступа к syslog требуются root-права.

В отчетах могут содержаться следующие данные пользователей:

• имя и идентификатор пользователя в операционной системе;
• путь к файлам пользователя;
• IP-адреса удаленных компьютеров, проверяемых задачей Защита от шифрования;
• IP-адреса отправителей и получателей сетевых пакетов, проверяемых задачей Управление сетевым экраном;
• веб-адреса источников обновлений;
• общие параметры программы;
• названия и параметры задач;

В начало