Vous pouvez consulter les événements d'une des manières suivantes :
EventsStoragePath
. Par défaut, l'application enregistre les informations relatives aux événements dans la base de données /var/opt/kaspersky/kesl/private/storage/events.db. L'accès à la base de données des événements requiert les privilèges root.Yes
est attribuée au paramètre UseSysLog
dans les paramètres généraux de l'application, les données relatives aux événements sont enregistrées dans syslog. L'accès à syslog requiert les privilèges root.kesl-control -W
. Pour obtenir des informations sur tous les événements dans le journal des événements, exécutez la commande suivante :
kesl-control -E --query|less
Par défaut, l'application stocke jusqu'à 500 000 événements. Vous pouvez utiliser l'utilitaire less
pour parcourir la liste des événements affichés.
Vous pouvez consulter certains événements concrets à l'aide du système d'interrogation du stockage d'événements de l'application.
Lorsque vous créez une requête, il faut remplir le champ requis, sélectionner l'expression de comparaison et définir la valeur requise. La valeur doit être spécifiée entre guillemets simples ('), tandis que la requête entière doit figurer entre guillemets doubles (") :
--query "<
champ
> <
opération de comparaison
> '<
valeur
>' [and <
champ
> <
opération de comparaison
> '<
valeur
>' *]"
Vous pouvez spécifier la valeur de date dans le système d'horodatage UNIX (nombre de secondes depuis le 1er janvier 1970, 00:00:00 (UTC)) ou au format AAAA-MM-JJ hh:mm:ss
. La valeur de date et d'heure est spécifiée par l'utilisateur et affichée par l'application dans l'heure locale de l'utilisateur.
Exemple d'événement ThreatDetected :
|
Exemples de requêtes: Obtenez tous les événements selon le champ EventType :
Obtenez tous les événements selon les champs EventType et FileName :
Obtenez tous les événements générés par la tâche File_Threat_Protection après la date spécifiée dans le système d'horodatage UNIX™ (le nombre de secondes qui se sont écoulées depuis le 1er janvier 1970, 00:00:00 (UTC)) :
Affichez tous les événements générés par la tâche File_Threat_Protection après la date spécifiée au format AAAA-MM-JJ hh:mm:ss :
|