启用或禁用转储日志记录

如果您在通过 Kaspersky Security Center 管理 Kaspersky Endpoint Security 应用程序,则可以使用 Web Console 或管理控制台在 Kaspersky Endpoint Security 策略设置中启用或禁用转储。

如果您使用命令行来管理应用程序,则可以通过 kesl.ini 配置文件启用或禁用转储。

转储文件的最大数量有限。

根据操作系统设置,可能无法创建用户转储文件。确保使用 sysctl kernel.yama.ptrace_scope=0 配置系统内核。

在 Web Console 中启用或禁用转储

在 Web Console 中,您可以在策略属性中启用或禁用记录转储文件(应用程序设置常规设置应用程序设置跟踪和转储设置部分)。

转储文件设置

设置

描述

如果应用程序崩溃,创建转储文件

该复选框用于启用或禁用在应用程序崩溃时创建转储文件

默认情况下,清除此复选框。

转储文件目录的路径。

用于输入存储文件的目录路径的字段。输入字段限制为 128 个字符。

默认值:/var/opt/kaspersky/kesl/common/dumps。

您必须重新启动应用程序才能应用转储文件设置。

在管理控制台中启用或禁用转储

在管理控制台中,您可以在策略属性常规设置应用程序设置)中启用或禁用记录转储文件。

在“跟踪和转储设置”下,单击“配置”以打开一个窗口,您可以在其中编辑转储设置。

转储文件设置

设置

描述

如果应用程序崩溃,创建转储文件

该复选框用于启用或禁用在应用程序崩溃时创建转储文件

默认情况下,清除此复选框。

转储文件目录的路径。

用于输入存储文件的目录路径的字段。输入字段限制为 128 个字符。

默认值:/var/opt/kaspersky/kesl/common/dumps。

您必须重新启动应用程序才能应用转储文件设置。

在命令行上启用或禁用转储

要通过 kesl.ini 配置文件启用或禁用转储,请执行以下操作:

  1. 停止 Kaspersky Endpoint Security。
  2. 打开 /var/opt/kaspersky/kesl/common/kesl.ini 文件进行编辑。
  3. [常规]下,设置参数值:
    • CoreDumps=yes:启用在发生故障时转储。
    • CoreDumps=no:禁用转储。
  4. 如果要更改保存转储文件的默认目录,请在 CoreDumpsPath 选项中指定目录的路径。
  5. 启动 Kaspersky Endpoint Security。
页面顶部