-E:一个前缀,表示该命令属于用于管理应用程序事件的命令组。
kesl-control -E
此命令输出有关应用程序事件日志中所有事件的信息。您可以使用 less
命令在显示的事件列表中导航。
命令语法
kesl-control -E
kesl-control -E --query
此命令输出有关应用程序事件日志中的事件的信息。您可以使用 less
命令在显示的事件列表中导航。您可以使用筛选器来输出特定事件或将事件列表输出到文件。
命令语法
kesl-control -E --query "<
筛选条件
>" [--db <
数据库文件
>] [-n <
数量
>] --file <
文件名和路径
> [--json] [--reverse]
参数和键
<
数据库文件
>
是从中输出事件的事件日志数据库文件的完整路径。默认情况下,应用程序将有关事件的信息保存到数据库 /var/opt/kaspersky/kesl/private/storage/events.db。数据库的位置由 EventsStoragePath global application setting
决定。
<
筛选条件
>
:一个或多个逻辑表达式,格式为 <
字段
><
比较运算符
>'<
值
>'
,结合逻辑运算符 and
来限制结果。
<
数量
>
– 要显示的所选内容中最新事件的数量(从所选内容的末尾开始计算的记录数量)。
--file <
文件名和路径
>
:输出事件到文件的完整路径。如果指定文件名但未指定其路径,则将在当前目录中创建该文件。如果指定路径中已存在具有指定名称的文件,则该文件将被覆盖。如果在磁盘上找不到指定目录,则不会创建文件。
如果不指定 --file
选项,事件列表将输出到控制台。
--json
:以 JSON 格式输出事件。
--reverse
:倒序显示事件(最新事件显示在顶部,最早事件显示在底部)。