Ereignisse, die während der Ausführung von Kaspersky Endpoint Security auftreten, können im Protokoll des Betriebssystems aufgezeichnet werden. Sie können die Aufzeichnung von Ereignissen in diesem Protokoll über die Web Console, die Verwaltungskonsole oder die Befehlszeile aktivieren oder deaktivieren.
Wenn Sie die Befehlszeile zur Verwaltung der Anwendung verwenden, ist die Protokollierung von Ereignissen im Protokoll des Betriebssystems standardmäßig deaktiviert.
Wenn Sie Kaspersky Endpoint Security im Standardmodus verwenden und die Anwendung mittels Kaspersky Security Center verwalten, werden im Protokoll des Betriebssystems standardmäßig Informationen über das Hinzufügen und Entfernen von Lizenzschlüsseln sowie über den Ablauf der Lizenz aufgezeichnet. In den Richtlinieneigenschaften, unter denen die Anwendung ausgeführt wird, können Sie die Ereignisse auswählen, die in das Protokoll des Betriebssystems geschrieben werden.
Konfiguration in der Web Console
In der Web Console können Sie die Aufzeichnung von Ereignissen im Protokoll des Betriebssystems in den Richtlinieneigenschaften konfigurieren (Anwendungseinstellungen → Allgemeine Einstellungen → Anwendungseinstellungen).
Wenn Sie im Block Benachrichtigungen auf den Link Benachrichtigungen einrichten klicken, wird das Fenster Benachrichtigungen geöffnet. In diesem Fenster können Sie mithilfe von Kontrollkästchen die Ereignisse auswählen, die von der Anwendung in Protokoll des Betriebssystems protokolliert werden soll.
Sie können einzelne Ereignistypen oder alle Ereignistypen einer bestimmten Wichtigkeitsstufe auswählen.
Konfiguration in der Verwaltungskonsole
In der Verwaltungskonsole können Sie die Aufzeichnung von Ereignissen im Protokoll des Betriebssystems in den Richtlinieneigenschaften konfigurieren (Allgemeine Einstellungen → Anwendungseinstellungen).
Der Link Konfigurieren im Block Benachrichtigungen öffnet das Fenster Benachrichtigungseinstellungen. In diesem Fenster können Sie mithilfe von Kontrollkästchen die Ereignisse auswählen, die von der Anwendung in Protokoll des Betriebssystems protokolliert werden soll.
Sie können einzelne Ereignistypen oder alle Ereignistypen einer bestimmten Wichtigkeitsstufe auswählen.
Konfiguration über die Befehlszeile
Über die Befehlszeile können Sie die Aufzeichnung von Ereignissen im Protokoll des Betriebssystems mithilfe des Parameters UseSyslog in den allgemeinen Anwendungseinstellungen aktivieren und deaktivieren.
Sie können den Wert des Parameters mithilfe von Befehlszeilenparametern oder mithilfe einer Konfigurationsdatei ändern, die alle allgemeinen Anwendungseinstellungen enthält.
Der Parameter UseSyslog kann die folgenden Werte annehmen:
Yes – Protokollieren von Ereignissen im syslog aktivieren.No (Standardwert) – Protokollieren von Ereignissen im syslog deaktivieren.