啟用或停用傾印記錄

如果您透過卡巴斯基安全管理中心管理 Kaspersky Endpoint Security 應用程式,則可以使用網頁主控台或管理主控台在 Kaspersky Endpoint Security 安全政策設定中啟用或停用傾印。

如果您使用指令列來管理應用程式,則可以透過kesl.ini 設定檔啟用或停用傾印。

傾印檔案的最大數量有限。

根據作業系統設定,可能不會建立使用者傾印檔案。確保使用sysctl kernel.yama.ptrace_scope=0配置系統核心。

在網頁主控台中啟用或停用傾印

在網頁主控台中,您可以在政策屬性應用程式設定一般設定應用程式設定偵錯和傾印設定部分)中啟用或停用記錄傾印檔案(請參閱下表)。

傾印檔案設定

設定

描述

應用程式崩潰時建立傾印檔案

此核取方塊可啟用或停用應用程式崩潰時建立傾印檔案

預設情況下會清除此方塊。

傾印檔案目錄的路徑

輸入欄位,用於輸入儲存傾印檔案的目錄的路徑。輸入欄位限制為 128 個字元。

預設值:/var/opt/kaspersky/kesl/common/dumps。

您必須重新啟動應用程式才能套用傾印檔案設定。

在管理主控台中啟用或停用傾印

在管理主控台中,您可以在政策屬性一般設定應用程式設定)中啟用或停用記錄傾印檔案。

偵錯和傾印設定下,點擊配置以開啟一個視窗,您可以在其中編輯傾印設定(請參閱下表)。

傾印檔案設定

設定

描述

應用程式崩潰時建立傾印檔案

此核取方塊可啟用或停用應用程式崩潰時建立傾印檔案

預設情況下會清除此方塊。

傾印檔案目錄的路徑

輸入欄位,用於輸入儲存傾印檔案的目錄的路徑。輸入欄位限制為 128 個字元。

預設值:/var/opt/kaspersky/kesl/common/dumps。

您必須重新啟動應用程式才能套用傾印檔案設定。

在指令列上啟用或停用傾印

若要透過 kesl.ini 設定檔啟用或停用傾印,請執行以下操作:

  1. 停止 Kaspersky Endpoint Security
  2. 開啟 /var/opt/kaspersky/kesl/common/kesl.ini 檔案進行編輯。
  3. [一般]下,設定參數值:
    • CoreDumps=yes:在發生故障時啟用傾印。
    • CoreDumps=no:停用傾印。
  4. 如果要變更儲存傾印檔案的預設目錄,請在CoreDumpsPath選項中指定目錄的路徑。
  5. 啟動 Kaspersky Endpoint Security
頁頂