Об отчетах

Информация о работе каждого компонента Kaspersky Endpoint Security, о выполнении каждой задачи проверки, задачи обновления и задачи проверки целостности, а также о работе программы в целом сохраняется в отчетах.

Отчеты хранятся в папке ProgramData\Kaspersky Lab\KES\Report.

Отчеты могут содержать следующие данные пользователя:

• пути к файлам, проверяемым с помощью Kaspersky Endpoint Security;
• пути к ключам реестра, изменяемым Kaspersky Endpoint Security;
• имя пользователя Microsoft Windows;
• адреса веб-страниц, открываемых пользователем.

Данные в отчете представлены в виде таблицы, которая содержит список событий. Каждая строка таблицы содержит информацию об отдельном событии, атрибуты события находятся в графах таблицы. Некоторые графы являются составными и содержат вложенные графы с дополнительными атрибутами. Чтобы просмотреть дополнительные атрибуты, необходимо нажать на кнопку рядом с названием графы. События, зарегистрированные в работе разных компонентов или выполнении разных задач, имеют разный набор атрибутов.

Доступны следующие отчеты:

• Отчет Системный аудит. Содержит информацию о событиях, возникающих в процессе взаимодействия пользователя с программой, а также в ходе работы программы в целом и не относящихся к каким-либо отдельным компонентам или задачам Kaspersky Endpoint Security.
• Отчет о работе компонента или о выполнении задачи Kaspersky Endpoint Security.
• Отчет Шифрование. Содержит информацию о событиях, возникающих при шифровании и расшифровке данных.

В отчетах применяются следующие уровни важности событий:

• Информационные события. Значок . События справочного характера, как правило, не несущие важной информации.
• Важные события. Значок . События, на которые нужно обратить внимание, поскольку они отражают важные ситуации в работе Kaspersky Endpoint Security.
• Критические события. Значок . События критической важности, указывающие на проблемы в работе Kaspersky Endpoint Security или на уязвимости в защите компьютера пользователя.

Для удобства работы с отчетами вы можете изменять представление данных на экране следующими способами:

• фильтровать список событий по различным критериям;
• использовать функцию поиска определенного события;
• просматривать выбранное событие в отдельном блоке;
• сортировать список событий по каждой графе отчета;
• отображать и скрывать сгруппированные с помощью фильтра события;
• изменять порядок и набор граф, отображаемых в отчете.

При необходимости вы можете сохранить сформированный отчет в текстовый файл.

Также вы можете удалять информацию из отчетов по компонентам и задачам Kaspersky Endpoint Security, объединенным в группы. Kaspersky Endpoint Security удаляет все записи выбранных отчетов от наиболее ранней записи вплоть до текущего момента.

Если Kaspersky Endpoint Security работает под управлением Kaspersky Security Center, то информация о событиях может быть передана на Сервер администрирования Kaspersky Security Center. Подробнее о работе с отчетами в Kaspersky Security Center вы можете прочитать в Справочной системе Kaspersky Security Center.

В начало