TELEMETRIAI SZŰRŐK. A KUMA-nak küldendő szűrési események

A teljesítmény növelése és az adatok KUMA kiszolgálóra történő továbbításának optimalizálása céljából manuálisan hozzáadhat vagy kizárhat egyes eseményeket a telemetriából. Például kizárhatja a Sysmon eseményeket.

A kizárások listáját exportálhatja a parancssorból egy JSON-fájlba.

Ha a parancs csak annak a fájlnak a nevét tartalmazza, amelybe a beállításokat exportálni szeretné, az alkalmazás a következőképpen helyezi el a fájlt:

• Ha az avp.com elérési útvonalát hozzáadjuk a %PATH% rendszerváltozóhoz, az alkalmazás a C:\Windows\SysWOW64 mappába helyezi a fájlt.
• Ha a parancsot az alkalmazás telepítési mappájából futtatja, az exportálás sikertelen lesz, mivel az alkalmazás önvédelme megakadályozza egy új fájl létrehozását az alkalmazás mappájában. Az alkalmazásbeállítások fájlba történő exportálásához adja meg a fájl elérési útját.

A parancs futtatásához lépjen abba a mappába, ahol a Kaspersky Endpoint Security futtatható fájl található. A futtatható fájl elérési útját a %PATH% rendszerváltozóhoz is hozzáadhatja, és futtathatja a parancsot anélkül, hogy az alkalmazás mappájába navigálna.

A parancs szintaxisa

avp.com TELEMETRYFILTERS /export <file name>

avp.com TELEMETRYFILTERS /import <file name>

Művelet
export	A KUMA-nak küldendő eseményszűrők exportálása.
import	A KUMA-nak küldendő eseményszűrők importálása. Ha már léteznek eseményszűrési szabályok a számítógépen, a Kaspersky Endpoint Security lecseréli ezeket az importálás során.

Fájl exportálásra vagy importálásra
<file name>	A KUMA-nak küldendő eseményszűrőket tartalmazó fájl neve. A fájl elérési útját is megadhatja. A KUMA-nak küldendő szűrőket JSON-fájlba exportálhatja.

Lásd még: Konfigurációs fájl létrehozása és használata

Oldal tetejére