TELEMETRYFILTERS. Фильтрация событий для отправки в KUMA

Kaspersky Endpoint Security по умолчанию отправляет в KUMA ограниченный набор событий журналов Windows. Для повышения производительности и оптимизации отправки данных на Сервер KUMA вы можете вручную добавить или исключить отдельные события из телеметрии. Например, вы можете отменить отправку событий Sysmon.

Из командной строки вы можете экспортировать список исключений в файл в формате JSON.

Если в команде указано только имя файла, в который нужно экспортировать параметры, приложение размещает файл следующим образом:

• Если путь к avp.com добавлен в системную переменную %PATH%, приложение помещает файл в папку C:\Windows\SysWOW64.
• Если вы выполняете команду из папки установки приложения, экспорт завершится с ошибкой, так как самозащита приложения заблокирует создание нового файла в папке приложения. Для экспорта параметров приложения в файл введите путь к файлу.

Для выполнения команды перейдите в папку, в которой расположен исполняемый файл Kaspersky Endpoint Security. Также вы можете добавить путь к исполняемому файлу в системную переменную %PATH% и выполнять команду без перехода в папку приложения.

Синтаксис команды

avp.com TELEMETRYFILTERS /export <file name>

avp.com TELEMETRYFILTERS /import <file name>

Операция
export	Экспорт фильтров событий для отправки в KUMA.
import	Импорт фильтров событий для отправки в KUMA. Если на компьютере уже есть правила фильтрации событий, Kaspersky Endpoint Security заменит их при импорте.

Файл для экспорта / импорта
<file name>	Имя файла с фильтрами событий для отправки в KUMA. Также вы можете ввести путь к файлу. Вы можете экспортировать фильтры для отправки в KUMA в файл в формате JSON.

См. также: Создание и использование конфигурационного файла

В начало