TELEMETRİ FİLTRELERİ. KUMA'ya gönderilecek olayları filtreleme

KUMA sunucusuna veri iletimini iyileştirmek ve optimize etmek için, telemetriye bireysel olayları manuel olarak ekleyebilir veya hariç tutabilirsiniz. Örneğin, Sysmon olaylarını hariç tutabilirsiniz.

İstisna listesini komut satırından bir JSON dosyasına aktarabilirsiniz.

Komut yalnızca ayarları aktarmak istediğiniz dosyanın adını içeriyorsa, uygulama dosyayı aşağıdaki gibi yerleştirir:

• avp.com yolu %PATH% sistem değişkenine eklenirse, uygulama dosyayı C:\Windows\SysWOW64 klasörüne yerleştirir.
• Komutu uygulama yükleme klasöründen çalıştırırsanız, uygulamanın kendini koruması uygulama klasöründe yeni bir dosya oluşturulmasını engellediğinden dışa aktarma başarısız olur. Uygulama ayarlarını bir dosyaya aktarmak için dosya yolunu girin.

Komutu çalıştırmak için Kaspersky Endpoint Security yürütülebilir dosyasının bulunduğu klasöre gidin. Ayrıca yürütülebilir dosya yolunu %PATH% sistem değişkenine ekleyebilir ve uygulama klasörüne gitmeden komutu çalıştırabilirsiniz.

Komut söz dizimi

avp.com TELEMETRYFILTERS /export <file name>

avp.com TELEMETRYFILTERS /import <file name>

İşlem
export	KUMA'ya gönderilecek etkinlik filtrelerini dışa aktarma.
import	KUMA'ya gönderilecek etkinlik filtrelerini içe aktarma. Bilgisayarda olay filtreleme kuralları zaten mevcutsa, Kaspersky Endpoint Security bunları içe aktarırken değiştirir.

Dışa veya içe aktarma dosyası
<file name>	KUMA'ya gönderilecek olay filtrelerinin bulunduğu dosyanın adı. Dosya yolunu da girebilirsiniz. KUMA'ya göndermek için filtreleri bir JSON dosyasına aktarabilirsiniz.

Ayrıca bkz.: Yapılandırma dosyası oluşturma ve kullanma

Sayfanın başına git