通过 Kaspersky Security Center 监控事件

在 Kaspersky Security Center 中，有关 Kaspersky Industrial CyberSecurity for Networks 事件的信息显示在事件表的以下列中：

• 时间或事件发生时间是指在安装 Kaspersky Security Center 的计算机所在的时区中，Kaspersky Industrial CyberSecurity for Networks 事件的注册时间。
• 设备是指 Kaspersky Security Center（安装了 Kaspersky Industrial CyberSecurity for Networks 服务器的计算机）中受管理设备的名称。
• 事件是指为 Kaspersky Industrial CyberSecurity for Networks 事件定义的 Kaspersky Security Center 事件类型的名称。
• 描述是指 Kaspersky Industrial CyberSecurity for Networks 事件的标题和简要描述。
• 组或管理组是管理组的名称，该组包含位于 Kaspersky Security Center 管理控制台树中受管理设备文件夹中托管 Kaspersky Industrial CyberSecurity for Networks 服务器的计算机。
• 应用程序是指应用程序名称（Kaspersky Industrial CyberSecurity for Networks）。
• 版本号即应用程序的版本号。
• 重要级别或严重级别是指事件的重要性级别，取决于 Kaspersky Security Center 的事件重要性分类。
• 注册日期或事件注册时间是指事件在Kaspersky Security Center 数据库中注册的时间。

从 Kaspersky Industrial CyberSecurity for Networks 中继的事件的参数值根据 Kaspersky Industrial CyberSecurity for Networks 的本地化设置予以显示。这些参数不考虑 Kaspersky Security Center 的本地化语言。

如果 Kaspersky Industrial CyberSecurity for Networks 事件包含有关多个网络交互的信息，该事件将被转换为 Kaspersky Security Center 事件表中的单独项目。这样，Kaspersky Security Center 中就会为 Kaspersky Industrial CyberSecurity for Networks 事件中指定的每个网络交互创建单个事件。

在 Kaspersky Security Center 事件中显示 Kaspersky Industrial CyberSecurity for Networks 事件：

1. 确保 Kaspersky Industrial CyberSecurity for Networks 和 Kaspersky Security Center 中安装了所需的组件。
2. 确保用于连接托管 Kaspersky Security Center的计算机的端口在托管 Kaspersky Industrial CyberSecurity for Networks 服务器的计算机上已开启且可访问。
3. 当在 Kaspersky Security Center 中配置网络代理策略设置时，启用将相关事件保存到管理服务器数据库并定义事件保留期。

   当在基于 MMC 的管理控制台中工作或在 Kaspersky Security Center Web Console 中工作时，您可以在网络代理策略设置中配置事件注册和保留。

4. 在 Kaspersky Industrial CyberSecurity for Networks 中，配置通过 Kaspersky Security Center 连接器转发事件。

当特定事件类型在 Kaspersky Industrial CyberSecurity for Networks 中注册时，这些事件也将显示在 Kaspersky Security Center 事件表中。

在该部分中： Kaspersky Security Center 中针对 Kaspersky Industrial CyberSecurity for Networks 事件的事件类型 Kaspersky Security Center 事件严重性级别对应关系

页首