受管理应用程序(例如 Kaspersky Endpoint Security for Windows)运行期间发生的事件的信息被从受管理设备传输到管理服务器数据库并在其中注册。默认情况下,来自 Kaspersky Security for Microsoft Exchange Servers 版本 9.0 MR6 和更早版本的事件不在管理服务器数据库中注册。如果 Kaspersky Security for Microsoft Exchange Servers 版本 9.0 MR6 和更早版本安装在您组织的受管理设备上,并且您希望接收来自此应用程序的事件,请使用 klscflag 实用程序启用此应用程序的事件注册。
要为 Kaspersky Security for Microsoft Exchange Servers 启用事件注册:
klscflag.exe --stp cluster -fset -pv klserver -n KLSRV_EVP_ENABLE_HOST_EVENT_BODY_VALIDATION -t d -v 0
klscflag.exe --stp klfoc -fset -pv klserver -n KLSRV_EVP_ENABLE_HOST_EVENT_BODY_VALIDATION -t d -v 0
klscflag.exe -fset -pv klserver -n KLSRV_EVP_ENABLE_HOST_EVENT_BODY_VALIDATION -t d -v 0
Kaspersky Security for Microsoft Exchange Servers 的事件注册已启用。
对于 Kaspersky Security for Microsoft Exchange Server,您无法设置事件的存储期限或选择哪些事件必须保存在管理服务器存储库中。你可以设置可以保存在存储库中的最大事件数。此设置适用于从所有卡巴斯基应用程序接收到的事件。