下表显示了具有“信息”重要级别的 Kaspersky Security Center 管理服务器事件。
管理服务器信息事件
事件类型显示名称 |
事件类型 ID |
事件类型 |
默认存储期限 |
评论 |
|---|---|---|---|---|
授权许可密钥的 90% 已经使用 |
4097 |
KLSRV_EV_LICENSE_CHECK_90 |
30 天 |
|
已检测到新设备 |
4100 |
KLSRV_EVENT_HOSTS_NEW_DETECTED |
30 天 |
|
设备已被自动添加到组 |
4101 |
KLSRV_EVENT_HOSTS_NEW_REDIRECTED |
30 天 |
|
设备已被根据规则自动移动 |
1074 |
KLSRV_HOST_MOVED_WITH_RULE_EX |
30 天 |
|
设备已从组中删除：长时间在网络中不活动 |
4104 |
KLSRV_INVISIBLE_HOSTS_REMOVED |
30 天 |
|
已授权应用程序组之一的安装即将超过限制(已经使用 95% 以上) |
4128 |
KLSRV_INVLICPROD_EXPIRED_SOON |
30 天 |
|
找到了要发送至卡巴斯基以分析的文件 |
4131 |
KLSRV_APS_FILE_APPEARED |
30 天 |
|
此移动设备上的 FCM 实例 ID 已被更改 |
4137 |
KLSRV_GCM_DEVICE_REGID_CHANGED |
30 天 |
|
更新已被成功复制到指定文件夹 |
4122 |
KLSRV_UPD_REPL_OK |
30 天 |
|
到从属管理服务器的连接已建立 |
4115 |
KLSRV_EV_SLAVE_SRV_CONNECTED |
30 天 |
|
到主管理服务器的连接已建立 |
4117 |
KLSRV_EV_MASTER_SRV_CONNECTED |
30 天 |
|
数据库已更新 |
4144 |
KLSRV_UPD_BASES_UPDATED |
30 天 |
|
审计：到管理服务器的连接已建立 |
4147 |
KLAUD_EV_SERVERCONNECT |
30 天 |
|
审计：对象已修改 |
4148 |
KLAUD_EV_OBJECTMODIFY |
30 天 |
该事件追踪以下对象中的更改：
|
审计：对象状态已更改 |
4150 |
KLAUD_EV_TASK_STATE_CHANGED |
30 天 |
例如，当任务以错误失败时会发生该事件。 |
审计：组设置已修改 |
4149 |
KLAUD_EV_ADMGROUP_CHANGED |
30 天 |
|
审计：到管理服务器的连接已终止 |
4151 |
KLAUD_EV_SERVERDISCONNECT |
30 天 |
|
审计：对象属性已被修改 |
4152 |
KLAUD_EV_OBJECTPROPMODIFIED |
30 天 |
该事件追踪以下属性中的更改：
|
审计：用户权限已被修改 |
4153 |
KLAUD_EV_OBJECTACLMODIFIED |
30 天 |
|
审计：已从管理服务器导入或导出加密密钥 |
5100 |
KLAUD_EV_DPEKEYSEXPORT |
30 天 |
|