Kaspersky Secure Mail Gateway 操作过程中会发生多种事件。它们反映了程序的状态变化。为允许程序管理员分析程序设置中的错误并使卡巴斯基实验室代表提供有效的技术支持,Kaspersky Secure Mail Gateway 会在事件日志中记录有关此类事件的信息。
事件记录数据为 Kaspersky Secure Mail Gateway 使用的整个持续时间存储,并在卸载程序时永久删除。当文件达到文件大小限制时,事件日志文件会自动轮换。
Kaspersky Secure Mail Gateway 将事件日志保留在操作系统的系统日志 (syslog) 中的邮件类别中。您可以在系统日志中更改事件日志的类别。
Kaspersky Secure Mail Gateway 按照以下级别分类事件:
“信息”级别的事件可包含邮件发件人和收件人的电子邮件地址、附件名称、发送邮件的计算机的 IP 地址以及有关邮件扫描结果的详细信息。
默认情况下,Kaspersky Secure Mail Gateway 仅在事件日志中记录具有“信息”重要性级别的事件(请参见下表)。您可配置要在日志中记录的所有程序事件。
事件日志中的事件
事件 |
描述 |
事件级别 |
---|---|---|
RuleSettingsChangedEvent |
邮件处理规则设置已更改。 |
信息 |
TaskSettingsChangedEvent |
任务设置已更改。 |
信息 |
MessageProcessedEvent |
邮件已处理。 |
信息 |
MessageNotProcessedEvent |
邮件尚未处理。 |
信息 |
MessageQuarantinedEvent |
邮件已置于备份中。 |
信息 |
ProductStartEvent |
程序已启动。 |
信息 |
ScheduledReportError |
创建计划的报告时出错。 |
错误 |
ScheduledReportGenerated |
已生成计划的报告。 |
信息 |
BackupLimitReachedEvent |
已达到备份限制大小。 |
信息 |
BackupRestoreAvThreatEvent |
备份中的邮件已被保存至文件或发送给收件人。 |
信息 |
BackupAddErrorEvent |
将邮件添加到备份中时出错。 |
错误 |
BackupRotateErrorEvent |
自动释放备份中的空间时出错。 |
错误 |
AvUpdateErrorEvent |
更新反病毒数据库时出错。 |
错误 |
AvBasesLoadError |
加载反病毒数据库时出错。 |
错误 |
AspUpdateErrorEvent |
更新反垃圾邮件数据库时出错。 |
错误 |
AspBasesLoadError |
加载反垃圾邮件数据库时出错。 |
错误 |
ApUpdateErrorEvent |
更新反钓鱼数据库时出错。 |
错误 |
ApBasesLoadError |
加载反钓鱼数据库时出错。 |
错误 |
AvBasesAttachedEvent |
反病毒数据库已成功更新。 |
信息 |
ApBasesAttachedEvent |
反钓鱼数据库已成功更新。 |
信息 |
AspBasesAttachedEvent |
反垃圾邮件数据库已成功更新。 |
信息 |
NothingToUpdateEvent |
无需数据库更新。 |
信息 |
AvBasesOutdatedEvent |
反病毒数据库已过期。 |
信息 |
AspBasesOutdatedEvent |
反垃圾邮件数据库已过期。 |
信息 |
ApBasesOutdatedEvent |
反钓鱼数据库已过期。 |
信息 |
AvBasesObsoleteEvent |
反病毒数据库严重过期。 |
信息 |
AspBasesObsoleteEvent |
反垃圾邮件数据库严重过期。 |
信息 |
ApBasesObsoleteEvent |
反钓鱼数据库严重过期。 |
信息 |
AvBasesAppliedEvent |
反病毒数据库已成功加载。 |
信息 |
AspBasesAppliedEvent |
反垃圾邮件数据库已成功加载。 |
信息 |
ApBasesAppliedEvent |
反钓鱼数据库已成功加载。 |
信息 |
LicenseBlacklistedEvent |
授权许可已被列入黑名单。 |
错误 |
LicenseExpiredEvent |
授权许可已过期。 |
错误 |
LicenseExpiresSoonEvent |
授权许可即将过期。 |
信息 |
LicenseErrorEvent |
授权许可相关错误。 |
错误 |
LicenseInstalledEvent |
授权许可已添加成功。 |
信息 |
LicenseRevokedEvent |
授权许可已删除成功。 |
信息 |
TaskCrashEvent |
进程返回错误。 |
错误 |
TaskRestartEvent |
进程已重新启动。 |
信息 |
QueueFlushMessageSuccessEvent |
从队列强制发送单个邮件成功。 |
信息 |
QueueFlushMessageFailureEvent |
从队列强制发送单个邮件返回错误。 |
错误 |
QueueFlushAllSuccessEvent |
从队列强制发送所有邮件成功。 |
信息 |
QueueFlushAllFailureEvent |
从队列强制发送所有邮件返回错误。 |
错误 |
QueueDeleteMessageSuccessEvent |
从队列删除单个邮件成功。 |
信息 |
QueueDeleteMessageFailureEvent |
从队列删除单个邮件返回错误。 |
错误 |
QueueDeleteAllSuccessEvent |
从队列删除所有邮件成功。 |
信息 |
QueueDeleteAllFailureEvent |
从队列删除所有邮件返回错误。 |
错误 |
MailProcessingChangeSuccessEvent |
更改邮件发送或接收状态:成功。 |
信息 |
MailProcessingChangeFailureEvent |
更改邮件发送或接收状态:错误。 |
错误 |
TLSServerCertificateWasChanged |
修改 TLS 证书。 |
信息 |